Zakázat přístup WhatsApp a spol. k firemním datům pomocí Apple iOS 11.3 Nyní

Pokud jde o nové nařízení GDPR/EU-DSGVO, jsou společnosti v oblasti ochrany osobních údajů omezeny: žádné předávání osobních údajů bez souhlasu dané osoby. Pouze v případě, že jsou soukromá a firemní data oddělena, může mobilní zařízení splňovat požadavky na oddělení firemních dat, a to za přítomnosti takových zvědavých aplikací, jako je Facebook a spol. Společnost Apple proto nemohla načasovat svou novou verzi iOS 11.3 tak, aby nabídla právě tuto funkci – a uzavřela tak důležitou mezeru v ochraně dat.

Teprve po vypuknutí skandálu na Facebooku si mnoho uživatelů znovu připomnělo nebo se dozvědělo, jak jsou jejich zranitelné soukromé informace špehovány, jakmile používají zařízení s připojením k internetu. Každá aplikace vyžaduje vlastní sadu přístupových oprávnění, která zahrnují mimo jiné údaje PIM (Personal Information Manager). Co se pak děje s takovými osobními údaji, jako jsou kontakty, e-mail, kalendář a další, není vždy v nejlepším zájmu uživatele, jak dokazuje případ Facebook-Analytica.

To, co se již stalo nepříjemností pro soukromé spotřebitele, může brzy přerůst ve vážný problém pro společnosti. Důvodem je nové nařízení EU o ochraně osobních údajů(GDPR/EU-DSGVO), které vstupuje v platnost 25. května 2018, a které mimo jiné zakazuje společnostem předávat soukromé údaje svých zákazníků bez jejich souhlasu.

Pro oddělení dat bude brzy stačit jedna jednoduchá zásada.

Například někdo, kdo používá WhatsApp, povolí službě přístup ke všem kontaktním údajům smartphonu – dostali jste k tomu od svých kontaktů povolení? Proto i jako soukromý uživatel pracujete nelegálně. Na tuto skutečnost nedávno upozornil Dr. Lutz, pověřenec pro ochranu osobních údajů v Durynsku. Pokud si některý z vašich zaměstnanců uloží pracovní kontakty do svého soukromého telefonu, který je pak připojen k aplikaci WhatsApp, pak se vaše společnost dopouští porušení ochrany osobních údajů, jak je uvedeno v nařízení GDPR/EU-DSGVO – což je doprovázeno dnes již příliš známými komplikovanými a nákladnými důsledky.
Jediné, co může v této situaci skutečně pomoci, je přísné oddělení osobních a firemních dat v mobilních zařízeních. Ať už je to náhoda nebo první výsledek skandálu Facebook – Apple a jeho iOS11.3 umožnil společnostem, které spravují svá mobilní zařízení prostřednictvím správce podnikové mobility, odepřít přístup prostřednictvím operačního systému k PIM-Data WhatsApp a Co. Apple-Manager zde rozlišuje mezi aplikacemi, které EMM spravuje nebo nespravuje. Správce může v rámci aplikace Apple-Mail-App definovat i jednotlivé účty. Tímto způsobem musí být vybrané aplikace a účty jednoduše odděleny od sdílení dat s ostatními aplikacemi a účty prostřednictvím zásad definovaných v systému AppTec-EMM – a požadované oddělení obou datových sfér je již provedeno.

Větší zabezpečení díky vestavěnému zabezpečení iOS

Soukromá a firemní data bylo dosud možné v zařízeních Apple oddělit pouze oklikou přes řešení třetí strany, například AppTec, který k tomuto účelu používá svůj nástroj Enterprise Mobility Manager. Tato řešení vytvářejí kontejner pro firemní data, ke kterému nemají přístup neoprávněné osoby nebo aplikace, jako je WhatsApp a spol.. Uživatelům EMM se díky vestavěnému kontejneru nové verze systému iOS nejen usnadní uživatelské prostředí, ale také ušetří peníze, protože odpadnou licenční poplatky.

V zařízeních se systémem Android je již delší dobu předprogramováno oddělení soukromých a firemních dat, které lze využít prostřednictvím nástroje pro správu Android for Work v konzoli AppTech-EMM. Správce Android-Manager šifruje data spravovaná v aplikacích a jejich připojeních. To znamená, že WhatsApp a spol. nemají přístup k datům. Správce má přístup pouze k aplikacím nainstalovaným prostřednictvím EMM a k datům, která jsou v nich obsažena – soukromé aplikace jsou vyloučeny.

O společnosti AppTec

AppTec se svým nástrojem Enterprise Mobility Manager podporuje podniky v inteligentní a kontrolované správě množství firemních nebo soukromých chytrých telefonů, tabletů a notebooků. Řešení pro správu a zabezpečení mobilních koncových uživatelských zařízení se odlišuje konzolí pro správu, která je intuitivní a nabízí řadu užitečných bezpečnostních funkcí. Zde má zákazník možnost využívat své interní servery nebo variantu AppTec Cloud-Based, která běží na serverech umístěných výhradně ve Švýcarsku a Německu. Společnost, která byla založena v roce 2011 v Basileji, již dokázala získat 3800 zákazníků se svým kompaktním a snadno dostupným „Mobile-First-Solution“. AppTec je lídrem v aktuálním kvadrantu Crisp Vendor Universe 2018 a byl několikrát oceněn jako vedoucí řešení.

Další informace naleznete na adrese www.apptec360.com