TechOfficeTừ tài sản bị đánh cắp đến tài sản an toàn: Đăng ký không chạm của Apple phá vỡ thị trường chợ đen cho các thiết bị
Apple @ Work: Đăng ký không chạm đã cách mạng hóa vấn đề bảo mật thiết bị doanh nghiệp như thế nào
Trong môi trường kinh doanh ưu tiên thiết bị di động ngày nay, bảo mật thiết bị của doanh nghiệp đã trở thành vấn đề tối quan trọng. Một trong những bước phát triển quan trọng nhất trong lĩnh vực này là công nghệ đăng ký không cần chạm của Apple. Công nghệ này đã thay đổi căn bản cách các tổ chức quản lý nhóm thiết bị của họ và vô tình khiến các thiết bị của công ty bị đánh cắp gần như vô giá trị trên thị trường chợ đen.
Sự gia tăng của hành vi trộm cắp thiết bị doanh nghiệp
Trước khi các giải pháp quản lý thiết bị mạnh mẽ ra đời, hành vi trộm cắp thiết bị của công ty là một rủi ro tài chính đáng kể đối với các tổ chức trên toàn thế giới. Máy tính xách tay, điện thoại thông minh và máy tính bảng là mục tiêu hàng đầu của kẻ trộm, với thị trường toàn cầu cho các thiết bị kinh doanh bị đánh cắp ước tính trị giá hàng tỷ đô la mỗi năm. Ngoài tổn thất trực tiếp về phần cứng, các công ty còn phải đối mặt với các chi phí bổ sung bao gồm vi phạm dữ liệu, đánh cắp tài sản trí tuệ và chi phí thay thế thiết bị bị xâm phạm.
Phương pháp truyền thống để bảo mật thiết bị chủ yếu dựa vào các biện pháp bảo mật vật lý, mã hóa và khả năng xóa từ xa. Mặc dù các biện pháp này mang lại một số biện pháp bảo vệ nhưng chúng thường bị những kẻ trộm tinh vi phá vỡ. Những kẻ này có thể đặt lại thiết bị, xóa phần mềm theo dõi hoặc bán từng bộ phận riêng lẻ.
Tìm hiểu về quy trình đăng ký không chạm của Apple
Việc đăng ký không cần chạm của Apple thể hiện sự thay đổi mô hình trong việc triển khai và quản lý thiết bị. Công nghệ này, được giới thiệu như một phần của Apple Business Manager và Apple School Manager, cho phép các tổ chức cung cấp các thiết bị thuộc sở hữu của công ty mà không cần bất kỳ tương tác thủ công nào trong quá trình thiết lập.
Với tính năng đăng ký không cần chạm, quản trị viên CNTT có thể định cấu hình trước các thiết bị trước khi chúng đến tay người dùng cuối. Khi người dùng bật thiết bị mới, thiết bị đó sẽ tự động nhận ra đơn vị liên kết của công ty và áp dụng các chính sách, cấu hình cũng như ứng dụng của tổ chức mà không yêu cầu nhập thông tin xác thực hoặc thông tin thiết lập khác theo cách thủ công.
Quy trình này hoạt động thông qua sự kết hợp của các công nghệ:
- Chương trình đăng ký thiết bị (DEP): Một chương trình cho phép bộ phận CNTT tự động đăng ký các thiết bị của công ty vào MDM.
- Chứng chỉ đẩy MDM: Tạo điều kiện liên lạc an toàn giữa thiết bị và giải pháp Quản lý thiết bị di động (MDM).
- VPP/VPP: Chương trình mua số lượng lớn để phân phối ứng dụng.
Cách đăng ký không chạm giúp ngăn chặn hành vi trộm cắp thiết bị
Tác động của việc đăng ký không chạm tới hành vi trộm cắp thiết bị là rất sâu sắc. Không giống như các thiết bị truyền thống có thể bị xóa và khôi phục về cài đặt gốc, các thiết bị đã đăng ký không chạm vẫn vĩnh viễn bị ràng buộc với hồ sơ MDM của tổ chức, khiến chúng về cơ bản trở nên vô dụng đối với kẻ trộm.
Khi một thiết bị đã đăng ký không chạm bị đánh cắp, một số biện pháp bảo vệ tự động sẽ kích hoạt:
- Tự động khóa: Thiết bị ngay lập tức khóa thông tin xác thực của tổ chức, ngăn chặn quyền truy cập.
- Hồ sơ MDM liên tục: Không thể xóa hồ sơ MDM mà không có sự cho phép thích hợp, khiến việc khôi phục cài đặt gốc không hiệu quả.
- Hàng rào địa lý: Thiết bị có thể được lập trình để khóa hoặc xóa nếu chúng rời khỏi khu vực được chỉ định.
- Gạch gạch từ xa: Quản trị viên CNTT có thể vô hiệu hóa thiết bị từ xa, khiến chúng hoàn toàn không thể hoạt động.
Những tính năng này đã tạo ra tình huống trong đó các thiết bị của công ty bị đánh cắp có giá trị bán lại rất nhỏ. Không giống như các thiết bị truyền thống có thể được khôi phục và bán trên thị trường chợ đen, các thiết bị đã đăng ký không chạm vẫn được liên kết vĩnh viễn với tổ chức của chúng, loại bỏ giá trị của chúng đối với kẻ trộm một cách hiệu quả.
Tác động và thống kê của ngành
Việc triển khai đăng ký không chạm trên các nhóm công ty đã có những tác động có thể đo lường được đối với tỷ lệ trộm thiết bị. Theo báo cáo của ngành, các tổ chức triển khai giải pháp quản lý thiết bị toàn diện bao gồm cả đăng ký không chạm đã thấy tỷ lệ trộm cắp thiết bị giảm tới 80% trong một số trường hợp.
Thị trường chợ đen dành cho các thiết bị công ty bị đánh cắp đã giảm tương ứng. Các nhà nghiên cứu bảo mật lưu ý rằng giá bán lại trung bình cho các thiết bị công ty bị đánh cắp đã giảm hơn 60% tại các thị trường nơi việc đăng ký tự động được áp dụng rộng rãi, vì kẻ trộm nhận ra lợi nhuận giảm dần từ các hoạt động tội phạm như vậy.
Các công ty bảo hiểm cũng đã phản hồi tích cực, trong đó có nhiều công ty cung cấp mức phí bảo hiểm giảm cho các tổ chức triển khai đăng ký không cần chạm và các công nghệ quản lý thiết bị tiên tiến khác. Lý do rất đơn giản: khi các thiết bị được bảo vệ hiệu quả khỏi hành vi trộm cắp, rủi ro tài chính đối với cả tổ chức và công ty bảo hiểm sẽ giảm đáng kể.
Nghiên cứu điển hình: Thực tế đăng ký không cần chạm
Một số tổ chức nổi tiếng đã báo cáo thành công đáng kể khi triển khai đăng ký không cần chạm. Một công ty dịch vụ tài chính đa quốc gia đã báo cáo rằng số vụ trộm cắp thiết bị đã giảm 75% sau khi triển khai tính năng đăng ký không chạm cho lực lượng lao động toàn cầu gồm 50.000 nhân viên của họ.
Trong lĩnh vực chăm sóc sức khỏe, mạng lưới bệnh viện triển khai đăng ký không chạm cho hàng nghìn chiếc iPad dùng để chăm sóc bệnh nhân và hồ sơ y tế đã báo cáo rằng nạn trộm cắp thiết bị đã gần như được loại bỏ. Điều này trước đây từng là mối lo ngại đáng kể do tính chất nhạy cảm của thiết bị và nội dung trong đó.
Có lẽ đáng chú ý nhất là trường hợp của một nhà sản xuất công nghệ đã tiến hành một thử nghiệm: họ cố tình "làm mất" một số thiết bị đã đăng ký không chạm ở những khu vực có tỷ lệ trộm cắp cao. Không một thiết bị nào được báo cáo là bị lạm dụng hoặc xuất hiện trên thị trường chợ đen, chứng tỏ tính hiệu quả của công nghệ trong điều kiện thực tế.
Ý nghĩa và sự phát triển trong tương lai
Khi hoạt động đăng ký không chạm tiếp tục phát triển, chúng tôi có thể mong đợi các biện pháp bảo vệ phức tạp hơn nữa chống lại hành vi trộm cắp thiết bị. Apple được cho là đang nỗ lực nâng cao công nghệ với các tính năng như:
- Xác minh sinh trắc học nâng cao vẫn hoạt động ngay cả sau khi đặt lại thiết bị.
- Tính năng phát hiện bất thường do AI cung cấp có thể xác định các hành vi trộm cắp tiềm ẩn.
- Tăng cường tích hợp với cơ quan thực thi pháp luật để theo dõi và khôi phục các thiết bị bị đánh cắp.
- Chức năng mở rộng để bao gồm nhiều loại thiết bị và trường hợp sử dụng hơn.
Thành công của việc đăng ký không cần chạm cũng đã ảnh hưởng đến các nhà sản xuất thiết bị khác, với một số giải pháp MDM dựa trên Android triển khai các tính năng tương tự. Sự cạnh tranh này có thể sẽ thúc đẩy sự đổi mới hơn nữa trong việc quản lý và bảo mật thiết bị.
Kết luận: Kỷ nguyên mới về bảo mật thiết bị
Công nghệ đăng ký không chạm của Apple thể hiện một tiến bộ đáng kể trong bảo mật thiết bị của công ty, tiêu diệt hiệu quả thị trường thiết bị công ty bị đánh cắp thông qua đổi mới công nghệ thay vì các biện pháp bảo mật vật lý đơn thuần. Bằng cách khiến các thiết bị bị đánh cắp vĩnh viễn trở nên vô dụng đối với kẻ trộm, công nghệ này đã tạo ra một biện pháp ngăn chặn mạnh mẽ hành vi trộm cắp thiết bị, đồng thời đơn giản hóa việc triển khai và quản lý thiết bị cho bộ phận CNTT.
Khi các tổ chức tiếp tục áp dụng công nghệ đăng ký không chạm và các công nghệ tương tự, chúng tôi có thể kỳ vọng tỷ lệ trộm cắp thiết bị sẽ tiếp tục giảm và chi phí liên quan cũng sẽ giảm tương ứng. Kỷ nguyên của các thiết bị doanh nghiệp có giá trị, dễ bán lại dường như sắp kết thúc, được thay thế bằng một mô hình mới trong đó các thiết bị được gắn vĩnh viễn với tổ chức của họ, được bảo vệ bởi các hệ thống quản lý tinh vi không có ranh giới giữa bảo mật và khả năng sử dụng.
Trong cuộc chiến đang diễn ra giữa tính bảo mật và sự tiện lợi, hoạt động đăng ký không chạm đã đạt được sự cân bằng ấn tượng, cung cấp khả năng bảo vệ mạnh mẽ mà không ảnh hưởng đến trải nghiệm người dùng. Đối với các tổ chức quản lý nhóm thiết bị lớn, công nghệ này không chỉ trở thành một biện pháp bảo mật mà còn là thành phần cơ bản của cơ sở hạ tầng CNTT hiện đại.
Apple @ Work: Đăng ký không chạm đã giết chết thị trường thiết bị doanh nghiệp bị đánh cắp như thế nào
https://ift.tt/re0biwl Apple @ Work: Việc đăng ký không chạm đã giết chết thị trường thiết bị công ty bị đánh cắp như thế nào
https://ift.tt/re0biwl
