Принципы корпоративной защиты iPad

Безопасность – важно понимание смысла!

Давайте разберемся, что же в принципе такое эта самая «безопасность», какие важные моменты мы с вами должны понять, чтобы обеспечить ее с максимальной эффективностью.

Само понятие «безопасность» или «личная безопасность» имеет много определений, обусловленных различиями в ее специфике, организации, обеспечения, содержания и т.д. Я не буду углубляться в теорию и представлю вам формулировку, которая мне понравилась, и которая может стать прекрасным лейтмотивом данной статьи.

Исходя из формулировки, мы с вами должны понять, один очень важный момент: чтобы обеспечить безопасность использования наших планшетов (и не только), нам необходимо спланировать или разработать, а затем выполнять, определенные реакции, действия, мероприятия, которые позволили бы предотвратить или максимально снизить негативные влияния, как внешней, так и внутренней окружающей среды.

Что такое внешняя окружающая среда, опять-таки, в нашем контексте? Это социальная и природная среда, в которой мы прибываем в тот или иной момент нашей жизнедеятельности и которая не является семейным, родственным или близким дружеским окружением. Это и путь в процессе следования (дорога, аллея, парк), место нашего временного пребывания (общественный транспорт, работа, учебное заведение, магазин), место проведения досуга (кинотеатр, ночной клуб, курортные заведения, места общественного питания) и т.д.

Внутренняя окружающая среда – это социальная и природная среда, в которой мы прибываем в тот или иной момент нашей жизни, являющаяся нашим с вами семейным, родственным или близким дружеским окружением. Это, собственно, семья, дом, дружественная или родственная нам территория, места более-менее постоянного пребывания или те места, где мы чувствуем себя «как дома».

Конечно, чистое разграничение таких сред встречается не часто. Для кого-то семья не является совсем дружественной, а кому-то и работа – второй дом. В любом случае, определенная среда диктует свои правила безопасности, о которых я и скажу далее.

наверх

Пароль – эффективный способ защиты данных

Многие пользователи iPad воспринимают пароль, как что-то лишнее, мешающее нормальному комфортному пользованию планшетом. Некоторых пользователей страшит тот факт, что если забыл пароль, то восстановить его уже практически нельзя. Таким образом, значительная часть пользователей пароль попросту не устанавливают. Скажу сразу – это ошибочное решение. Давайте разберемся, что же дает нам пароль.

Ограничение доступа к информации на планшете. iOS 7 предоставила своим пользователям намного более серьезный уровень безопасности. Установленный пароль позволяет надежно защитить информацию не только от праздного любопытства, но и от целенаправленного взлома, например, при воровстве планшета или его утере.

Получение настоящего контроля доступа к своему iPad. Пароль является неотъемлемой частью политики безопасности iPad. Он позволяет включать ограничения доступа к информации и основным элементам управления iPad не только для сторонних пользователей, но и для программ находящихся на планшете.

Установка родительского контроля. Все больше и больше iPad становится частью жизни детей. Он является точкой доступа к многообразию общения, игр, интернета. Не всегда эти информационные каналы несут позитивную созидающую информацию. Так вот, пароль является неотъемлемой частью «родительского контроля» – своеобразного фильтра, который максимально защищает юных пользователей от деструктивной информации, которую они получают посредством iPad извне.

Защита от несанкционированного доступа. Установленный на iOS пароль делает практически невозможным несанкционированный доступ к информации на планшете. Другими словами, любая информация на планшете запирается в своеобразный цифровой сейф.

Включить пароль на iPad очень просто. Для этого нужно пойти по пути: Настройки – Основные. На открывшейся вкладке находим пункт «Защита паролем» и тапаем по нему. На открывшейся странице видим пункт «Включить пароль», тапнув по которому, мы открываем окно ввода нового пароля. После ввода пароля, система предложит подтвердить пароль, повторив его ввод.

По умолчанию, нам предлагается ввести четырехзначный пароль, но вкладке управления паролем, вы можете передвинуть ползунок напротив пункта «Простой пароль» в крайнее левое положение и создать пароль произвольного количества из цифр и/или букв. Также, на данной вкладке, можно выставить время запроса пароля, например, чтобы он не сразу запрашивался после активации планшета.

Есть на вышеуказанной вкладке и еще один пункт – «Стереть данные». Его активация позволяет стереть все данные с iPad после 10 неудачных попыток ввода пароля. С этим пунктом должны быть особенно аккуратны те пользователи, у кого есть малые дети, так как последствия могут быть печальными.

наверх

«Найти iPad» – защита нового уровня

Функция «Найти iPad» (найти «Найти iPhone») существовала и раньше. Она позволяла отправить сообщение на утерянный или ворованный iPad, воспроизвести на нем звуковой сигнал, показать его ориентировочную позицию на карте и др. В iOS 7 данную функцию значительно доработали, внедрив в нее более продвинутую систему управления планшетом и защиты находящейся на нем информации.

Какие возможности мы получили в обновленной программе:

• найти iPad на карте;
• отправить информационное сообщение, которое отобразится на экране планшета или воспроизвести звуковой сигнал;
• дистанционно установить пароль;
• удаленно стереть данные (адресную книгу, почту, фотографии) и восстановить заводские настройки;
• перевести iPad в режим пропажи;
• заблокировать возможность повторной активации iPad, тем самым закрыв возможность его перепрошивки.

Я думаю, не стоит теперь объяснять, почему активация данной функции на iPad является крайне важной для обеспечения безопасности данных на планшете.

Первичную активацию данной функции нам предлагается сделать при прошивке или перепрошивке iPad. Если вы, по той или иной причине, этого не сделали, осуществить это можно позже.

Взлом «умного дома»

Не так давно Дэвид Якоби писал на страницах Kaspersky Daily об интересном опыте по взлому нескольких устройств в его собственном доме: «Если мы не можем обеспечить собственную безопасность в отношении уже существующих угроз, какой смысл заботиться о том, чтобы искать новые уязвимости в будущих устройствах?»

«Я пришел к выводу, что лучшим вариантом обезопасить себя от уязвимостей, заложенных производителями в «умные» вещи, будет изолировать их в отдельном сегменте домашней сети»

По мнению Якоби, индустрия компьютерной безопасности тратит слишком много времени на обсуждение уязвимостей нулевого дня и угроз, касающихся пока не очень распространенных «умных» вещей — подключенных к Сети автомобилей, холодильников, домашних сигнализаций и так далее.

Из-за этого слишком мало времени остается на то, чтобы позаботиться о безопасности гораздо более распространенных «умных» вещей, которыми уже сегодня пользуются десятки миллионов человек: Smart TV, роутеров, принтеров, модемов, сетевых накопителей, развлекательных консолей и так далее. Между тем проблемы этих устройств известны годами, и с ними никто ничего не делает.

Перед тем как начать свое исследование, Якоби был вполне уверен в том, что с его домашней сетью все должно быть в порядке. В конце концов, он профессиональный исследователь в сфере безопасности и уделяет данному вопросу, мягко говоря, немало времени.

«Нам необходимо начать думать о том, как мы подключаем наши домашние устройства, — считает Якоби. — Я пришел к выводу, что лучшим вариантом обезопасить себя от уязвимостей, заложенных производителями в «умные» вещи, будет изолировать их в отдельном сегменте домашней сети, чтобы через них невозможно было получить доступ к вашим компьютерам, смартфонам или планшетам».

Выбор mdm-провайдера

При выборе провайдера систем корпоративного управления мобильными устройствами или систем управления корпоративной мобильной средой Борг советует помнить о пяти основных способах развертывания MDM-решения:

• MDM развернута внутри организации и управляется организацией;
• MDM развернута внутри организации, но управляется третьей стороной;
• MDM развернута у третьей стороны, но организация может управлять системой удаленно;
• MDM развернута и управляется третьей стороной;
• MDM развернута в облаке и организация пользуется ей, как сервисом.

Если компания уже отдает предпочтение одной из вышеперечисленных моделей, то выбор конкретного провайдера пройдет быстрее и проще. “К примеру, не каждый вендор может предложить облачный сервис, – говорит Борг. – И не каждый вендор имеет полностью управляемый сервис… Так что когда вам придется выбирать EMM-провайдера из большого числа вариантов, то сузить выбор поможет точное знание, какая именно модель больше всего подходит именно для вашей организации.”

Борг утверждает, что многие IT-отделы уже прошли через процесс принятия решения. “Хорошо то, что проблема выбора не нова для IT-отделов, – уверяет Борг. – С чем-то подобным мы сталкивались на заре клиент-серверных вычислений…где именно разместить программы, и как именно давать к ним доступ? И поскольку подобная проблема уже решалась, то и соответствующие политики в организации уже могут быть разработаны.”

Гибридная BYOD[1]-модель

Для управления рисками, возникающими из-за использования iPad’ов и других планшетников, Борг предлагает радикальное на первый взгляд решение. “Что я предлагаю компаниям, так это вернуться к централизованной выдаче планшетников, – говорит он. – Бессмысленно думать, что поскольку BYOD – это политика для смартфонов, то и с планшетниками нужно следовать этой же политике. Нам кажется, что планшетники – это возможная альтернатива ноутбуку, но не смартфону.”

Но это не означает, что сотрудники не могут хранить персональную информацию на планшетниках, говорит Борг. “Хранение пользовательских данных вполне допустимо до тех пор, пока устройство управляется должным образом, согласно политикам организации… Но если организация не в состоянии настроить устройство в соответствие с политиками, то вот тут и начинают возникать проблемы, – предупреждает Борг. – А с BYOD-моделью всё усложняется еще сильнее.”

Так что гибридная модель – неплохое решение. В качестве примера Борг приводит одно медицинское учреждение, в котором сотрудникам разрешено пользоваться собственными устройствами, при условии, что устройства предварительно сконфигурированы организацией.

“Сотрудники покупают устройства и являются их владельцами, но получат они устройства только после того, как организация произведет соответствующую настройку, – поясняет Борг. – Сотрудники что угодно могут делать с устройствами, но теперь организация уверена, что корпоративные данные под надежной защитой.”

Выбор подходящей mdm-системы

После рассмотрения нескольких возможных MDM-решении для iPad, говорит МакДональд, ADT остановились на

. “MobileIron позволяет делать некоторые полезные вещи, например, создавать каталог рекомендуемых и подконтрольных приложений, – продолжает она. – Мы создаем такой каталог, а затем заносим в черный список те приложения, которые мы не хотели бы видеть у сотрудников.

В противоположность парадигме “запрещено все, что не разрешено”, мы хотим оставить нашим сотрудникам свободу действий, поскольку такой подход мотивирует сильнее… Свобода действий также способствует появлению новых идей и взаимопомощи, поскольку сотрудники теперь находят новые приложения и делятся опытом.”

При выборе MDM-провайдера МакДональд советует остановиться на той компании, предложения которой удовлетворяли бы вашим нуждам. ”Не всегда провайдеры могут предложить то, что нам нужно… Когда-то мы работали с другим провайдером, но он не мог предложить нам возможности подключения к корпоративной электронной почте, что со временем нам понадобилось, – объясняет МакДональд.

– Прошлая компания только разрабатывала такую возможность, а в MobileIron она была уже реализована… Это простая рыночная конкуренция, у всех провайдеров так или иначе что-то недоработано. Причина в том, что рынок и само устройство находится лишь в стадии развития.”

Что касается физической защиты, говорит МакДональд, то ADT значительно больше беспокоится о предотвращении потери данных, нежели о потере или краже самого устройства. “Как только приходит сообщение о каком-либо инциденте, мы сразу же стираем данные с устройства.

Мы скорее пожертвуем материальным активом в виде устройства, но не данными и интеллектуальной собственностью, хранящейся на нем, – объясняет она. – Мы хотим, чтобы сотрудники с большей ответственностью относились к устройству и понимали последствия потери данных.”

Как оказалось, поломка устройства приводит еще к худшим последствиям, чем кража или потеря, продолжает МакДональд. “К защите от поломок iPad мы решили подойти с профессиональной точки зрения. Мы, во-первых, используем защитные чехлы OtterBox, а во-вторых, постоянно напоминаем сотрудникам, что хотя устройство и принадлежит компании, они всё же обязаны хоть в какой-то мере заботится о планшетнике,” – говорит МакДональд.

Глава 43

Защита приложений

По словам директора по исследованиям компании

Эрика Альма (Eric Ahlm) к проблеме управления безопасностью iPad можно подойти с другой стороны: нужно сфокусироваться на защите приложений и данных, нежели на защите самого устройства.

“Если я не могу защитить устройство на нужном мне уровне, то могу ли я, по крайней мере, воздвигнуть более высокую защиту вокруг важного для меня контента? Именно такой подход исследует наша компания, и мы активно предлагает его нашим клиентам,”– говорит Альм.

В зависимости от вендора подобные технологии называются защитой мобильных приложений, либо расширенной защитой приложений. “Я могу взять хорошо написанное приложение, которое с точки зрения безопасности незащищено, и методами информационных технологии (не модифицируя самих приложений) добавить дополнительный уровень защиты, а затем применять к приложению любые политики: установить пароль только для приложения, зашифровать одно лишь приложение или при потере устройства стереть только приложение, но не всё устройство,” – пояснил Альм.

Превосходное решение, особенно для iPad в BYOD-среде. “Поскольку я ставлю защиту на приложение, то я могу контролировать, что происходит с приложением, даже когда контроля над защитой устройства у меня нет, – говорит Альм. – Так что принцип добавления дополнительного уровня защиты к приложению играет большую роль в мире персональных устройств… Защита приложений дает именно такой уровень безопасности, который необходим организации, и при этом не оказывает отрицательного влияния на персональное устройство или на возможности пользователя.

Нужный уровень контроля

При выборе MDM-провайдера Альм советует предварительно решить, какой именно уровень контроля вам нужен.

“Нужны ли вам массивные и богатые опциями системы управления мобильными устройствами? Возможно, и нужны, особенно если владеет устройствами компания и требования к безопасности высоки, – говорит он.– Если же ваша компания средних размеров, и у вас разработана гибкая политика управления мобильными устройствами, то подойдет и более простая MDM-система.

Еще одна крайность – это если устройство принадлежит исключительно вам; в таком случае я бы искал MDM с минимальным функционалом, либо вообще обошелся без MDM и просто добавил бы дополнительный уровень защиты вокруг моих приложений.”
GoodLife Team – это еще одна компания, которая не любит всё усложнять.

Кристина Вайз (Krisstina Wise) – основатель и президент техасской фирмы по торговле недвижимостью – практически сразу после покупки устройства поняла, что iPad может стать идеальным инструментом для агентов по торговле недвижимостью, работающих на выезде.

В недавнем времени Вайз попросила от всей своей команды по продажам (примерно 15 человек) закупиться iPad’ами и использовать их в работе. Вначале она встретила некоторое сопротивление нововведению со стороны сотрудников, но все-таки Вайз соглашается, что использование iPad оказало чрезвычайно положительное влияние на работу компании в целом.

Поскольку все агенты фирмы – независимые подрядчики и купили они свои iPad’ы сами, то, говорит Вайз, во внедрении MDM-решения не было необходимости. Вместо MDM, сотрудники просто используют приложения типа Evernote и Cartavi для безопасного хранения и обмена важной информацией.

Отключите siri

Вторая серьезная угроза – Siri. Как и в случае с О’кей Google, эта система способна улавливать звуки рядом с телефоном и реагировать определенным образом на слова-маячки. В теории это прекрасный инструмент шпионажа для спецслужб, и мне не верится, что они не приложат все усилия для получения доступа к этому инструменту.

Siri рекомендуется отключить, особенно если вы не используете ее (Настройки>Основные>Siri). Чтобы окончательно понять, насколько опасна данная функция, прочитайте политику конфиденциальности, которую можно найти в настройках Siri. Здесь я приведу небольшой отрывок:

Когда Вы обращаетесь с просьбой к голосовому помощнику, Siri отправляет в Apple определенные данные о Вас, чтобы лучше понимать и распознавать Ваши слова.

При использовании Siri и Диктовки произнесенные и надиктованные Вами слова записываются и отправляются в Apple для обработки Ваших запросов. Ваше устройство также отправляет в Apple другую информацию, такую как:• Ваше имя и псевдоним.• Имена, псевдонимы и отношение к Вам контактов (например, «мой папа»).• Музыку, которую Вы слушаете.• Сведения об устройствах, поддерживающих HomeKit, в Вашем доме (например, «лампа в гостиной»), а также имена Ваших устройств и устройств членов Вашей семьи, для которых настроен Семейный доступ.• Названия Ваших фотоальбомов, названия программ, установленных на Вашем устройстве, а также быстрые команды, добавленные с помощью Siri.

Все эти данные (Ваши «Пользовательские данные») помогают Siri и Диктовке на Вашем устройстве iOS и любым объединенным с ним в пару устройствам Apple, таким как Apple Watch и HomePod, лучше понимать и распознавать Ваши слова. Они не связываются с другими данными, которые Apple может получить в результате Вашего пользования другими услугами Apple.

Если у Вас включены Службы геолокации, в компанию Apple также будет отправляться информация о местоположении Вашего устройства в момент отправки запроса, чтобы Siri и Диктовка могли точнее реагировать на Ваши запросы.

Голосовые помощники не только отличный инструмент для шпионажа: используя их, эксперты регулярно обнаруживают способы обойти блокировку устройства iOS. Когда писалась эта статья, экспертами был найден очередной способ взломать iPhone, как вы догадываетесь, опять не обошлось без Siri.

В данном случае следствием атаки был не полный доступ к устройству, а только доступ к контактам заблокированного телефона. Для его получения было достаточно на заблокированном устройстве включить через Siri программу VoiceOver, затем позвонить на телефон и сбросить вызов сообщением. После этого на заблокированном девайсе открывался доступ к контактам и всем связанным с ними данным.

Вот вам видеодемонстрация атаки:

А вот демонстрация атаки при помощи Siri, которая позволяла получить доступ не только к контактам, но и к фотографиям на устройстве.

Раз уж зашла речь о путях взлома iPhone, для безопасности нелишним будет отключить и FaceTime, если вы не используете эту программу (Настройки>FaceTime).

И обязательно в пункте «Face ID и код-пароль» ограничьте список приложений с возможностью доступа при блокировке экрана до необходимого минимума. Это очень важно, так как это вечный источник уязвимостей для доступа к заблокированному устройству.

Оценка рисков безопасности, связанных с ipad

Во многих случаях, говорит Борг, планшетники представляют для предприятия большую опасность, чем смартфоны, поскольку планшетники чаще, чем смартфоны интегрируются с корпоративными источниками данных. “Конфиденциальная информация вероятнее всего будет храниться на планшетниках… и тот факт, что предприятия не контролируют устройства должным образом, вызывает беспокойство”, – продолжает Борг.

Недавно специально для исследования Aberdeen выбрала 13 законодательных актов и норм, затрагивающих деятельность наибольшего числа компаний. Затем у компаний-респондентов просили оценить максимальный финансовый риск, с которым столкнется организация после единичного нарушения такого закона или после потери/кражи устройства.

В результате, компания Aberdeen рекомендует использовать планшетники в соответствии с передовой практикой, но Борг также добавляет, что важно привести в порядок и сопутствующие системы.

“Передовые практики затрагивают не только управление мобильными устройствами, но и так называемое управление корпоративной мобильной средой, которое сосредоточено на мобильной экосистеме в целом, – говорит он. – Управление корпоративной мобильной средой включает в себя закупку, внедрение, поддержку, безопасность, управление контентом, предотвращение потери данных, списание и утилизацию мобильных устройств.”

Переход ios от многослойной защиты к обороне пароля

Тебе не кажется, что как-то многовато всего нехорошего можно сделать в iOS 11 (и в iOS 12 бета, мы проверяли), просто узнав пароль блокировки телефона? К примеру, если тебе в руки попадет телефон с Android и будет известен код блокировки, просто так сменить пароль от учетной записи Google ты не сможешь.

Хотя… если ты просмотришь пароли в Chrome (Chrome → Settings → Passwords), там и пароль от учетки Google может оказаться. Да и отвязать телефон от FRP (Factory Reset Protection) все-таки можно, так что о том, чей подход более безопасен, можно поспорить.

Тем не менее возвращаться к испытанной многослойной защите в Apple не собираются. Вместо этого компания прилагает все возможные усилия для защиты того единственного, что осталось: пароля блокировки. Насколько успешно это выходит? Пока что не очень.

Для всех устройств iPhone и iPad существует как минимум два работающих независимых решения, позволяющих взломать код блокировки методом перебора. Эти решения — Cellebrite и GrayKey — доступны исключительно полиции и спецслужбам, но однажды найденная уязвимость рано или поздно окажется в руках не столь чистоплотных.

О решениях двух компаний официально известно мало. Неофициально же ситуация довольно интересна. Так, GrayKey прекрасно отрабатывает на всех устройствах под управлением iOS 11.3.1 и более ранних версий, при условии, что взламываемый телефон был хотя бы раз разблокирован после включения или перезагрузки.

В таких случаях перебор идет очень быстро, и код блокировки из четырех цифр будет взломан в течение максимум одной недели. Значит ли это, что код блокировки, состоящий из шести цифр, будет взломан максимум через сто недель? Нет, не значит: из-за аппаратных ограничений с такой скоростью можно перебрать только 300 тысяч комбинаций из 10 миллионов. После этого перебор будет доступен лишь в «медленном» режиме.

«Медленный» режим перебора позволяет делать попытки с интервалом в десять минут. Именно с такой скоростью решение компании Grayshift будет перебирать пароли на устройствах, которые были выключены или перезагружены (и ни разу после этого не разблокированы).

Более того, начиная с iOS 11.4 «медленный» режим перебора — единственное, что доступно и для ранее разблокированных устройств. Больше двух месяцев на взлом пароля из четырех цифр и почти девятнадцать лет для полного перебора пространства паролей из шести цифр вроде бы вполне удовлетворительные показатели.

Но не с точки зрения Apple.

Практика внедрения ipad в больших компаниях

Но для крупных предприятий, скорее всего, такого простого подхода будет недостаточно. В штате

– компании, занимающейся продажей систем безопасности – в настоящее время находится более 4500 торговых представителей с iPad’ами. Вице-президент компании Джозеф О’Коннел (Joseph O’Connel) говорит, что устройство прекрасно поддерживает CRM-системы

^[2]

и позволяет торговым представителям демонстрировать клиентам функционал

, программного продукта компании.

О’Коннел утверждает, что компания активно думает над тем, как можно расширить область использования планшетников для продавцов; наряду с другими возможностями компания планирует добавить возможность электронных заказов и электронного расписания. “Мы бы хотели использовать возможности устройства по полной: назначать встречи, управлять встречами, показывать презентации, заключать сделки, принимать заказы, составлять расписания. Таким мы видим устройство: выкладывающимся на все 100%.”

Но Натали МакДональд (Natalie MacDonald) – директор по информационным технологиям в ADT – говорит, что попутно с внедрением iPad в компании, немедленно дают о себе знать несколько проблем. “Устройства сами по себе очень заманчивы, и мы знаем, что, скорее всего, их часто будут пытаться украсть, – говорит она. – Поэтому мы хотим убедиться, что наши торговые представители обращаются с устройствами с должной осторожностью.“

МакДональд также говорит, что нужно будет с нуля разработать несколько внутренних организационных процессов. “Нам нужно управлять всей логистикой закупок, распределения и возвращения устройств. Нам необходимо воздвигнуть полный логистический процесс вокруг iPad, а с подобной задачей мы никогда раньше не сталкивались… Дабы не тратить время на ожидание заказа, мы хотим, чтобы устройства всегда были на складе, чтобы мы могли всегда стереть с них данные, как с персонального компьютера, а затем доставить и выдать их другим сотрудникам, которые работают на выезде,” – говорит она.

Для управления логистикой компания работала с Dell. “Они построили отдельный склад для хранения планшетников, управляли инфраструктурой планшетников вместо нас: осуществляли поставку, восполнение и ремонт… Для обслуживания использовались внутренние ресурсы компании, с тем лишь отличием, что Dell выступал в качестве партнера и дополнял нашу обычную службу поддержки,” – объясняет МакДональд.

Развертывание mdm-решения

Основная проблема внедрения систем управления корпоративной мобильной средой проистекает из того факта, что инициатива здесь обычно принадлежит не IT-отделу. “Необходимость в подобных системах, как правило, возникает из потребностей самого бизнеса, – говорит Борг.

– Руководитель забирает одно устройство на праздники, затем возвращает его и говорит: “Отличная вещь, заметно повышает продуктивность. Дайте такую же каждому из отдела продаж.”… И вот IT-отдел бегает, как белка в колесе, пытаясь хоть как-нибудь защитить организацию и ее активы, не обладая дополнительным бюджетом и ресурсами.”

И поэтому, при внедрении систем управления мобильными устройствами (Mobile Device Management — MDM) и систем управления корпоративной мобильной средой (Enterprise Mobility Management — EMM) лучше использовать метод кнута и пряника. “Кормить одними пряниками, то есть говорить, что все легко и просто, все время поглаживать по головке, не следует, но и постоянно бить кнутом и настаивать на тотальном контроле тоже не стоит, – поясняет Борг. – Здесь нужно равновесие.”

Во многих случаях, говорит Борг, электронная почта – идеальная морковка. “Если вы хотите получать доступ к электронной почте, то ваше устройство должно удовлетворять нашим политикам… Электронная почта в некотором роде “наркотик” для мобильных пользователей, – сравнивает Борг.

Учимся на чужих ошибках

Еще одна проблема, связанная с использованием iPad, кроется в том факте, что вы не можете управлять им удаленно в той же степени, как персональным компьютером. Например, вы не можете просто так накладывать патчи.

“Нам нужно разрабатывать множество процедур по инструктажу людей и способов взаимодействия и контроля сотрудников, работающих на выезде, – говорит МакДональд. – Мы можем производить аудит работы сотрудников с помощью наших MDM-инструментов, но мы не можем удаленно обновлять устройства.

Любой компании, размышляющей над внедрением iPad-инфраструктур, следует сначала пообщаться с компаниями, которые уже решали подобную задачу, советует МакДональд. “Мы думали, мы знаем, что делаем, но в итоге многому пришлось учиться самим, методом проб и ошибок.

Важно также, предупреждает МакДональд, предвосхищать быстротекущие изменения как и в самих устройствах, так и в системах управления мобильными устройствами.

“В IT-сфере сложилась тенденция прогнозировать развитие информационных технологий на ближайшие 10 лет. Но сегодня мы наблюдаем мобильные технологии и мобильные приложения, о которых даже не могли помыслить два года назад, – говорит МакДональд. – Нам необходимо избавиться от стереотипа десятилетнего прогнозирования.

Заключение

Сам Эдвард Сноуден отказался от iPhone. Из его откровений мы узнали, что Apple и АНБ имеют удаленный доступ к каждому мобильному устройству с iOS. Apple внедряет в свои устройства программы, способные отслеживать все аспекты активности пользователя, затем эта информация собирается и обрабатывается.

Стоит отметить, что Apple отрицает все обвинения в удаленном доступе к каждому устройству и тайном сотрудничестве со спецслужбами, а кроме слов Эдварда Сноудена у нас нет иных доказательств этому. В то же время у нас есть пример Петра Левашова, когда спецслужбам были доступны данные iCloud, но у нас нет доказательств удаленного доступа к самому устройству.

Мои знакомые, связанные с разработкой софта для государственных структур России, рассказывали, что имеющиеся в арсенале решения позволяют получать удаленный контроль над iPhone, но эта информация датируется концом 2021 года и сложно оценить ее актуальность в 2021 году.

В рамках курса мы будем настраивать всестороннюю комплексную защиту iPhone и iPad, но первые шаги должны быть направлены на базовую защиту от физического доступа, ограничение прослушивания периметра через Siri и сбора данных о местонахождении.

Примите мысль, что увеличение уровня защиты устройства негативно скажется на его удобстве. Вы сами должны все взвесить и найти для себя оптимальное соотношение удобства и безопасности.