Keelake WhatsAppi ja Co. juurdepääs ettevõtte andmetele Apple iOS 11.3 abil nüüd

Uue GDPR/EL-DSGVO puhul on ettevõtted andmekaitseteemal ohjeldatud: isikuandmete edastamine ilma isiku nõusolekuta on keelatud. Kuid ainult siis, kui era- ja äriandmed on eraldatud, saab mobiilse seadme vastavusse viia ettevõtte andmete eraldamisega, kus on olemas sellised uudishimulikud rakendused nagu Facebook ja Co. Seetõttu ei saaks Apple’i jaoks olla täiuslikum ajastus pakkuda just seda funktsiooni oma uues iOS 11.3 versioonis, sulgedes seeläbi ühe olulise andmekaitselünga.

Alles pärast Facebooki skandaali puhkemist tuletati paljudele kasutajatele veel kord meelde või tutvustati, kuidas nende haavatavate privaatsete andmete järele luuratakse, kui nad kasutavad internetti võimaldavat seadet. Iga rakendus nõuab oma juurdepääsuõigusi, mis hõlmavad muu hulgas ka PIM-andmeid (Personal Information Manager). See, mis siis juhtub selliste isikuandmete, nagu kontakt-, e-posti, kalendri- ja muude andmetega, ei ole alati kasutaja huvides, nagu tõestab Facebook-Analytica-juhtum.

See, mis on juba muutunud ebameeldivaks probleemiks eratarbijate jaoks, võib varsti muutuda tõsiseks nõuetele vastavuse probleemiks ettevõtete jaoks. Seda seetõttu, et uus ELi andmekaitsemäärus(GDPR/EL-DSGVO), mis jõustub 25. mail 2018, keelab ettevõtetel muu hulgas edastada oma klientide isikuandmeid ilma nende nõusolekuta.

Peagi piisab andmete eraldamiseks ühest lihtsast poliitikast.

Näiteks, kui keegi kasutab WhatsAppi, lubab teenusel ligi pääseda kõigile nutitelefoni kontaktandmetele – kas saite selleks oma kontaktidelt loa? Seega tegutsete isegi erakasutajana ebaseaduslikult. Dr. Lutz, Thüringeni riiklik andmekaitseametnik, tõi selle asjaolu hiljuti päevavalgele. Kui üks teie töötajatest salvestab ärikontakte oma eratelefonile, mis on seejärel ühendatud WhatsAppiga, siis paneb teie ettevõte toime GDPR/EL-DSGVO-s kirjeldatud andmekaitserikkumise – millega kaasnevad nüüdseks liiga kuulsad keerulised ja kallid tagajärjed.
Ainus asi, mis võib selles olukorras tõeliselt aidata, on isiklike ja ettevõtte andmete range eraldamine mobiilseadmetes. Kas see on juhus või esimene tulemus Facebooki skandaalist – Apple ja selle iOS11.3 on võimaldanud ettevõtetel, kes haldavad oma mobiilseadmeid Enterprise Mobility Manageri kaudu, keelata operatsioonisüsteemi kaudu juurdepääsu PIM-andmetele WhatsAppi ja Co poolt. Siinkohal eristab Apple-Manager rakendusi, mida EMM kas haldab või ei halda. Isegi üksikuid kontosid Apple-Mail-rakenduses saab määrata haldur. Sel viisil tuleb valitud rakendused ja kontod lihtsalt eraldada andmete jagamisest teiste rakenduste ja kontodega AppTec-EMM-is määratletud poliitika abil – ja soovitud kahe andmesfääri eraldamine on juba saavutatud.

Rohkem turvalisust iOSi sisseehitatud turvalisusega

Siiani oli Apple’i seadmetes võimalik era- ja ettevõtte andmeid eraldada ainult ümbersõiduga kolmanda osapoole lahenduse kaudu, nagu näiteks AppTec, kes kasutab selleks oma Enterprise Mobility Managerit. Need lahendused loovad ettevõtte andmete jaoks konteineri, millele volitamata inimesed või rakendused, näiteks WhatsApp ja Co, ei pääse ligi. EMM-kasutajatele ei pakuta uue iOS-versiooni sisseehitatud konteineri abil mitte ainult lihtsamat kasutajakogemust, vaid nad säästavad ka raha, kuna kaotavad litsentsitasud.

Android-seadmetes on juba mõnda aega ette programmeeritud era- ja ettevõtte andmete eraldamine, mida saab kasutada AppTech-EMM-i konsooli haldusvahendi Android for Work kaudu. Android-Manager krüpteerib rakendustes ja nende ühendustes hallatavad andmed. See tähendab, et WhatsApp ja Co ei pääse andmetele ligi. Alternatiivselt on administraatoril juurdepääs ainult EMMi kaudu paigaldatud rakendustele ja neis sisalduvatele andmetele – privaatsed rakendused jäävad välja.

AppTecist

AppTec toetab ettevõtteid oma Enterprise Mobility Manageriga, et hallata arukalt ja kontrollitult ettevõtte või erasektori nutitelefonide, tahvelarvutite ja sülearvutite paljusid. Mobiilsete lõppkasutaja seadmete haldamise ja turvamise lahendus eristub intuitiivse ja mitmeid kasulikke turvafunktsioone pakkuva halduskonsooliga. Siin on kliendil võimalus kasutada oma siseservereid või AppTec’i pilvepõhist võimalust, mis töötab ainult Šveitsis ja Saksamaal asuvatel serveritel. 2011. aastal Baselis asutatud ettevõte on oma kompaktse ja hõlpsasti kättesaadava “Mobile-First-Solution” lahendusega juba 3800 klienti kogunud. AppTec on praeguse Crisp Vendor Universe Quadrant 2018 juhtpositsioonil ja seda on korduvalt tunnustatud kui juhtivat lahendust.

Lisateavet leiate veebilehelt www.apptec360.com