Что из себя представляет суперапп
Суперапп - многофункциональное мобильное приложение, предоставляющее доступ к продуктам и сервисам цифровой экосистемы. В конце 2022 г. Gartner включил супераппы в число ключевых технологических трендов. Эти приложения становятся важными инструментами для бизнеса, обеспечивая удобство и доступность множества услуг в одном месте.
Термин был введен в 2010 г. основателем Blackberry, Майком Лазаридисом, который описал суперапп как закрытую экосистему из множества приложений. Популярность супераппов пришла с успехом китайского мессенджера WeChat, ставшего образцом интеграции собственных и сторонних сервисов.
Супераппы делятся на открытые и закрытые платформы. Открытые супераппы, такие как eXpress, позволяют сторонним разработчикам создавать мини-приложения, расширяя функциональность. Закрытые супераппы, например, «Яндекс Go», сосредотачиваются на интеграции только собственных сервисов, обеспечивая контроль качества и безопасность для пользователей.
- Широкая база пользователей. Приложение должно иметь активную аудиторию, что становится основой для экосистемы: больше пользователей - больше возможностей для расширения функционала.
- Интегрированная коммуникационная платформа. Коммуникации - это основа супераппа, обеспечивающая взаимодействие пользователей с приложением и друг с другом. Интеграция текстовых чатов, голосовых и видеозвонков, а также групповых каналов позволяет пользователям не покидать экосистему приложения, оставаясь на связи.
- Встроенные смартаппы). Легкие графические приложения значительно расширяют функциональность супераппа. Пользователи могут получать доступ к различным сервисам, не покидая платформу.
- Технология единого входа. Удобный доступ ко всем сервисам через один логин. Единая система идентификации делает использование комфортным: один раз войдя в систему, пользователь получает доступ ко всем возможностям супераппа.
Супераппы делают коммуникации более удобными и эффективными, объединяя ключевые функции общения на одной платформе. Это избавляет от необходимости переключаться между разными приложениями: пользователи могут вести деловые чаты, совершать видеозвонки, обмениваться документами и мгновенно получать нужную информацию, не выходя из одного интерфейса. Такой подход не только экономит время, но и улучшает качество взаимодействия.
Супераппы оптимизируют внутренние процессы в компаниях. Интеграция с существующими системами ускоряет поиск информации сотрудниками, обработку запросов и коммуникацию, повышая общую производительность.
Гибкость платформы позволяет бизнесам оперативно внедрять новые сервисы и адаптироваться к изменениям на рынке, сохраняя конкурентное преимущество.
Для бизнеса супераппы также предоставляют уникальные инструменты коммуникационного маркетинга. С их помощью можно собирать данные о взаимодействиях пользователей, что позволяет создавать точные сегменты аудитории, адаптировать сообщения под конкретные потребности клиентов и повышать уровень вовлеченности и лояльности.
Безопасность супераппов
Поговорим про безопасность на примере единственного супераппа в классе «онлайн-коммуникации», сертифицированного ФСТЭК России по 4-му уровню доверия, - eXpress.
Вопросы информационной безопасности решаются изначально на этапе архитектуры ПО, до начала разработки мобильной платформы. Ключевую роль в безопасности мобильных клиентов играет криптоконтейнер для смартаппов - шифрованная среда хранения данных. К примеру, жесткие требования к супераппу «Суперника» предъявляла служба информационной безопасности «Норникеля» - они насчитывали 198 пунктов. В итоге защищенный суперапп успешно прошел испытания и приемку.
Механизмы защиты информации
В современных супераппах защита информации особенно критична для компании. Внедрение супераппа подразумевает создание новой корпоративной коммуникации с доступом к множеству ИТ-систем и ИТ-сервисов, поэтому эффективная система защиты, включающая многофакторную аутентификацию, шифрование данных, ролевую модель, является минимальным базисом, позволяющим минимизировать риски утечек данных.
- Корпоративная учетная запись в Active Directory (сквозная аутентификация по протоколу NTLMv2) или ввод одноразового пароля из корпоративной почты.
- Одноразовый пароль из SMS (привязка к номеру телефона).
- Личный пользовательский пароль (недоступен администраторам системы).
Передача данных защищена сквозным шифрованием (E2EE) на базе эллиптической криптографии. Все защищаемые данные хранятся только на сервере и только в зашифрованном виде, недоступном для администраторов, а ключи шифрования могут быть дополнительно зашифрованы приватным паролем, доступным только пользователю eXpress.
Межкомпонентное и межсерверное взаимодействие защищено протоколом TLS 1.3, обеспечивающим конфиденциальность за счет шифрования на транспортном уровне передаваемых данных, защищенную аутентификацию сторон и целостность информации.
Мобильным приложениям разрешено обрабатывать и хранить информацию только в защищенном контейнере (криптоконтейнере), исключая незащищенные хранилища. Администраторы системы могут дистанционно управлять политиками безопасности и гибко настраивать правила: сохранения или копирования данных за пределы приложения (криптоконтейнера); передачу и использование данных в других приложениях; копирование данных в буфер обмена; ограничивать создание скриншотов и записей экрана.
Криптоконтейнер в супераппе - основа защиты, хранения и обработки данных на мобильных устройствах. Для снижения риска утечки в памяти устройства хранится только зашифрованный кэш. Но несмотря на это также не стоит забывать про сценарий утери или кражи устройства, где необходимо предусмотреть функциональность дистанционного удаления данных по команде с сервера. Изоляция процессов потоков данных супераппа в паре с проверкой наличия прав суперпользователя (root, jailbreak) позволяет формировать надежную защиту от компрометации и снижать ИБ-риски.
Чем полезны супераппы для пользователей
- Безопасный обмен рабочими документами по защищенным каналам.
- Автоматизация рутинных кадровых вопросов и документооборота.
- Организация внутреннего обучения сотрудников и доступ к ДМС-сервисам.
- Уведомления и связь. - подтверждать ознакомление (через специальные кнопки или с помощью ЭЦП).
- Удаленный доступ к обучению. Суперапп предоставляет доступ к обучению через создание тестов и опросов, позволяя сотрудникам проходить аттестации онлайн, записываться на курсы и отслеживать прогресс в личных кабинетах.
- Инструмент для коммуникации. Современные каналы оперативной связи 24/7: мессенджер, ВКС, аудиозвонки.
- Доступ к сервисам вне зависимости от используемого устройства. Оставайтесь на связи с коллегами со смартфона, десктопа, планшета.
- Возможность комфортно пользоваться сервисами и льготами компании – ДМС, оформление отпусков, командировок, лечения, онлайн-бронирования гостиниц,заказ корпоративного такси и т.д.
- Формирование единого информационного поля компании - корпоративный портал, доступный на любом устройстве.
- Ресурс для анализа работы платформы и пользователей. Суперапп имеет гибкую панель администратора с удобным интерфейсом и отчетами.
- Соответствие высочайшим стандартам - безопасность передачи и хранения корпоративных данных.
Atom Space - первый корпоративный суперапп для атомной отрасли, разработанный на базе платформы eXpress для «Росатома» в 2022 г. Это приложение стало единым пространством коммуникации, объединяющим классические функции мессенджера: переписку, видеочаты, каналы для внутренней новостной ленты и трансляции. Кроме того, оно позволило общаться с контрагентами и внешними корпорациями, находясь в рамках корпоративного периметра.
Atom Space активно используют десятки тысяч сотрудников компании, что делает его ключевым инструментом для организации рабочих процессов. С помощью встроенного SmartApp-приложения Atom Stream в супераппе также проводятся трансляции для сотрудников, которые могут привлекать до 8000 зрителей. Это позволяет охватить большую аудиторию и обеспечить доступ к важной информации в режиме реального времени.
Суперапп Atom Space нацелен на интеграцию всех ключевых бизнес-процессов компании в одном пространстве, предоставляя сотрудникам возможность доступа к необходимым ресурсам и документам прямо со смартфона, что значительно упрощает взаимодействие внутри корпорации.
«Норникель» Запущен в промышленную эксплуатацию в 2023 г.
1. Корпоративный информационный портал.
2. Личный кабинет сотрудника/руководителя (на базе SAP).
3. Медицинская информационная система.
4. Система онлайн-бронирования (Nornickel Booking) билетов/гостиниц/такси.
5. Умный чат-бот «Ника».
Суперапп - это мощное и удобное решение, которое трансформирует взаимодействие в бизнесе благодаря своей многофункциональности. Он объединяет разнообразные сервисы в одном приложении, что упрощает бизнес-процессы и улучшает пользовательский опыт.
Проекты для крупнейших российских компаний демонстрируют, что супераппы могут значительно улучшить внутренние процессы и коммуникацию, становясь неотъемлемой частью современного бизнеса.