💡 Что происходит?
Когда сотрудники используют зеркалирование iPhone на рабочих устройствах, метаданные о приложениях с их телефона попадают в корпоративные системы инвентаря ПО. Это не включает данные приложений, но может раскрыть сам факт использования чувствительных сервисов, таких как VPN, приложений для знакомств или медицинских приложений. В определенных случаях это может привести к утечке личной информации и поставить сотрудника под риск юридических или социальных последствий.
🤫 Риски для компаний:
🔸 Юридическая ответственность. Компании могут нарушить законы о защите персональных данных, например, CCPA, если случайно соберут личные данные сотрудников.
🔸 Нарушение доверия. Выявление использования личных приложений сотрудниками на рабочих устройствах может подорвать доверие между сотрудником и работодателем.
🔸 Экспозиция личной жизни сотрудников. Метаданные приложений, таких как сервисы для здоровья или знакомства, могут раскрыть конфиденциальную информацию.
💬 Что рекомендуют эксперты?
🔸 Отключить функцию зеркалирования iPhone на рабочих устройствах. Это поможет избежать утечек метаданных.
🔸 Информировать сотрудников о рисках. Попросите сотрудников не использовать эту функцию на работе.
🔸 Проверить IT-системы компании. Убедитесь, что случайно собранные данные не хранятся и не обрабатываются.
🗣️ Apple уже признала проблему и активно работает над выпуском исправления. Как только патч будет доступен, важно оперативно установить обновление и удалить любые случайно собранные личные данные.
#новости