Enkripsi Kandungan Peranti Mudah Alih perusahaan - dummies

Penyulitan data menghalang data peranti mudah alih yang sensitif daripada diakses tanpa memasukkan frasa laluan pemilik peranti mudah alih atau kunci rahsia. Penyulitan merujuk kepada proses yang mana data penting dibuat tidak dapat diakses oleh pengguna yang tidak mengetahui frasa rahsia atau kata laluan. Sebagai contoh, frasa laluan yang digunakan untuk mengunci peranti itu boleh digunakan sebagai kata laluan untuk menyulitkan data pada peranti.

Biasanya, peranti digunakan di tempat kerja untuk mengakses e-mel korporat, menyemak imbas laman web intranet, atau bahkan mengakses aplikasi pelayan klien seperti Oracle atau SAP. Di samping itu, peranti juga boleh menyimpan kenalan, mesej SMS, atau fail yang berkaitan dengan kerja.

Dari perspektif pematuhan, penyulitan peranti memerlukan kandungan sedemikian untuk disulitkan sebelum dibenarkan masuk ke rangkaian korporat. Berikut ialah senarai jenis data yang perlu disulitkan pada peranti, sekurang-kurangnya:

• E-mel

• Mesej SMS

• Kenalan

• Kalendar

• Kandungan kad SD, yang mungkin termasuk fail pelbagai jenis

Cabaran dalam menghendaki enkripsi yang didayakan pada peranti mudah alih adalah bahawa tidak semua peranti menyokong penyulitan perkakasan. Contohnya, iPhone dan iPads Apple menyokongnya pada peranti yang menjalankan versi 4. 0 atau lebih baru, tetapi tidak pada versi terdahulu. Peranti Android tidak mempunyai keupayaan penyulitan, pada masa penulisan.

Dasar khusus untuk penyulitan data akan berbeza untuk organisasi yang berlainan, bergantung kepada toleransi untuk setiap risiko organisasi dan pentingnya bentuk keselamatan tertentu ini.

Pada masa ini, anda juga harus memutuskan sama ada untuk menguatkuasakan dasar penyulitan anda pada kedua-dua peranti peribadi dan korporat. Secara idealnya, anda ingin berbuat demikian, dengan itu memastikan bahawa dasar-dasar itu konsisten untuk semua peranti dalam rangkaian korporat.

Walau bagaimanapun, kerana beberapa peranti (kami sedang melihat anda, Android) tidak menyokong penyulitan, anda perlu memutuskan sama ada membiarkan beberapa peranti ke dalam rangkaian anda tanpa penyulitan, atau menguatkan penyulitan sebagai dasar sepanjang rangkaian peranti, dengan itu menafikan akses kepada beberapa peranti Android yang popular hari ini.

Dasar Pematuhan untuk Penyulitan Peranti

Peranti Peribadi	Peranti Korporat Milik
Mungkin sama dengan dasar untuk peranti milik korporat.	Penyulitan mesti didayakan untuk semua jenis data berikut: e-mel, mesej SMS, kenalan, kalendar, dan kandungan kad SD, termasuk video dan foto.