Видео: Relax video | with gorgeous Arina and Nissan Skyline ECR33. (Ноябрь 2024)
Не так давно корпорации пришлось беспокоиться только о защите устройств, которые она выдавала сотрудникам. Но все усложнилось, когда на сцену вышли смартфоны и планшеты, особенно когда сотрудники хотят использовать свои модные личные устройства для обработки конфиденциальной корпоративной информации. Теперь управление мобильными приложениями (MAM) и магазины корпоративных приложений находятся здесь, чтобы навести порядок в хаотическом мире мобильных устройств на рабочем месте.
История до сих пор
Во-первых, корпорации обратились к системам управления мобильными устройствами (MDM), чтобы контролировать и защищать телефоны и планшеты, выданные сотрудникам. Благодаря MDM корпоративные ИТ-службы поддерживают практически полный контроль над всеми устройствами компании на очень глубоком уровне.
Затем появились популярные потребительские устройства, такие как iPhone, iPad, телефоны и планшеты на базе Android, которые сотрудники так любили, что хотели использовать их как для работы, так и для игр. С помощью нескольких настроек MDM родились схемы собственного устройства (BYOD). Эти системы обеспечивали соблюдение корпоративных политик в зверинце устройств, предоставляя ИТ-отделам возможность работать в личных телефонах, планшетах и даже ноутбуках.
Это все хорошо, но такие услуги ставят компании в неудобное положение, когда им приходится управлять устройствами в первую очередь. Разработка протоколов, покупка аппаратного и программного обеспечения и управление парками устройств - это нагрузка даже для самого передового и хорошо финансируемого ИТ-отдела. Настолько, что, по некоторым оценкам, многие компании вместе отказываются от концепции выпущенных компанией устройств.
Перед лицом этой запутанной изменяющейся среды находятся магазины приложений MAM и корпоративных приложений, где корпорации устанавливают собственные магазины приложений на зарегистрированных устройствах, предоставляя сотрудникам доступ к множеству специально разработанных и одобренных корпорацией приложений на рынке, аналогичном знакомым магазинам первых лиц. как Google Play и Apple App Store.
Хотя эти системы ориентированы на управление приложениями, а не на сами устройства, ИТ-специалисты все же могут применять некоторые политики. Корпоративные данные и личные данные хранятся и защищаются отдельно, а в случае утери или кражи устройства ИТ-менеджеры могут удаленно стереть корпоративные данные. Если сотрудник расстается с компанией, корпоративный магазин приложений и его приложения удаляются удаленно, не затрагивая данные или личные приложения пользователя.
Если вы его построите, они придут
Корпоративные магазины приложений, в первую очередь, предоставляют полезные приложения для сотрудников, которые выполняют свою работу и соответствуют политикам безопасности. Но нетрудно представить эти кураторские торговые площадки, выходящие за рамки этой роли. Компании могут использовать свои корпоративные магазины приложений, чтобы предлагать каталог проверенных, безопасных приложений, на которые могут положиться сотрудники.
Есть, например, области мира, где первичные магазины приложений недоступны или просто непопулярны. Китай и другие регионы Азии полагаются на сторонние магазины приложений гораздо больше, чем США. Известно, что даже сторонние магазины приложений, такие как Google Play, иногда обманываются авторами вредоносных программ и создателями дешевых поддельных приложений, которые могут нарушать ваши корпоративные политики безопасности.
Имея это в виду, возможно, ваша корпорация может включить различные популярные социальные и игровые приложения, чтобы ваши сотрудники получали только безопасные, легитимные приложения. Это может также повысить полезность вашего корпоративного магазина приложений в глазах сотрудников до такой степени, что они могли бы отдать предпочтение вашему магазину.
Безопасность прежде всего
На конференции Black Hat консультанты по безопасности NTT Com сказали, что некоторые решения MDM вообще не были безопасными. По словам докладчиков, проблема заключалась в том, что многие системы MDM были слишком большими и дорогостоящими, и компании по обеспечению безопасности редко их исследовали.
Более того, системы MDM являются заманчивой целью для злоумышленников. В случае компрометации системы MDM могут предоставить злоумышленникам доступ ко всем устройствам, управляемым компанией. А поскольку MDM требует высокого уровня доступа для адекватного управления устройствами, у злоумышленников будет мало ограничений в отношении того, что они могут с ними делать.
Корпоративные магазины приложений и решения MAM имеют меньший вес и требуют меньше места на устройствах сотрудников. Но любая крупномасштабная система несет определенный риск, и компании должны быть осмотрительными при покупке или строительстве собственных магазинов приложений.
Данные, а не устройства
Легко смотреть на корпорацию, полную различных устройств, принадлежащих сотрудникам и выпущенных компанией, как проблему с аппаратным обеспечением. Но на самом деле устройства не имеют значения; это данные. А корпоративные магазины приложений срезали суть проблемы.
С помощью этих систем компании могут предоставлять надежные приложения, которые будут обеспечивать безопасность корпоративной информации как в пути, так и в состоянии покоя. А гибкость наличия надежного расположения для корпоративных приложений в дополнение к стандартному магазину приложений, который они используют, побуждает сотрудников соблюдать корпоративную политику вместо того, чтобы пытаться найти потенциально опасные обходные пути.
Для получения дополнительной информации прочитайте, как расширить корпоративную мобильность за пределы MDM и как управлять мобильными устройствами в негомогенной среде.