Verbied WhatsApp en consorten nu de toegang tot bedrijfsgegevens met Apple iOS 11.3

Als het gaat om de nieuwe GDPR/EU-DSGVO zijn bedrijven aan banden gelegd als het gaat om gegevensbescherming: geen persoonlijke informatie doorgeven zonder toestemming van de persoon. Maar alleen als privé- en bedrijfsgegevens gescheiden zijn, kan het mobiele apparaat voldoen aan de scheiding van bedrijfsgegevens, met de aanwezigheid van nieuwsgierige apps zoals Facebook en Co. De timing kon dan ook niet beter zijn voor Apple om precies deze functie aan te bieden in hun nieuwe iOS 11.3 – en zo een belangrijke maas in de gegevensbescherming te dichten.

Pas toen het Facebook-schandaal uitbrak, werden veel gebruikers er weer aan herinnerd of er kennis mee gemaakt hoe hun kwetsbare privégegevens worden bespioneerd zodra ze een apparaat met internet gebruiken. Elke App heeft zijn eigen set toegangsrechten nodig, die onder andere de PIM-gegevens (Personal Information Manager) bevatten. Wat er vervolgens gebeurt met persoonlijke gegevens zoals contactgegevens, e-mail, agenda en andere, is niet altijd in het belang van de gebruiker, zoals de Facebook-Analytica-zaak bewijst.

Wat al een ergernis is geworden voor particuliere consumenten, kan binnenkort uitgroeien tot een serieus compliance-probleem voor bedrijven. Dat komt omdat de nieuwe EU-gegevensbeschermingsverordening(GDPR/EU-DSGVO), die vanaf 25 mei 2018 van kracht wordt, bedrijven onder andere verbiedt om de privégegevens van hun klanten over te dragen zonder hun toestemming.

Binnenkort is één eenvoudig beleid voldoende voor de scheiding van gegevens

Iemand die bijvoorbeeld WhatsApp gebruikt, geeft de dienst toegang tot alle contactgegevens van de smartphone. Heb je hiervoor toestemming gekregen van je contactpersonen? Daarom opereer je illegaal, zelfs als privégebruiker. Dr. Lutz, de nationale functionaris voor gegevensbescherming in Thüringen, bracht dit feit onlangs aan het licht. Als een van je werknemers zakelijke contacten opslaat op zijn privételefoon, die vervolgens wordt verbonden met WhatsApp, dan pleegt je bedrijf een datalek zoals beschreven in de GDPR/EU-DSGVO.
Het enige dat echt kan helpen in deze situatie, is de strikte scheiding van persoonlijke en bedrijfsgegevens op mobiele apparaten. Of het nu toeval is of het eerste gevolg van het Facebook-schandaal – Apple en iOS11.3 hebben het voor bedrijven die hun mobiele apparaten beheren via een Enterprise Mobility Manager mogelijk gemaakt om via het OS de toegang te weigeren tot de PIM-gegevens van WhatsApp en anderen. Hier maakt de Apple Manager onderscheid tussen Apps die wel of niet worden beheerd door het EMM. Zelfs individuele accounts binnen de Apple-Mail-App kunnen worden gedefinieerd door een beheerder. Op deze manier moeten de geselecteerde apps en accounts eenvoudig worden gescheiden van het delen van gegevens met de andere apps en accounts, via een beleid dat is gedefinieerd in het AppTec-EMM – en de gewenste scheiding van de twee gegevenssferen is al bereikt.

Meer beveiliging met ingebouwde iOS-beveiliging

Tot nu toe konden privé- en bedrijfsgegevens alleen worden gescheiden op Apple-apparaten met een omweg via een oplossing van derden, zoals AppTec, die hiervoor hun Enterprise Mobility Manager gebruikt. Deze oplossingen creëren een container voor bedrijfsgegevens waartoe onbevoegde personen of apps, zoals WhatsApp en Co, geen toegang krijgen. EMM-gebruikers krijgen niet alleen een eenvoudigere gebruikerservaring met de Built-In-Container van de nieuwe iOS-versie, maar ze besparen ook geld doordat ze geen licentiekosten meer hoeven te betalen.

Op Android-toestellen is de scheiding van privé- en bedrijfsgegevens al geruime tijd voorgeprogrammeerd, wat kan worden gebruikt via de beheertool Android for Work op de console van AppTech-EMM. De Android-Manager versleutelt de gegevens die worden beheerd in de apps en hun verbindingen. Dit betekent dat WhatsApp en Co geen toegang hebben tot de gegevens. Als alternatief heeft de beheerder alleen toegang tot de apps die zijn geïnstalleerd via het EMM en de gegevens die zich daarin bevinden – privé-apps zijn uitgesloten.

Over AppTec

Met zijn Enterprise Mobility Manager ondersteunt AppTec bedrijven bij het intelligent en gecontroleerd beheren van hun overvloed aan smartphones, tablets en laptops voor bedrijven of privégebruik. De oplossing voor het beheren en beveiligen van mobiele eindgebruikersapparaten onderscheidt zich met een beheerconsole die intuïtief is en een aantal handige beveiligingsfuncties biedt. Hier heeft de klant de optie om zijn interne servers te gebruiken of AppTec’s Cloud-Based Option, die draait op servers die zich uitsluitend in Zwitserland en Duitsland bevinden. Het bedrijf, dat in 2011 werd opgericht in Basel, heeft al 3800 klanten weten te vergaren met hun compacte en gemakkelijk toegankelijke “Mobile-First-Solution”. AppTec is een leider in het huidige Crisp Vendor Universe Quadrant 2018 en is meerdere keren erkend als een toonaangevende oplossing.

Ga naar www.apptec360.com voor meer informatie.