CIO須知：蘋果iOS8的四大企業(yè)安全新功能

蘋果公司有望憑借大屏iPhone6，智能手表iWatch（名稱未定）以及搭載HealthKit和HomeKit智能健康和智能家居開發(fā)平臺(tái)的iOS8重新統(tǒng)治移動(dòng)世界的入口。

事實(shí)上，與人盡皆知但又萬(wàn)眾矚目的iPhone6手機(jī)相比，iOS8的意義顯然更加重大，而對(duì)于企業(yè)信息主管來(lái)說(shuō)，iOS8新增的四大企業(yè)安全功能尤其值得關(guān)注。

一、支持軟件隨機(jī)定義Mac地址

在“蘋果iOS8可防范WiFi監(jiān)聽”一文中，安全牛曾報(bào)道蘋果公司將在iOS8操作系統(tǒng)中增強(qiáng)網(wǎng)絡(luò)安全控制，增加一個(gè)屏蔽層，阻擋廣告商、營(yíng)銷企業(yè)等利用手機(jī)Mac地址追蹤用戶或者從手機(jī)窺探或采集個(gè)人信息。

iOS操作系統(tǒng)在掃描WiFi網(wǎng)絡(luò)時(shí)能夠隨機(jī)自動(dòng)生成軟件定義的MAC地址，而不是向熱點(diǎn)網(wǎng)絡(luò)提供真實(shí)的出廠物理MAC地址。

安全牛認(rèn)為，軟件定義MAC地址，將MAC地址的控制權(quán)交給用戶，對(duì)于移動(dòng)安全來(lái)說(shuō)意義重大，此前與WiFi監(jiān)聽和追蹤有關(guān)的隱私案例中，包括斯諾登泄密文檔中透露的“情報(bào)機(jī)構(gòu)將機(jī)場(chǎng)WiFi變成監(jiān)控網(wǎng)絡(luò)”，大多利用了手機(jī)的MAC地址。

二、iOS8新增郵件消息加密功能

在iOS8中，用戶可以對(duì)單獨(dú)的電子郵件信息進(jìn)行加密（S/MIME）。當(dāng)發(fā)送包含敏感信息的電子郵件時(shí)，用戶可以選擇只加密當(dāng)前電子郵件，而不用加密所有電子郵件。iOS8的郵件撰寫界面將新增一個(gè)加密選項(xiàng)。

三、給包含個(gè)人信息的應(yīng)用增加訪問口令

在iOS8中，包括電子郵件、第三方應(yīng)用、日歷、聯(lián)系人、筆記、短信等包含個(gè)人信息和賬戶的應(yīng)用在設(shè)備重啟后都需要輸入口令才能訪問。這為iOS設(shè)備的數(shù)據(jù)安全增加了一個(gè)保護(hù)層。

四、新的MDM工具

蘋果的iOS8為企業(yè)IT部門提供更多部署、管理和移除PDF等文檔的管理工具，還增加對(duì)員工從企業(yè)私有云和iCloud下載文檔的管理控制功能。從而支持很多新的（BYOD）IT安全政策，例如企業(yè)IT管理人員可以限制哪些移動(dòng)應(yīng)用有權(quán)限打開企業(yè)文檔，還能遠(yuǎn)程重置設(shè)備名稱、必要時(shí)接管終端應(yīng)用權(quán)限并禁用設(shè)備擦除功能、監(jiān)控用戶數(shù)據(jù)備份情況等。

據(jù)悉企業(yè)級(jí)iOS8用戶還將能夠從設(shè)置查看設(shè)備啟用的企業(yè)IT安全政策，隨時(shí)了解安全方面的限制和規(guī)范。