Zakázať prístup WhatsApp a spol. k firemným údajom pomocou Apple iOS 11.3 Teraz

Pokiaľ ide o nové nariadenie GDPR/EU-DSGVO, spoločnosti sú v oblasti ochrany údajov pod kontrolou: žiadne odovzdávanie osobných údajov bez súhlasu osoby. Avšak len v prípade, že sú súkromné a firemné údaje oddelené, môže mobilné zariadenie spĺňať požiadavky na oddelenie firemných údajov, a to za prítomnosti takých zvedavých aplikácií, ako sú Facebook a spol. Spoločnosť Apple preto nemohla načasovať túto funkciu v novom systéme iOS 11.3 lepšie, než aby ju ponúkla, čím by odstránila dôležitú medzeru v ochrane údajov.

Až po vypuknutí škandálu na Facebooku si mnohí používatelia opäť pripomenuli alebo sa dozvedeli, ako sú ich zraniteľné súkromné informácie špehované, keď používajú zariadenie s prístupom na internet. Každá aplikácia vyžaduje vlastný súbor prístupových oprávnení, ktoré okrem iného zahŕňajú údaje PIM (správca osobných údajov). Čo sa potom deje s takýmito osobnými údajmi, ako sú kontakty, e-mail, kalendár a iné, nie je vždy v najlepšom záujme používateľa, ako dokazuje prípad Facebook-Analytica.

To, čo sa už stalo nepríjemným problémom pre súkromných spotrebiteľov, môže čoskoro prerásť do vážneho problému s dodržiavaním predpisov pre spoločnosti. Dôvodom je nové nariadenie EÚ o ochrane údajov(GDPR/EU-DSGVO), ktoré nadobúda účinnosť 25. mája 2018, a ktoré okrem iného zakazuje spoločnostiam prenášať súkromné údaje svojich zákazníkov bez ich súhlasu.

Na oddelenie údajov bude čoskoro stačiť jedna jednoduchá zásada

Napríklad niekto, kto používa WhatsApp, umožňuje službe prístup ku všetkým kontaktným údajom smartfónu – dostali ste na to povolenie od svojich kontaktov? Preto aj ako súkromný používateľ pracujete nelegálne. Na túto skutočnosť nedávno upozornil Dr. Lutz, poverenec pre ochranu údajov v spolkovej krajine Durínsko. Ak si niektorý z vašich zamestnancov uloží pracovné kontakty do svojho súkromného telefónu, ktorý je potom pripojený k aplikácii WhatsApp, vaša spoločnosť sa dopúšťa porušenia ochrany osobných údajov, ako je uvedené v nariadení GDPR/EU-DSGVO – čo je sprevádzané dnes už príliš známymi komplikovanými a nákladnými dôsledkami.
Jediné, čo môže v tejto situácii skutočne pomôcť, je prísne oddelenie osobných a firemných údajov v mobilných zariadeniach. Či už je to náhoda alebo prvý výsledok škandálu Facebook – Apple a jeho iOS11.3 umožnil spoločnostiam, ktoré spravujú svoje mobilné zariadenia prostredníctvom správcu podnikovej mobility, odoprieť prístup prostredníctvom operačného systému k údajom PIM od WhatsApp a Co. Apple-Manager tu rozlišuje medzi aplikáciami, ktoré sú alebo nie sú spravované EMM. Správca môže definovať aj jednotlivé účty v rámci aplikácie Apple-Mail-App. Týmto spôsobom musia byť vybrané aplikácie a účty jednoducho oddelené od zdieľania údajov s ostatnými aplikáciami a účtami prostredníctvom politiky, ktorá je definovaná v systéme AppTec-EMM – a požadované oddelenie týchto dvoch oblastí údajov už bolo dosiahnuté.

Väčšie zabezpečenie vďaka vstavanému zabezpečeniu iOS

Doteraz bolo možné oddeliť súkromné a firemné údaje na zariadeniach Apple len okľukou cez riešenie tretej strany, napríklad AppTec, ktorý na tento účel používa svoj Enterprise Mobility Manager. Tieto riešenia vytvárajú kontajner pre firemné údaje, ku ktorému nemajú prístup neoprávnené osoby alebo aplikácie, ako napríklad WhatsApp a spol. Používatelia EMM majú k dispozícii nielen jednoduchšie používateľské prostredie vďaka zabudovanému kontajneru novej verzie pre iOS, ale aj úsporu peňazí, pretože odpadajú licenčné poplatky.

V zariadeniach so systémom Android je už dlhší čas predprogramované oddelenie súkromných a firemných údajov, ktoré možno využiť prostredníctvom nástroja na správu Android for Work v konzole AppTech-EMM. Android-Manager šifruje údaje spravované v aplikáciách a ich pripojeniach. To znamená, že WhatsApp a spol. nemajú prístup k údajom. Prípadne má správca prístup len k aplikáciám nainštalovaným prostredníctvom EMM a k údajom, ktoré sú v nich obsiahnuté – súkromné aplikácie sú vylúčené.

O spoločnosti AppTec

AppTec prostredníctvom svojho nástroja Enterprise Mobility Manager podporuje podniky v inteligentnej správe množstva firemných alebo súkromných smartfónov, tabletov a notebookov kontrolovaným spôsobom. Riešenie na správu a zabezpečenie mobilných koncových používateľských zariadení sa odlišuje konzolou na správu, ktorá je intuitívna a ponúka množstvo užitočných bezpečnostných funkcií. V tomto prípade má zákazník možnosť používať svoje interné servery alebo možnosť AppTec Cloud-Based, ktorá beží na serveroch umiestnených výlučne vo Švajčiarsku a Nemecku. Spoločnosti, ktorá bola založená v roku 2011 v Bazileji, sa už podarilo získať 3800 zákazníkov so svojím kompaktným a ľahko dostupným „Mobile-First-Solution“. AppTec je lídrom v aktuálnom kvadrante Crisp Vendor Universe 2018 a bol viackrát ocenený ako vedúce riešenie.

Ďalšie informácie nájdete na stránke www.apptec360.com.