| Cult of Mac

Ένα σχολείο της Σκωτίας προετοιμάζει τα iPad του για την περίοδο των εξετάσεων. Το Cedars School of Excellence in Greenock, Inverclyde, ήταν το πρώτο σχολείο στον κόσμο αναπτύξτε ένα iPad σε κάθε μαθητή του. Τώρα μπορεί να γίνει το πρώτο σχολείο που προσπαθεί να σταματήσει τους μαθητές του από το iCheating στις εξετάσεις.

Μία από τις προκλήσεις των προγραμμάτων BYOD είναι η ανάγκη για ασφαλή εταιρικά δεδομένα στην προσωπική συσκευή ενός υπαλλήλου. Αυτό συνήθως περιλαμβάνει το κλείδωμα της συσκευής και την εφαρμογή διαφορετικών προφίλ διαχείρισης σε αυτήν. Αυτό μπορεί να είναι τόσο παρεμβατικό όσο η απαίτηση κωδικού πρόσβασης που πληροί ορισμένα κριτήρια ή μπορεί να είναι πολύ περιοριστική και να περιορίζει βασικές δυνατότητες και υπηρεσίες όπως το iCloud ή το Siri στο iPhone 4S.

Ενώ υπάρχει μια τεχνική πρόκληση για την ασφάλεια των συσκευών που ανήκουν στους εργαζόμενους, υπάρχει επίσης μια προσωπική πρόκληση. Δεν είναι μια μικρή απαίτηση να ζητήσετε το ολοκαίνουργιο iPhone ή iPad κάποιου και να επιβάλλετε όρια στο τι μπορεί να κάνει με αυτό, ακόμα κι αν αυτό σημαίνει κάτι τόσο ασήμαντο όσο η επιβολή μιας πολιτικής κωδικού πρόσβασης. Δεν πρέπει να αποτελεί έκπληξη το γεγονός ότι οι υπάλληλοι αντιτίθενται μερικές φορές σε αυτήν την εισβολή, ιδιαίτερα όταν πρόκειται για πιο αυστηρές απαιτήσεις διαχείρισης.

Το ερώτημα είναι: πώς ανταποκρίνεται η πληροφορική σε αυτήν την κατάσταση;

Την περασμένη εβδομάδα, ο ιστός εξερράγη με την είδηση ​​ότι ήταν η κοινωνική εφαρμογή iOS Path μεταφόρτωση ολόκληρου του βιβλίου διευθύνσεών σας στους διακομιστές του και, στη συνέχεια, διατηρώντας το εκεί. Το χειρότερο, ήταν η αποστολή και η αποθήκευσή τους σε απλό κείμενο (αν και η σύνδεση ήταν τουλάχιστον κρυπτογραφημένη με SSL). Είναι σαφές ότι το Path να σας ειδοποιεί όταν οι φίλοι σας συμμετέχουν στην υπηρεσία είναι βολικό, αλλά υπάρχει τρόπος να το κάνετε αυτό χωρίς να θέσετε σε κίνδυνο την ιδιωτικότητά σας; Σύμφωνα με το Edinburgh iOS supremo Matt Gemmell, υπάρχει.

Δεν υπάρχει αμφιβολία ότι το iCloud προσφέρει μεγάλη αξία σε χρήστες Mac και iOS. Έχει ακόμη και κάποιες δυνατότητες ως επιχειρηματικό εργαλείο. Δυστυχώς, όπως και πολλές άλλες προσωπικές υπηρεσίες cloud, το iCloud παρουσιάζει ορισμένες σημαντικές ανησυχίες ασφάλειας όταν έρχεται στον εργασιακό χώρο - είτε σε συσκευή iOS ενός χρήστη είτε σε επαγγελματικό Mac ή PC. Αυτές οι ανησυχίες πηγάζουν από τη δυνατότητα συγχρονισμού επιχειρηματικών δεδομένων με εξωτερικές συσκευές και υπολογιστές, καθώς και από την ικανότητά της να αρχειοθετεί ορισμένα από αυτά τα δεδομένα στους διακομιστές iCloud της Apple.

Σε αντίθεση με τα περισσότερα προσωπικά προϊόντα cloud, τα οποία μπορεί να είναι δύσκολο απενεργοποιήσετε αποτελεσματικά σε εταιρικές ή επιχειρηματικές ρυθμίσεις, η χρήση του iCloud μπορεί να περιοριστεί ή να αποκλειστεί. Αυτό αφήνει τα τμήματα πληροφορικής με το ερώτημα εάν πρέπει ή όχι να διαχειριστεί ή να απενεργοποιήσει την πρόσβαση στο iCloud. Είναι μια δύσκολη ερώτηση, ιδιαίτερα στις ρυθμίσεις BYOD όπου η συσκευή ανήκει σε έναν χρήστη και όχι στην εταιρεία. Έχει γίνει ακόμη πιο περίπλοκο επειδή οι επιλογές που σχετίζονται με τη διαχείριση του iCloud είναι μάλλον αμβλείς στην προσέγγιση και δεν προσφέρουν πολλά στον καλύτερο τρόπο προσαρμογής σε συγκεκριμένες ανάγκες.

Λες και η Foxconn δεν είχε αρκετά να ανησυχεί για το διαμαρτυρίες σήμερα και εργασιακές συνθήκες αντιπαραθέσεις τις τελευταίες εβδομάδες, φαίνεται ότι οι διακομιστές δικτύου τους υπέστησαν τεράστια παραβίαση ασφαλείας χθες το βράδυ από μια άτακτη ομάδα χάκερ που ονομάζεται SwaggSec που εξέθεσε τα ονόματα χρήστη και τους κωδικούς πρόσβασης των πελατών και των υπαλλήλων της Foxconn. Τι παρακίνησε την ομάδα να εκθέσει τα τρωτά σημεία της Foxconn; Έψαχναν να κάνουν μια δήλωση σχετικά με τις συνθήκες εργασίας;

Μπα, ήθελαν απλώς να χαϊδέψουν τον Foxconn για γέλια.

Σήμερα το BYOD και η κατανάλωση της πληροφορικής δεν είναι απλώς λέξεις στον ορίζοντα, είναι γεγονός της επιχειρηματικής ζωής και έχουν αρχίσει να μεταμορφώνουν τον χώρο εργασίας για εκατομμύρια επαγγελματίες. Υπάρχουν πολλές λύσεις για τη διαχείριση κινητών συσκευών που ανήκουν σε χρήστες και την ενσωμάτωσή τους σε διαφορετικό βαθμό με εταιρικούς πόρους και κοινά δεδομένα - κάτι που βοηθάει η έκρηξη των προϊόντων cloud οδηγώ. Υπάρχουν πολλές επιχειρησιακές λύσεις cloud (δημόσιες και ιδιωτικές) για να ικανοποιήσουν αυτές τις απαιτήσεις εξασφαλίζοντας ταυτόχρονα τη διαχείριση και την ασφάλεια των δεδομένων.

Δυστυχώς, οι λύσεις cloud δεν περιορίζονται στο χώρο εργασίας και στα καταναλωτικά προϊόντα cloud Το iCloud της Apple, το Dropbox, το Box.net, τα Έγγραφα Google και πολλά άλλα έχουν γίνει βασικά μέρη της καθημερινότητάς μας ζει. Αυτά είναι υπέροχα νέα για όλους ως καταναλωτές. Μας δίνει πρόσβαση στα αρχεία και τα δεδομένα μας οπουδήποτε και οποτεδήποτε σχεδόν σε οποιαδήποτε συσκευή. Ωστόσο, οι τεχνολογίες cloud καταναλωτών δημιουργούν μεγάλο πονοκέφαλο για τους επαγγελματίες πληροφορικής που είναι υπεύθυνοι για τη διατήρηση των δεδομένων των επιχειρήσεων και του χώρου εργασίας τόσο άμεσα διαθέσιμα όσο και κατάλληλα εξασφαλισμένα.

Η εφαρμογή κοινωνικής δικτύωσης Path έγινε πρωτοσέλιδο χθες αφού αποδείχθηκε ότι η εταιρεία ήταν λήψη ολόκληρων βιβλίων διευθύνσεων των χρηστών και να τα ανεβάσετε στους διακομιστές τους.

Είναι μια μεγάλη παραβίαση απορρήτου, αλλά ο Path δεν είναι ο μόνος που το κάνει αυτό. Στην πραγματικότητα, καθηγητής μηχανικής υπολογιστών Μαρκ Τσανγκ μόλις το ανακάλυψε Hipster, η δημοφιλής εφαρμογή καρτ-ποστάλ φίλτρων φωτογραφιών, κάνει ακριβώς το ίδιο με το Path: απορροφά τις επαφές σας και τις ρίχνει στους διακομιστές τους.

Σας το είπαμε χθες Η διαδρομή ανέβαζε κρυφά ολόκληρο το βιβλίο διευθύνσεων του iPhone σας στους διακομιστές του. Οι χρήστες του κοινωνικού δικτύου χωρίς αποκλεισμούς εξέφρασαν την ανησυχία τους και πολλοί αποφάσισαν να καταργήσουν πλήρως την εφαρμογή έως ότου το Path αντιμετωπίσει το ζήτημα σε μια επικείμενη ενημέρωση.

Είναι κοινή πρακτική οι εφαρμογές τρίτων να έχουν πρόσβαση και ακόμη και να αποθηκεύουν τις επαφές σας αλλού. Το πρόβλημα με το Path είναι ότι δεν υπήρχε καμία ένδειξη ότι γινόταν αυτή η δραστηριότητα. Ο Διευθύνων Σύμβουλος της Path δήλωσε ότι η εφαρμογή θα επέλεγε τη δραστηριότητα όταν η επόμενη ενημέρωση αφαιρεθεί.

Χάρη σε ένα ολοκαίνουργιο τσίμπημα jailbreak, δεν θα χρειαστεί ποτέ να ανησυχείτε για μια εφαρμογή που θα κλέψει αθόρυβα ξανά τα προσωπικά σας δεδομένα.

Σε αυτό που μπορεί να θεωρηθεί μόνο ο ίδιος ο ορισμός της ειρωνείας, έχει ανακαλυφθεί ότι Διαδρομή 2 για iPhone ανεβάζει κρυφά και αποθηκεύει ολόκληρο το βιβλίο διευθύνσεών σας στους διακομιστές του. Σε περίπτωση που δεν γνωρίζατε, Μονοπάτι είναι μια ζεστή εφαρμογή iOS που προσφέρει μια αποκλειστική, περιορισμένη εμπειρία κοινωνικού δικτύου με περιορισμένο αριθμό ατόμων. Σε αντίθεση με το Facebook, το Path σας επιτρέπει να δέχεστε μόνο 150 φίλους, υποδεικνύοντας το οικείο, ασφαλές περιβάλλον στο οποίο οι δημιουργοί της εφαρμογής θέλουν οι χρήστες να νιώθουν σαν στο σπίτι τους.

Προγραμματιστής Αρούν Τάμπι αποκάλυψε ότι η τρέχουσα εφαρμογή iPhone του Path στέλνει όλες τις επαφές σας στους διακομιστές του χωρίς να σας ειδοποιήσει. Ωχ.

Η απόφαση του Haliburton να επιλέξει το iOS ως νέα πλατφόρμα για κινητά ελήφθη μετά από «σημαντική έρευνα» ανέφερε ότι το iOS "προσέφερε τις καλύτερες δυνατότητες, χειριστήρια και ασφάλεια για την ανάπτυξη εφαρμογών", σύμφωνα με α διαρροή σημείωσης δημοσιεύτηκε από το AppleInsider. Αυτές οι δυνατότητες, συλλογικά γνωστές ως δυνατότητες διαχείρισης φορητών συσκευών (MDM) προσφέρουν ένα σταθερό πλαίσιο που μπορεί μπορεί να χρησιμοποιηθεί για την εφαρμογή πολλών πολιτικών ασφαλείας, όπως περίπλοκες απαιτήσεις κωδικού πρόσβασης και τα δεδομένα μιας συσκευής κρυπτογραφημένο. Οι δυνατότητες MDM περιλαμβάνουν επίσης τη δυνατότητα στα τμήματα πληροφορικής να περιορίσουν την πρόσβαση σε λειτουργίες iOS (ας πούμε εγκατάσταση εφαρμογών ή λήψη φωτογραφιών) και να παρακολουθούν συσκευές από απόσταση. Φυσικά, περιλαμβάνουν επίσης τη δυνατότητα απομακρυσμένης σκούπισσης μιας συσκευής εάν χαθεί ή κλαπεί.

Μια εξαιρετική πτυχή του MDM σε iOS 4 και iOS 5 είναι η δυνατότητα παρακολούθησης μιας συσκευής. Υπάρχει ένα ευρύ φάσμα καταστάσεων που το λογισμικό διαχείρισης, συμπεριλαμβανομένης της υπηρεσίας Profile Manager στον Lion Server, μπορεί να συλλέγει διαχειριζόμενες συσκευές. Αυτό περιλαμβάνει την προβολή των εφαρμογών που έχουν εγκατασταθεί, τη διασφάλιση της κυκλοφορίας των ενημερώσεων του λειτουργικού συστήματος και τη δυνατότητα να διαπιστώσετε εάν μια συσκευή έχει υποστεί jailbroken.

Ενώ όλα αυτά μπορεί να ακούγονται λίγο σαν μεγάλος αδελφός, αν είστε μια μεγάλη εταιρεία ενέργειας με δραστηριότητες σε δεκάδες χώρες, η ασφάλεια μπορεί να είναι ένα μείζον ζήτημα. Φυσικά, θα μπορούσα να πω το ίδιο πράγμα για μια ιατρική πρακτική που χρειάζεται να διατηρηθεί η τήρηση της ιδιωτικής ζωής.