Ремонт полов
Раньше кража корпоративного iPad или MacBook была двойным кошмаром для ИТ-отдела: компания теряла не только конфиденциальные данные, но и дорогостоящее оборудование. Злоумышленники могли легко стереть данные, переустановить операционную систему и перепродать устройство на вторичном рынке, например через Facebook* Marketplace. Однако с развитием платформы Apple Business и системы автоматической регистрации устройств ситуация кардинально изменилась.
Содержание
Как развивались методы защиты
В прошлом кража портативной техники приносила преступникам легкую прибыль. Достаточно было отформатировать диск через режим восстановления или использовать USB-накопитель для установки чистой операционной системы. Все следы прежнего владельца исчезали, и устройство превращалось в чистый лист, готовый к перепродаже на онлайн-площадках или в ломбардах.
Для предотвращения подобных инцидентов системные администраторы пытались использовать пароли прошивки (Firmware passwords), однако управлять ими в масштабах крупных компаний было крайне сложно. В случае утери гаджета организациям оставалось лишь списывать его полную стоимость. Согласно экспертным оценкам, еще в начале 2010-х годов массовые кражи планшетов из офисов были частым явлением, так как настройка устройств производилась вручную, а надежных механизмов удаленной блокировки на уровне аппаратного обеспечения тогда еще не существовало.
Эра автоматической регистрации и облачной привязки
Ситуация изменилась с появлением функции автоматической регистрации устройств (Automated Device Enrollment), интегрированной в систему Apple Business. Теперь при покупке iPhone, iPad или Mac у официального дилера серийный номер устройства навсегда привязывается к облачному порталу конкретной организации.
Процесс развертывания выглядит следующим образом:
- ИТ-администратор привязывает серийный номер к корпоративной системе управления мобильными устройствами (MDM).
- Новый сотрудник достает устройство из коробки и подключает его к беспроводной сети.
- Устройство автоматически связывается с серверами активации Apple, определяет свою принадлежность компании и скачивает все необходимые профили безопасности, настройки и приложения без участия технических специалистов.
Почему красть технику Apple стало невыгодно
Этот же механизм автоматической настройки делает кражу практически бесполезной. Если злоумышленник попытается полностью стереть данные и переустановить macOS на защищенном MacBook Pro, при первом же подключении к интернету устройство свяжется с серверами Apple.
В этот момент на экране появится окно удаленного управления (Remote Management), требующее ввести корпоративные учетные данные. Обойти этот шаг или сбросить его с помощью каких-либо комбинаций клавиш невозможно, так как привязка зафиксирована на уровне серверов активации производителя.
В сочетании с управляемой блокировкой активации (Activation Lock) украденное устройство превращается в бесполезный «кирпич». Его невозможно использовать или продать конечному покупателю. Единственный вариант для воров — разобрать устройство на запчасти, не имеющие серийных номеров, что существенно снижает потенциальную прибыль от кражи.
Рекомендации для бизнеса
Связывание физического оборудования с облачной активацией позволило Apple создать одну из самых эффективных систем защиты от краж в мире. ИТ-специалисты могут быть уверены, что корпоративные данные надежно защищены шифрованием FileVault, а само устройство в чужих руках станет бесполезным.
Смотрите также:
Рейтинг лучших игровых телевизоров: как выбрать идеальный экран для консолей и ПК http://domkrat.org/reyting-luchshih-igrovyih-televizorov-kak-vyibrat-idealnyiy-ekran-dlya-konsoley-i-pk/.
Интересное по теме: Лучшие недорогие смартфоны: оптимальный баланс цены и возможностей
Советы в статье "Новый проект Фумито Уэды: представлен анонс игры gen Atlas" здесь.
В обзорах экспертов подчеркивается: компании и образовательные учреждения, которые до сих пор приобретают технику в обычных розничных магазинах и настраивают ее вручную в обход Apple Business, серьезно рискуют. Без привязки на уровне серверов активации оборудование остается уязвимым для злоумышленников.
* — деятельность компании запрещена на территории РФ