Tidak ada keraguan bahwa iCloud menawarkan beberapa nilai bagus untuk pengguna Mac dan iOS. Bahkan memiliki beberapa potensi sebagai alat bisnis. Sayangnya, seperti banyak layanan cloud pribadi lainnya, iCloud menghadirkan beberapa masalah keamanan utama ketika datang ke tempat kerja - baik di perangkat iOS pengguna atau di Mac atau PC bisnis. Kekhawatiran tersebut berasal dari kemampuan untuk menyinkronkan data bisnis ke perangkat dan komputer luar serta kapasitasnya untuk mengarsipkan beberapa data tersebut di server iCloud Apple.
Tidak seperti kebanyakan produk cloud pribadi, yang mungkin sulit untuk secara efektif menonaktifkan di pengaturan perusahaan atau bisnis, penggunaan iCloud dapat dibatasi atau diblokir. Itu meninggalkan departemen TI dengan pertanyaan apakah akses iCloud harus dikelola atau dinonaktifkan. Ini pertanyaan rumit, terutama dalam pengaturan BYOD di mana perangkat milik pengguna dan bukan perusahaan. Itu dibuat lebih rumit karena pilihan yang terlibat dalam mengelola iCloud agak tumpul dalam pendekatan dan tidak menawarkan banyak cara untuk menyesuaikan dengan kebutuhan khusus.
Ada beberapa area di mana iCloud memudahkan untuk mendorong data bisnis dari jaringan dan dikirim ke server iCloud Apple, perangkat atau komputer pengguna lain, atau keduanya.
- Cadangan iCloud – Perangkat iCloud dapat secara otomatis mencadangkan semua data pengguna ke server iCloud Apple. Hal ini mengakibatkan hilangnya kendali sepenuhnya atas data bisnis apa pun pada perangkat dan tempat-tempat di pusat data yang dapat dapat dilihat oleh orang luar termasuk Apple sendiri atau kontraktor mana pun atau siapa pun yang memiliki ID Apple pengguna asli dan kata sandi.
- Cadangkan ke perangkat rumah – Alternatif lain, yang layak disebutkan meskipun sebenarnya tidak terkait langsung dengan iCloud, sedang menyinkronkan perangkat iOS ke komputer rumah pengguna (secara nirkabel atau dengan kabel). Sekali lagi ini adalah salinan dari semua data bisnis pada perangkat ke mesin di luar jaringan. Data tersebut mungkin tetap ada bahkan setelah pengguna meninggalkan perusahaan, dapat disimpan dalam keadaan tidak terenkripsi, kemungkinan tidak memiliki kontrol akses, dan mungkin tidak akan pernah dihapus dengan aman. Salah satu opsi, setidaknya untuk iPhone dan iPad milik perusahaan, adalah mengharuskan sinkronisasi ke komputer kerja.
- Sinkronisasi data pribadi – iCloud menawarkan kemampuan untuk menyinkronkan data pribadi seperti kontak, kalender, bookmark, catatan, dan sebagainya. Untuk sebagian besar, ini adalah kekhawatiran utama dan dapat sedikit dikurangi dengan alat MDM yang mengikat sumber bisnis data ke akun pengguna, sehingga memungkinkan untuk mencabut akses dari akun terkelola jika seseorang keluar tanpa menghapus akun pribadi data.
- Sinkronisasi data aplikasi – iCloud memungkinkan pengembang aplikasi untuk menyinkronkan data aplikasi umum (konfigurasi, akun pengguna, dll.) serta kumpulan dokumen antara beberapa perangkat iOS. Hingga saat ini, Apple belum mengikat sinkronisasi dokumen Mac ke Lion atau aplikasi seperti Pages, Numbers, dan Keynote. Yang mengatakan, pipa dasar ada di Lion dan hanya masalah waktu sebelum Apple mulai menggunakannya. Bergantung pada aplikasi mana yang digunakan pengguna serta kemampuan dan opsi sinkronisasi mereka, ini dapat mengirim data dalam jumlah besar ke perangkat iOS lain tempat mereka dapat disalin dari perangkat. Ini sudah bisa terjadi dengan versi iOS jika aplikasi iWork.
- Photostream – Photostream tidak memiliki banyak potensi tempat kerja yang jelas. Oleh karena itu, mengambil foto adalah cara cepat dan mudah untuk menangkap data visual untuk digunakan nanti (papan putih, dokumen, jadwal, dan sebagainya) serta memindai dokumen dengan aplikasi atau aplikasi iOS yang sesuai di rumah komputer. Itu bisa membuatnya menjadi perhatian, tetapi sama halnya dengan orang-orang yang menggunakan ponsel atau kamera untuk mengambil dan mengirim gambar dari kantor.
Dalam mengurangi masalah ini, saat ini hanya ada tiga opsi aktifkan/nonaktifkan sebagai bagian dari kerangka kerja manajemen perangkat iOS 5 untuk iCloud:
- Cadangan iCloud
- Data dan dokumen aplikasi
- Aliran foto
Tak satu pun dari ini tidak menawarkan kemampuan granular. Menonaktifkan pencadangan iCloud berarti pengguna harus mencadangkan/menyinkronkan ke komputer rumah atau kantor dan akan kemungkinan besar memilih komputer rumah jika perangkat yang dimaksud adalah iPhone, iPad, atau iPod pribadi mereka menyentuh. Menonaktifkan tambahkan dokumen dan sinkronisasi data akan mematikan sinkronisasi semua aplikasi termasuk iWork dan aplikasi pihak ketiga, baik yang terkait pribadi atau bisnis. Menonaktifkan Photostream melakukan hal itu – mematikannya di perangkat.
Sangat mungkin Apple akan mendukung beberapa kemampuan yang lebih terperinci di masa depan. Kemampuan untuk menentukan aplikasi mana yang dapat menyinkronkan data dan dokumen sepertinya cocok. Cadangan iCloud dan Photostream mungkin tidak akan mendapat manfaat dari kontrol yang lebih baik. Dan meskipun opsi untuk mencadangkan ke server perusahaan dengan cara iCloud mungkin bagus, saya tidak melihat Apple menawarkannya dalam waktu dekat.
Ini membuat TI berada di antara batu dan tempat yang sulit. Secara teknis ada beberapa keuntungan keamanan yang dapat diperoleh dengan menonaktifkan ketiga fitur tersebut, tetapi dalam berlatih menonaktifkan cadangan iCloud hanya dapat menyebabkan data disinkronkan ke Mac atau PC rumah dengan lebih sedikit keamanan. Demikian pula, menonaktifkan aplikasi berkemampuan iCloud dari sinkronisasi kemungkinan hanya akan mendorong penggunaan solusi cloud lainnya untuk tugas serupa (sebagian besar aplikasi jenis Office di luar iWork sudah menyertakan sinkronisasi dengan Dropbox, Google Documents, dan layanan lainnya).
Pada akhirnya, seperti halnya kekhawatiran di sekitar layanan cloud lainnya, opsi terbaik mungkin merupakan pendekatan proaktif untuk melibatkan pengguna daripada mengambil kapak tumpul ke iCloud. Pengecualian, bagaimanapun, adalah industri yang diatur seperti perawatan kesehatan di mana kepatuhan terhadap aturan keamanan dan privasi mengharuskan kapak tumpul dan langkah-langkah keamanan yang serupa atau kuat.