Företagets mobila enhetens innehållskryptering - dummies

Datakryptering hindrar känslig mobilenhetsdata från att nås utan att ange ägaren för lösenordsadress eller hemlig nyckel. Kryptering avser processen genom vilken viktiga data görs otillgängliga för användare som inte känner till en hemlig fras eller ett lösenord. Till exempel kan lösenordsfrasen som används för att låsa enheten användas som ett lösenord för att kryptera data på enheten.

Apparater används vanligtvis på arbetsplatsen för att få tillgång till företags e-post, webbsidor på intranät eller till och med komma åt klient-serverns program som Oracle eller SAP. Dessutom kan enheterna också lagra kontakter, sms-meddelanden eller filer relaterade till arbete.

Från ett överensstämmelseperspektiv bör kryptering av enheten kräva att sådant innehåll krypteras innan det tillåts till företagsnätverket. Här är en lista över de typer av data som ska krypteras på enheten, åtminstone:

• E-post

• SMS-meddelanden

• Kontakter

• Kalender

• SD-kortets innehåll, vilket kan innehålla filer av olika typer

Utmaningen att kräva kryptering på mobilenheter är att inte alla enheter stöder maskinvarukryptering. Till exempel stöder Apple iPhones och iPads det på enheter som kör version 4. 0 eller senare, men inte på tidigare versioner. Android-enheter hade inte krypteringskapacitet vid skrivningstillfället.

Den specifika policyen för datakryptering varierar för olika organisationer beroende på varje organisations tolerans för risk och vikten av denna speciella säkerhetsform.

Vid denna tidpunkt bör du också bestämma om du ska genomdriva din krypteringspolicy på både personliga och företagsägda enheter. Idealt sett vill du göra det, så att policyn är konsekvent för alla enheter i företagsnätverket.

Eftersom vissa enheter (vi tittar på dig, Android) inte stöder kryptering, måste du bestämma om du vill låta vissa enheter vara i ditt nätverk utan kryptering eller genomföra kryptering som en policy i hela enhetens nätverk, vilket förnekar åtkomst till några populära Android-enheter idag.

Överensstämmelsespolicyn för enhetskryptering

Personliga enheter	Corporate-Owned Devices
Kan vara identiska med policiesna för företagsägda enheter.	Kryptering måste vara aktiverad för alla följande datatyper: E-post, SMS, kontakter, kalender och SD-kort innehåll, inklusive videoklipp och foton.