BlackBerry Enterprise Server

BlackBerry Enterprise Server (BES) — это программное обеспечение для корпоративного управления мобильными устройствами, разработанное канадской компанией Research In Motion (RIM, с 2013 года — BlackBerry Limited). BES обеспечивает централизованное администрирование, безопасность и синхронизацию данных для смартфонов BlackBerry, а также, в более поздних версиях, для устройств на платформах iOS, Android и Windows Phone. Система позволяет организациям контролировать корпоративные данные, управлять политиками безопасности, шифровать передаваемую информацию и удалённо блокировать или стирать данные с потерянных или украденных устройств.

История

Разработка и запуск (1999–2003)

Первая версия BlackBerry Enterprise Server была выпущена в 1999 году одновременно с выходом первого смартфона BlackBerry 850. Изначально BES предназначался для синхронизации электронной почты с серверами Microsoft Exchange, Lotus Domino и Novell GroupWise. Ключевой особенностью стала технология push-уведомлений, которая позволяла доставлять письма на устройство мгновенно, без необходимости периодической проверки сервера. Это стало революционным решением для корпоративных пользователей, обеспечив высокую скорость и надёжность связи.

Расцвет и доминирование (2004–2010)

В середине 2000-х годов BES стал стандартом де-факто для корпоративной мобильной связи. К 2007 году система обслуживала более 10 миллионов пользователей по всему миру. Основными преимуществами считались:

• Высокий уровень безопасности: шифрование данных на уровне AES-256 и тройной DES, поддержка виртуальных частных сетей (VPN).
• Централизованное управление: администраторы могли настраивать политики паролей, запрещать установку сторонних приложений, контролировать доступ к корпоративной сети.
• Надёжность: BES работал через собственные серверы BlackBerry, что обеспечивало стабильную доставку сообщений даже при слабом сигнале сотовой сети.

В 2008 году вышла версия BES 5.0, которая добавила поддержку многоплатформенности, включая устройства других производителей, хотя основная функциональность оставалась привязанной к BlackBerry.

Упадок и переход к MDM (2011–2016)

С появлением iPhone и Android-смартфонов популярность BlackBerry начала снижаться. Корпоративные пользователи всё чаще выбирали устройства конкурентов, что потребовало от RIM адаптации BES для поддержки iOS и Android. В 2013 году BlackBerry Limited выпустила BES 10, которая позиционировалась как «единая платформа управления мобильными устройствами» (MDM). Однако система не смогла конкурировать с решениями от Microsoft (Intune), VMware (AirWatch) и MobileIron. К 2016 году доля BES на рынке MDM сократилась до менее 5%.

Прекращение поддержки (2017–2022)

В 2017 году BlackBerry объявила о прекращении поддержки BES 12 и переходе к облачной платформе BlackBerry UEM (Unified Endpoint Management). 4 января 2022 года компания окончательно отключила серверы BES для классических устройств BlackBerry, что сделало невозможным использование старых смартфонов для корпоративной связи. На момент отключения, по оценкам аналитиков, в мире оставалось менее 1 миллиона активных пользователей BES.

Архитектура и компоненты

Серверная часть

BES устанавливается на выделенный сервер под управлением Windows Server или Linux. Основные компоненты:

• BES Controller — управляет запуском и остановкой служб.
• BES Dispatcher — обрабатывает входящие и исходящие сообщения, маршрутизирует данные между сервером и устройствами.
• BES Router — обеспечивает соединение с инфраструктурой BlackBerry (BlackBerry Infrastructure).
• BES Database — хранит конфигурации, политики, логи и данные пользователей. Использует Microsoft SQL Server или IBM DB2.

Клиентская часть

На устройствах BlackBerry устанавливается встроенный клиент, который автоматически подключается к BES после активации. Для устройств других платформ (iOS, Android) требовалась установка приложения BlackBerry Work или BlackBerry Dynamics.

Интеграция с почтовыми серверами

BES подключается к корпоративным почтовым системам через протоколы MAPI (для Microsoft Exchange), Notes API (для Lotus Domino) или SMTP/POP3. Это позволяет синхронизировать почту, календарь, контакты и задачи.

Функциональность

Управление политиками безопасности

Администраторы могут задавать более 500 различных политик, включая:

• Требования к длине и сложности пароля.
• Запрет на использование камеры, Bluetooth или USB-накопителей.
• Ограничение на установку приложений из недоверенных источников.
• Автоматическое шифрование данных на устройстве и при передаче.

Удалённое управление устройствами

BES позволяет:

• Удалённо блокировать устройство при утере или краже.
• Стирать корпоративные данные без удаления личной информации (функция «частичный сброс»).
• Отслеживать местоположение устройства (с согласия пользователя).
• Устанавливать и обновлять приложения централизованно.

Шифрование и безопасность

BES использует многоуровневую систему шифрования:

• Шифрование на уровне устройства: данные на устройстве шифруются с помощью AES-256.
• Шифрование на уровне канала: передача данных между устройством и сервером защищена протоколом TLS.
• Шифрование на уровне приложений: корпоративные приложения (например, BlackBerry Messenger) используют собственные ключи шифрования.

Поддержка многоплатформенности

Начиная с BES 10, система поддерживает:

• BlackBerry OS (версии 5.0–10.3).
• iOS (версии 6.0 и выше).
• Android (версии 4.0 и выше).
• Windows Phone (версии 8.0 и выше).

Версии

Применение

Корпоративный сектор

BES использовался в крупных компаниях, государственных учреждениях и финансовых организациях, где требовался высокий уровень безопасности. Например, в 2009 году правительство США заключило контракт с RIM на поставку 500 000 устройств BlackBerry с BES для федеральных агентств.

Медицина и здравоохранение

В больницах BES применялся для безопасного обмена медицинскими данными, включая электронные истории болезней и результаты анализов. Система соответствовала стандартам HIPAA (США) и GDPR (ЕС).

Государственные структуры

BES использовался в ряде стран для защищённой связи между правительственными чиновниками. В России, по данным на 2010 год, BES обслуживал около 30% корпоративных пользователей смартфонов.

Критика

Высокая стоимость

Лицензирование BES было дорогим: стоимость одной лицензии на пользователя составляла от 50 до 150 долларов США в год, плюс затраты на серверное оборудование и поддержку.

Закрытость экосистемы

До версии BES 10 система работала только с устройствами BlackBerry, что ограничивало выбор пользователей. После открытия поддержки других платформ функциональность для них была урезана.

Зависимость от инфраструктуры BlackBerry

BES требовал постоянного соединения с серверами BlackBerry (NOC — Network Operations Center), что создавало риски при сбоях. В 2007 году произошёл трёхдневный сбой в работе NOC, который затронул миллионы пользователей по всему миру.

Устаревание технологии

С развитием облачных решений (Microsoft 365, Google Workspace) и современных MDM-платформ (Microsoft Intune, VMware Workspace ONE) BES потерял актуальность. Отсутствие поддержки современных протоколов (например, ActiveSync) и ограниченные возможности управления приложениями сделали его неконкурентоспособным.

Наследие

Несмотря на упадок, BES оказал значительное влияние на развитие корпоративной мобильной безопасности. Многие функции, впервые реализованные в BES (push-уведомления, удалённое стирание данных, политики безопасности), стали стандартом для современных MDM-решений. Технологии шифрования и управления устройствами, разработанные для BES, легли в основу платформы BlackBerry UEM, которая продолжает использоваться в некоторых организациях.

Источники

• BlackBerry Enterprise Server Administration Guide (2012)
• Research In Motion Annual Report (2009)
• «The Rise and Fall of BlackBerry» — The Verge (2022)
• «BlackBerry Enterprise Server: A History» — TechRepublic (2015)
• «BlackBerry отключает серверы BES для классических устройств» — ТАСС (2022)