Cryptage de contenu de périphérique mobile d'entreprise - cryptage de données

Le cryptage des données empêche l'accès aux données confidentielles des appareils mobiles sans entrer la phrase secrète ou la clé secrète du propriétaire. Le cryptage fait référence au processus par lequel les données essentielles sont rendues inaccessibles aux utilisateurs qui ne connaissent pas une phrase secrète ou un mot de passe. Par exemple, la phrase secrète utilisée pour verrouiller le périphérique pourrait être utilisée comme mot de passe pour crypter les données sur le périphérique.

En général, les appareils sont utilisés sur le lieu de travail pour accéder au courrier électronique d'entreprise, parcourir des pages Web intranet ou même accéder à des applications client-serveur comme Oracle ou SAP. En outre, les appareils peuvent également stocker des contacts, des messages SMS ou des fichiers liés au travail.

Du point de vue de la conformité, le cryptage de l'appareil devrait exiger que ce contenu soit crypté avant d'être autorisé à entrer dans le réseau de l'entreprise. Voici une liste des types de données à chiffrer sur l'appareil, au minimum:

• E-mail

• SMS

• Contacts

• Calendrier

• Contenu de la carte SD, qui peut inclure des fichiers de divers types

Le défi de l'activation du cryptage sur les appareils mobiles est que tous les appareils ne prennent pas en charge le cryptage matériel. Par exemple, les iPhones Apple et les iPads le prennent en charge sur les périphériques exécutant la version 4. 0 ou ultérieure, mais pas sur les versions antérieures. Les appareils Android n'avaient pas de capacités de chiffrement, au moment de la rédaction.

Les politiques spécifiques de chiffrement des données varient selon les organisations, en fonction de la tolérance de chaque organisation au risque et de l'importance de cette forme particulière de sécurité.

À ce stade, vous devez également décider d'appliquer ou non votre stratégie de chiffrement sur les appareils personnels et appartenant à l'entreprise. Idéalement, vous souhaiterez le faire, garantissant ainsi que les stratégies sont cohérentes pour tous les périphériques du réseau d'entreprise.

Cependant, comme certains appareils (nous vous regardons Android) ne prennent pas en charge le cryptage, vous devrez décider si vous souhaitez laisser certains appareils sur votre réseau sans cryptage ou appliquer le cryptage comme stratégie sur l'ensemble du réseau de l'appareil., refusant ainsi l'accès à certains appareils Android populaires aujourd'hui.

Règles de conformité pour le chiffrement des périphériques

Périphériques personnels	Périphériques appartenant à l'entreprise
Peut être identique aux stratégies des périphériques appartenant à l'entreprise.	Le cryptage doit être activé pour tous les types de données suivants: e-mail, SMS, contacts, calendrier et contenu de la carte SD , y compris les vidéos et les photos.