Video: The Apple App Store Exposed: Worst of the Tech Industry (November 2024)
Belum lama dahulu, sebuah syarikat hanya perlu bimbang untuk mendapatkan peranti yang dikeluarkan kepada pekerja. Tetapi perkara menjadi rumit kerana telefon pintar dan tablet telah memasuki tempat kejadian, terutama apabila pekerja ingin menggunakan peranti peribadi mewah untuk mengendalikan maklumat korporat sensitif. Sekarang, pengurusan apl mudah alih (MAM) bersama dengan kedai aplikasinya di sini untuk membawa pesanan kepada dunia peranti mudah alih yang huru-hara di tempat kerja.
Cerita setakat ini
Pertama, syarikat beralih kepada sistem pengurusan peranti mudah alih (MDM) untuk mengawal dan mengamankan telefon dan tablet yang dikeluarkan kepada pekerja. Dengan MDM, IT korporat mengekalkan kawalan yang hampir lengkap untuk semua peranti syarikat pada tahap yang sangat mendalam.
Kemudian datang peranti pengguna yang popular seperti iPhone, iPad, bersama-sama dengan telefon Android dan tablet, yang sangat disukai pekerja sehingga mereka mahu menggunakannya untuk bekerja dan juga untuk bermain. Dengan beberapa tweak untuk MDM, bawa skim peranti anda sendiri (BYOD) dilahirkan. Sistem-sistem ini menguatkuasakan dasar-dasar korporat pada peranti yang menawan, menjadikan IT bertapak di dalam telefon peribadi, tablet, dan juga komputer riba.
Ini semua baik dan baik, tetapi perkhidmatan sedemikian meletakkan syarikat-syarikat di kedudukan yang tidak selesa untuk menguruskan peranti di tempat pertama. Membangunkan protokol, membeli perkakasan dan perisian, dan menguruskan armada peranti adalah ketegangan pada bahkan jabatan IT yang paling maju dan dibiayai dengan baik. Begitu banyak supaya beberapa anggaran memperlihatkan banyak syarikat yang meninggalkan konsep peranti syarikat yang dikeluarkan bersama-sama.
Di hadapan persekitaran yang berubah dan mengelirukan ini adalah kedai aplikasi MAM dan perusahaan di mana syarikat memasang kedai aplikasi tersuai pada peranti yang didaftarkan, memberikan pekerja akses kepada pelbagai aplikasi yang disesuaikan khusus dan korporat yang diluluskan di pasaran yang serupa dengan kedai-kedai pihak pertama yang biasa seperti Google Play dan gedung Apple App.
Walaupun sistem ini memberi tumpuan kepada menguruskan aplikasi dan bukannya peranti itu sendiri, IT masih boleh menguatkuasakan beberapa dasar. Data korporat dan data peribadi disimpan dan dijamin secara berasingan, dan jika peranti hilang atau dicuri, pengurus IT dapat menghapus data korporat dari jauh. Sekiranya pekerja sebahagian cara dengan syarikat, kedai aplikasi korporat dan aplikasinya dihapuskan jauh tanpa menjejaskan data individu atau aplikasi peribadi.
Jika Anda Membangun Ia, Mereka Akan Datang
Kedai aplikasi korporat, yang pertama dan terpenting, menyediakan aplikasi berguna untuk pekerja untuk melakukan pekerjaan mereka dan mematuhi dasar keselamatan. Tetapi tidak sukar untuk membayangkan pasaran aplikasinya yang diperluaskan melangkaui peranan itu. Syarikat boleh menggunakan kedai aplikasi korporat mereka untuk menawarkan direktori aplikasi aplikasi yang disahkan dan selamat yang boleh dipercayai oleh pekerja.
Terdapat, contohnya, kawasan di dunia di mana kedai aplikasi pihak pertama tidak tersedia atau hanya tidak popular. China dan kawasan Asia yang lain bergantung pada kedai aplikasi pihak ketiga jauh lebih tinggi daripada AS. Malah kedai aplikasi pihak pertama seperti Google Play telah diketahui kadang-kadang ditipu oleh penulis malware dan pencipta aplikasi knock-off murah yang mungkin melanggar dasar keselamatan korporat anda.
Dengan itu, mungkin syarikat anda mungkin memilih untuk memasukkan pelbagai tajuk sosial dan permainan yang popular untuk memastikan bahawa pekerja anda hanya menerima aplikasi yang selamat dan sah. Melakukannya juga boleh meningkatkan utiliti kedai aplikasi perusahaan anda di mata pekerja, sehingga mereka mungkin suka kedai anda.
Keselamatan Pertama
Pada persidangan Black Hat, konsul keselamatan dari NTT Com mengatakan bahawa beberapa penyelesaian MDM tidak selamat sama sekali. Masalahnya, para penyampai berkata, banyak sistem MDM terlalu besar dan mahal sehingga syarikat-syarikat keselamatan jarang menyiasatnya.
Selain itu, sistem MDM adalah sasaran yang menggoda untuk penyerang. Jika dikompromi, sistem MDM boleh menawarkan penyerang akses kepada semua peranti yang dikendalikan oleh syarikat. Dan kerana MDM memerlukan tahap akses yang tinggi untuk peranti kawalan yang secukupnya, penyerang akan mempunyai sedikit sekatan dengan apa yang dapat mereka lakukan dengan mereka.
Kedai aplikasi perusahaan, dan penyelesaian MAM, adalah lebih ringan dan memerlukan jejak yang lebih kecil pada peranti pekerja. Tetapi mana-mana sistem berskala besar membawa risiko dan syarikat mesti bijak apabila membeli atau membina kedai aplikasi mereka sendiri.
Data, Bukan Peranti
Sangat mudah untuk melihat sebuah syarikat yang penuh dengan peranti yang berbeza, yang dimiliki oleh pekerja dan dikeluarkan oleh syarikat, sebagai masalah perkakasan. Tetapi sebenarnya, peranti tidak penting; ia adalah data. Dan kedai aplikasi perusahaan memotong betul ke jantung masalah.
Dengan sistem ini, syarikat boleh menyediakan aplikasi yang dipercayai yang akan memastikan maklumat korporat selamat, baik dalam transit dan berehat. Dan fleksibiliti mempunyai lokasi yang dipercayai untuk aplikasi korporat sebagai tambahan kepada gedung aplikasi standard yang digunakan untuk menggalakkan pekerja untuk mematuhi dasar korporat, dan bukannya cuba mencari pekerjaan yang berbahaya.
Untuk lebih lanjut, baca Cara Mengembangkan Mobiliti Perusahaan Di Luar MDM dan Cara Menguruskan Peranti Mudah Alih dalam Persekitaran Tidak Homogen.
