איסור גישה של WhatsApp ושות' לנתוני חברה עם Apple iOS 11.3 עכשיו

בכל הנוגע לתקנות ה-GDPR/EU-DSGVO החדשות, חברות נתונות ללחץ בנושא הגנת המידע: אין להעביר מידע אישי ללא הסכמת האדם. עם זאת, רק כאשר נתונים פרטיים ועסקיים מופרדים, המכשיר הנייד יכול להתאים את עצמו להפרדת נתונים ארגוניים, עם נוכחותן של אפליקציות חטטניות כמו פייסבוק ושות'. לכן, התזמון לא יכול היה להיות מושלם יותר עבור אפל להציע בדיוק את התכונה הזו ב-iOS 11.3 החדשה שלה – ובכך לסגור פרצה חשובה בהגנה על נתונים.

רק לאחר שפרצה שערוריית פייסבוק, משתמשים רבים נזכרו שוב או נחשפו לאופן שבו המידע הפרטי הפגיע שלהם מרגל, לאחר שהם מפעילים מכשיר המחובר לאינטרנט. כל אפליקציה דורשת סט הרשאות גישה משלה, הכוללות בין היתר את נתוני PIM (מנהל מידע אישי). מה שקורה לאחר מכן עם נתונים אישיים כאלה, כמו אנשי קשר, דוא"ל, יומן ואחרים, לא תמיד לטובת המשתמש, כפי שמוכיח מקרה אנליטיקה של פייסבוק.

מה שכבר הפך למטרד עבור צרכנים פרטיים, עלול בקרוב להפוך לבעיית ציות חמורה עבור חברות. הסיבה לכך היא שתקנת הגנת המידע החדשה של האיחוד האירופי ( GDPR/EU-DSGVO ), שנכנסה לתוקף החל מ-25 במאי 2018, אוסרת על חברות, בין היתר, להעביר את הנתונים הפרטיים של לקוחותיהן ללא הסכמתם.

בקרוב מדיניות פשוטה אחת תספיק להפרדת נתונים

לדוגמה, מישהו שמשתמש בוואטסאפ מאפשר לשירות גישה לכל נתוני אנשי הקשר של הסמארטפון שלו – האם קיבלת אישור מאנשי הקשר שלך לכך? לכן, גם כמשתמש פרטי אתה פועל באופן לא חוקי. ד"ר לוץ, הממונה הלאומי להגנת מידע בתורינגן, חשף לאחרונה עובדה זו. אם אחד העובדים שלך שומר אנשי קשר עסקיים בטלפון הפרטי שלו, והוא מחובר לאחר מכן לוואטסאפ, אז החברה שלך מבצעת הפרת נתונים כמפורט ב- GDPR/EU-DSGVO – דבר המלווה בהשלכות מסובכות ויקרות, הידועות מדי.
הדבר היחיד שיכול באמת לעזור במצב הזה הוא הפרדה קפדנית בין נתונים אישיים לנתונים ארגוניים במכשירים ניידים. בין אם זה צירוף מקרים או התוצאה הראשונה של שערוריית פייסבוק – אפל ומערכת ההפעלה iOS11.3 שלה אפשרו לחברות המנהלות את המכשירים הניידים שלהן באמצעות מנהל ניידות ארגונית (Enterprise Mobility Manager) למנוע גישה דרך מערכת ההפעלה לנתוני PIM על ידי WhatsApp וחברות אחרות. כאן, Apple-Manager מבדיל בין אפליקציות המנוהלות או שאינן מנוהלות על ידי ה-EMM. אפילו חשבונות בודדים בתוך אפליקציית הדואר של אפל יכולים להיות מוגדרים על ידי מנהל. בדרך זו, יש פשוט להפריד את האפליקציות והחשבונות שנבחרו משיתוף נתונים עם אפליקציות וחשבונות אחרים, באמצעות מדיניות המוגדרת ב-AppTec-EMM – וההפרדה הרצויה בין שני תחומי הנתונים כבר הושגה.

אבטחה נוספת עם אבטחה מובנית ב-iOS

עד כה, ניתן היה להפריד בין נתונים פרטיים לנתונים ארגוניים במכשירי Apple רק באמצעות פתרון של צד שלישי, כגון AppTec, המשתמש ב-Enterprise Mobility Manager למטרה זו. פתרונות אלה יוצרים מיכל לנתונים ארגוניים, שאליו לא ניתנת גישה לאנשים או אפליקציות לא מורשים, כגון WhatsApp ושות'. משתמשי EMM לא רק מקבלים חוויית משתמש קלה יותר עם המיכל המובנה של גרסת ה-iOS החדשה, אלא גם חוסכים כסף, על ידי ביטול דמי הרישוי.

במכשירי אנדרואיד, הפרדת נתונים פרטיים ונתונים ארגוניים תוכנתה מראש מזה זמן רב, וניתן להשתמש בה באמצעות כלי הניהול Android for Work בקונסולה של AppTech-EMM. מנהל ה-Android מצפין את הנתונים המנוהלים באפליקציות ובחיבורים שלהן. משמעות הדבר היא ש-WhatsApp ושות' אינם יכולים לגשת לנתונים. לחלופין, למנהל יש גישה רק לאפליקציות המותקנות דרך ה-EMM ולנתונים הכלולים בהן – אפליקציות פרטיות נותרות מחוץ למערכת.

אודות אפטק

בעזרת Enterprise Mobility Manager, AppTec תומכת בעסקים בניהול חכם של שפע הסמארטפונים, הטאבלטים והמחשבים הניידים שלהם, ארגוניים או פרטיים, בצורה מבוקרת. הפתרון לניהול ואבטחת מכשירי משתמשי קצה ניידים מבדיל את עצמו עם קונסולת ניהול אינטואיטיבית המציעה מספר פונקציות אבטחה שימושיות. כאן, ללקוח יש אפשרות להשתמש בשרתים הפנימיים שלו או ב-Cloud-Based Option של AppTec, הפועלת על שרתים הממוקמים בלעדית בשוויץ ובגרמניה. החברה, שנוסדה בשנת 2011 בבאזל, כבר הצליחה לצבור 3800 לקוחות עם "Mobile-First-Solution" הקומפקטי והנגיש שלה. AppTec היא מובילה ברביע הנוכחי של Crisp Vendor Universe Quadrant 2018 והוכרה מספר פעמים כפתרון מוביל.

למידע נוסף בקרו באתר www.apptec360.com