Förbjud WhatsApp och Co åtkomst till företagsdata med Apple iOS 11.3 nu

När det gäller den nya dataskyddsförordningen GDPR/EU-DSGVO har företagen fått en del att säga till om när det gäller dataskydd: ingen personlig information får lämnas ut utan personens samtycke. Men det är först när privata data och företagsdata separeras som den mobila enheten kan uppfylla kraven på separering av företagsdata, med närvaro av sådana nyfikna appar som Facebook och Co. Därför kunde tidpunkten inte vara mer perfekt för Apple att erbjuda just denna funktion i sin nya iOS 11.3 – och därmed täppa till ett viktigt kryphål i dataskyddet.

Det var först när Facebook-skandalen briserade som många användare återigen blev påminda om eller fick veta hur deras sårbara privata information spioneras på, när de använder en internetaktiverad enhet. Varje app kräver sin egen uppsättning åtkomstbehörigheter, som bland annat omfattar PIM-data (Personal Information Manager). Vad som sedan händer med sådana personuppgifter som kontaktuppgifter, e-post, kalender och andra, ligger inte alltid i användarens intresse, vilket Facebook-Analytica-fallet bevisar.

Det som redan har blivit en olägenhet för privata konsumenter kan snart växa till ett allvarligt efterlevnadsproblem för företag. Det beror på att EU:s nya dataskyddsförordning(GDPR/EU-DSGVO), som träder i kraft den 25 maj 2018, bland annat förbjuder företag att överföra sina kunders privata uppgifter utan deras samtycke.

Snart kommer en enkel policy att räcka för separering av data

Om någon till exempel använder WhatsApp får tjänsten tillgång till alla smarttelefonens kontaktuppgifter – har du fått tillstånd från dina kontakter för detta? Därför arbetar du olagligt även som privat användare. Dr. Lutz, Thüringens nationella dataskyddsombud, uppmärksammade nyligen detta faktum. Om en av dina anställda lagrar affärskontakter på sin privata telefon, som sedan är ansluten till WhatsApp, begår ditt företag ett dataintrång enligt GDPR/EU-DSGVO – vilket åtföljs av de nu alltför kända komplicerade och dyra konsekvenserna.
Det enda som verkligen kan hjälpa i den här situationen är en strikt separation av person- och företagsdata på mobila enheter. Oavsett om det är en slump eller det första resultatet av Facebook-skandalen – Apple och dess iOS11.3 har gjort det möjligt för företag, som hanterar sina mobila enheter via en Enterprise Mobility Manager, att neka åtkomst via operativsystemet till PIM-data från WhatsApp och Co. Här skiljer Apple-Manager mellan appar som antingen hanteras eller inte hanteras av EMM. Även enskilda konton i Apple-Mail-appen kan definieras av en chef. På så sätt måste de valda apparna och kontona helt enkelt separeras från datadelning med de andra apparna och kontona via en policy som definieras i AppTec-EMM – och den önskade separationen av de två datasfärerna har redan uppnåtts.

Mer säkerhet med inbyggd säkerhet i iOS

Fram till nu har privat- och företagsdata endast kunnat separeras på Apple-enheter med en omväg via en tredjepartslösning, till exempel AppTec, som använder sin Enterprise Mobility Manager för detta ändamål. Dessa lösningar skapar en behållare för företagsdata som obehöriga personer eller appar, som WhatsApp och Co, inte får tillgång till. EMM-användarna får inte bara en enklare användarupplevelse med den nya iOS-versionens inbyggda container, utan de sparar också pengar genom att slippa licensavgifterna.

På Android-enheter är separationen av privata data och företagsdata sedan länge förprogrammerad, vilket kan utnyttjas via hanteringsverktyget Android for Work på AppTech-EMM:s konsol. Android-Manager krypterar de data som hanteras i apparna och deras anslutningar. Det innebär att WhatsApp och Co inte kan komma åt uppgifterna. Alternativt har administratören endast tillgång till de appar som installeras via EMM och de data som finns i dem – privata appar är undantagna.

Om AppTec

Med sin Enterprise Mobility Manager hjälper AppTec företag att på ett intelligent och kontrollerat sätt hantera sin uppsjö av företagsinterna eller privata smartphones, surfplattor och bärbara datorer. Lösningen för hantering och säkring av mobila slutanvändarenheter utmärker sig med en intuitiv hanteringskonsol som erbjuder ett antal användbara säkerhetsfunktioner. Här har kunden möjlighet att använda sina interna servrar eller AppTecs Cloud-Based Option, som körs på servrar som uteslutande finns i Schweiz och Tyskland. Företaget, som grundades 2011 i Basel, har redan lyckats samla 3800 kunder med sin kompakta och lättillgängliga ”Mobile-First-Solution”. AppTec är en ledare i den aktuella Crisp Vendor Universe Quadrant 2018 och har flera gånger uppmärksammats som en ledande lösning.

Mer information finns på www.apptec360.com