Video: Enterprise Apps and App Store Apps (December 2024)
Nog niet zo lang geleden hoefde een bedrijf zich alleen maar zorgen te maken over het beveiligen van de apparaten die het aan werknemers uitdeelde. Maar dingen zijn gecompliceerd geworden naarmate smartphones en tablets het toneel betreden, vooral wanneer werknemers hun luxe persoonlijke apparaten willen gebruiken om gevoelige bedrijfsinformatie te verwerken. Nu zijn mobile app management (MAM) en enterprise app-winkels hier om orde te scheppen in de chaotische wereld van mobiele apparaten op de werkplek.
Het verhaal tot nu toe
Ten eerste wenden bedrijven zich tot systemen voor mobiel apparaatbeheer (MDM) om de telefoons en tablets aan werknemers te beheren en beveiligen. Met MDM behoudt bedrijfs-IT vrijwel volledige controle over alle apparaten van het bedrijf op een zeer diep niveau.
Toen kwamen populaire consumentenapparaten zoals de iPhone, iPad, samen met Android-telefoons en tablets, die werknemers zo leuk vonden dat ze ze wilden gebruiken voor zowel werk als spel. Met een paar tweaks aan MDM, werden uw eigen apparaat (BYOD) schema's geboren. Deze systemen dwongen het bedrijfsbeleid af op een menagerie van apparaten, waardoor IT voet aan de grond kreeg in persoonlijke telefoons, tablets en zelfs laptops.
Dit is allemaal goed en wel, maar dergelijke diensten brengen bedrijven in de ongemakkelijke positie om apparaten in de eerste plaats te moeten beheren. Het ontwikkelen van de protocollen, de aanschaf van hardware en software en het beheer van apparatenparken is een belasting voor zelfs de meest geavanceerde en goed gefinancierde IT-afdeling. Zozeer zelfs dat uit sommige schattingen blijkt dat veel bedrijven het concept van door het bedrijf uitgegeven apparaten allemaal achter zich laten.
Tegenover deze verwarrende, veranderende omgeving staan MAM- en enterprise app-winkels waar bedrijven aangepaste app-winkels op geregistreerde apparaten installeren, waardoor werknemers toegang krijgen tot een groot aantal op maat gemaakte en door bedrijven goedgekeurde apps in een markt die vergelijkbaar is met bekende first-party winkels. zoals Google Play en de Apple App Store.
Hoewel deze systemen zijn gericht op het beheren van apps in plaats van de apparaten zelf, kan IT toch bepaalde beleidsregels afdwingen. Bedrijfsgegevens en persoonlijke gegevens worden afzonderlijk opgeslagen en beveiligd, en als een apparaat verloren of gestolen wordt, kunnen IT-managers bedrijfsgegevens op afstand wissen. Als de werknemer afscheid neemt van het bedrijf, worden de app-store van het bedrijf en de apps op afstand verwijderd zonder de gegevens of persoonlijke apps van het individu te beïnvloeden.
Als je het bouwt, zullen ze komen
App-winkels voor bedrijven bieden in de eerste plaats nuttige apps voor werknemers om hun werk te doen en te voldoen aan het beveiligingsbeleid. Maar het is niet moeilijk om je deze gecureerde app-marktplaatsen voor te stellen die verder reiken dan die rol. Bedrijven kunnen hun zakelijke app-winkels gebruiken om een directory met geverifieerde, veilige apps-applicaties aan te bieden waarop werknemers kunnen vertrouwen.
Er zijn bijvoorbeeld delen van de wereld waar first-party app-winkels niet beschikbaar of gewoon niet populair zijn. China en andere Aziatische regio's vertrouwen veel meer op app-winkels van derden dan de VS. Zelfs first-party app-winkels zoals Google Play staan erom bekend dat ze af en toe worden bedrogen door malware-auteurs en de makers van goedkope knock-off-apps die mogelijk uw bedrijfsbeveiligingsbeleid schenden.
Met dat in gedachten, kan uw bedrijf ervoor kiezen om een verscheidenheid aan populaire sociale en gametitels op te nemen om ervoor te zorgen dat uw werknemers alleen veilige, legitieme apps ontvangen. Dit kan ook het nut van uw enterprise app store vergroten in de ogen van werknemers, tot op het punt dat zij misschien uw winkel begunstigen.
Beveiliging eerst
Op de Black Hat-conferentie zeiden beveiligingsconsulenten van NTT Com dat sommige MDM-oplossingen helemaal niet veilig waren. Het probleem, aldus de presentatoren, was dat veel MDM-systemen te groot en te duur waren en dat beveiligingsbedrijven ze zelden onderzochten.
Bovendien zijn MDM-systemen een verleidelijk doelwit voor aanvallers. Indien gecompromitteerd, kunnen MDM-systemen aanvallers toegang bieden tot alle apparaten die door het bedrijf worden beheerd. En omdat MDM een hoog toegangsniveau vereist om apparaten adequaat te bedienen, zouden aanvallers weinig beperkingen hebben met wat ze ermee kunnen doen.
App-winkels voor bedrijven en MAM-oplossingen zijn lichter en vereisen een kleinere voetafdruk op apparaten van werknemers. Maar elk grootschalig systeem brengt enig risico met zich mee en bedrijven moeten verstandig zijn bij het kopen of bouwen van hun eigen app-winkels.
Gegevens, geen apparaten
Het is gemakkelijk om een bedrijf vol met verschillende apparaten, zowel eigendom van werknemers als uitgegeven door het bedrijf, als een hardwareprobleem te bekijken. Maar echt, apparaten doen er niet toe; het zijn de gegevens. En enterprise app-winkels raken de kern van het probleem.
Met deze systemen kunnen bedrijven vertrouwde apps bieden die bedrijfsinformatie veilig houden, zowel onderweg als in rust. En de flexibiliteit van het hebben van een vertrouwde locatie voor bedrijfsapps in aanvulling op de standaard app-store die ze gebruiken, stimuleert werknemers om zich aan het bedrijfsbeleid te houden, in plaats van te proberen potentieel gevaarlijke oplossingen te vinden.
Lees voor meer informatie Enterprise-mobiliteit uitbreiden voorbij MDM en mobiele apparaten beheren in een niet-homogene omgeving.