Quando se fala em MDM, que é o Gerenciamento de Dispositivos Móveis, todo mundo parece imaginar imediatamente um kill-switch, que desativa remotamente um telefone perdido a partir de um comando do funcionário de segurança da informação. Não, isso também existe, só que sem efeitos pirotécnicos. Mas há uma série de outras tarefas rotineiras que o MDM facilita de maneira muito mais simples e indolor.
Os negócios buscam otimização e unificação de processos. E se antes um novo funcionário precisava ir a um misterioso porão cheio de fios e lâmpadas, onde sábios anciãos de olhos vermelhos ajudavam a configurar o e-mail corporativo em seu Blackberry, agora o MDM evoluiu para um verdadeiro ecossistema, que permite executar essas tarefas em dois cliques. Vamos falar sobre segurança, Coca-Cola com gosto de pepino e groselha, e as diferenças entre MDM, MAM, EMM e UEM. E ainda — sobre como ser contratado remotamente para vender pastéis.
Sexta-feira no bar
Até as pessoas mais responsáveis às vezes relaxam. E, como muitas vezes acontece, esquecem mochilas, laptops e telefones celulares em cafés e bares. O maior problema é que a perda desses dispositivos pode se tornar uma grande dor de cabeça para o departamento de segurança da informação, se contiverem informações sensíveis para a empresa. Funcionários da Apple conseguiram fazer história pelo menos duas vezes, perdendo primeiro , e depois — . Sim, atualmente a maioria dos telefones celulares vem com criptografia de fábrica, mas os notebooks corporativos nem sempre são configurados com criptografia de disco rígido por padrão.
Além disso, começaram a surgir ameaças como o roubo direcionado de dispositivos corporativos com o objetivo de obter dados valiosos. O telefone está criptografado, tudo é o mais seguro possível e tal. Mas você percebeu a câmera de segurança sob a qual desbloqueou seu telefone antes de ele ser roubado? Considerando o valor potencial dos dados em um dispositivo corporativo, esses modelos de ameaça se tornaram bastante reais.
De modo geral, as pessoas são bem esquecidas. Muitas empresas nos EUA começaram a tratar laptops como itens descartáveis, que inevitavelmente serão esquecidos em bares, hotéis ou aeroportos. Há dados que indicam que, nos aeroportos dos EUA, toda semana, dos quais pelo menos metade contém informações confidenciais sem qualquer proteção.
Tudo isso aumentou consideravelmente os cabelos grisalhos dos profissionais de segurança e levou ao desenvolvimento inicialmente do MDM (Gerenciamento de Dispositivos Móveis). Depois, surgiu a necessidade de gerenciar o ciclo de vida de aplicativos móveis em dispositivos controlados, dando origem às soluções MAM (Gerenciamento de Aplicativos Móveis). Há alguns anos, eles começaram a se unir sob a denominação comum EMM (Gerenciamento de Mobilidade Empresarial) — um sistema único para gerenciar dispositivos móveis. O ápice de toda essa centralização são as soluções UEM (Gerenciamento Unificado de Terminais).
Querida, nós compramos um zoológico.
Os primeiros a aparecer foram os fornecedores que ofereciam soluções para gerenciamento centralizado de dispositivos móveis. Uma das empresas mais conhecidas — a Blackberry — ainda está ativa e se sai bem. Até mesmo na Rússia, está presente e vende seus produtos, principalmente para o setor bancário. Neste mercado também entraram a SAP e várias empresas menores como a Good Technology, posteriormente adquirida pela própria Blackberry. Nesse mesmo período, a ideia de BYOD (Traga Seu Próprio Dispositivo) começou a ganhar popularidade, onde as empresas tentavam economizar permitindo que os funcionários usassem seus dispositivos pessoais no trabalho.
No entanto, rapidamente se percebeu que o suporte técnico e a segurança da informação já estavam se inquietando com perguntas como "Como configurar o MS Exchange no meu Arch Linux" e "Preciso de um VPN direto para o repositório Git privado e o banco de dados da produção do meu MacBook". Sem soluções centralizadas, toda a economia com BYOD se transformava em um pesadelo em termos de manutenção de todo o zoológico. As empresas precisavam que toda a gestão fosse automática, flexível e segura.
No comércio varejista, a história se desenvolveu um pouco diferente. Há cerca de 10 anos, as empresas perceberam abruptamente que dispositivos móveis haviam surgido. Antes, os funcionários trabalhavam em monitores quentes e de tubos, enquanto em algum lugar próximo havia a presença invisível de um homem de barba com suéter, que fazia tudo funcionar. Com o surgimento de smartphones de verdade, as funções de raros PDAs especializados agora podem ser transferidas para um dispositivo de produção comum e barato. Juntamente com isso, veio a compreensão de que esse zoológico precisava de alguma gestão, pois há muitas plataformas, todas diferentes: Blackberry, iOS, Android e, em seguida, Windows Phone. Em uma grande empresa, qualquer movimento manual é como dar um tiro no próprio pé. Esse processo consome valiosas horas de trabalho da equipe de TI e suporte.
Os fornecedores, no início, ofereciam produtos MDM separados para cada plataforma. Era bastante comum que apenas smartphones iOS ou Android fossem gerenciados. Quando a situação com os smartphones foi mais ou menos resolvida, descobriu-se que os terminais de coleta de dados no armazém também precisavam ser gerenciados. Nesse processo, é crucial enviar um novo funcionário ao armazém para que ele simplesmente escaneie os códigos de barras nas caixas necessárias e insira essas informações no banco de dados. Se suas instalações estão espalhadas por todo o país, o suporte se torna bastante complicado. É necessário conectar cada dispositivo ao Wi-Fi, instalar o aplicativo e garantir o acesso ao banco de dados. Com MDM modernos, ou melhor, EMM, você pega um administrador, lhe fornece um console de gerenciamento e configura milhares de dispositivos com roteiros padrão a partir de um único local.
Terminais no McDonald’s
No varejo, observa-se uma tendência interessante — a migração de caixas e pontos de pagamento fixos. Se antes, em uma loja como M.Video, você gostasse de uma chaleira, precisava chamar um vendedor e acompanhar até o terminal fixo. No caminho, o cliente podia esquecer várias vezes o que estava fazendo e mudar de ideia. O efeito da compra por impulso se perdia. Hoje, as soluções MDM permitem que o vendedor se aproxime imediatamente com um terminal POS e realize o pagamento. O sistema integra e configura os terminais do estoque e dos vendedores a partir de um único painel de controle. Na sua época, uma das primeiras empresas a mudar o modelo de caixa tradicional foi o McDonald's, com seus painéis interativos de autoatendimento e funcionárias com terminais móveis que aceitavam pedidos no meio da fila.
O Burger King também começou a desenvolver seu ecossistema, adicionando um aplicativo que permite fazer pedidos remotamente para que estejam prontos antecipadamente. Tudo isso se conectava em uma rede harmoniosa com quiosques interativos gerenciados e terminais móveis para os funcionários.
Caixa você mesmo
Muitos hipermercados estão aliviando a carga dos caixas com a instalação de caixas de autoatendimento. O 'Globus' foi além. Eles oferecem, na entrada, um terminal Scan&Go com um scanner integrado, onde você simplesmente escaneia todos os produtos no local, os coloca em sacolas e sai após o pagamento. Não é necessário passar na caixa os produtos já embalados. Todos os terminais também são gerenciados centralmente e se integram tanto aos estoques quanto a outros sistemas. Algumas empresas estão experimentando soluções semelhantes integradas ao carrinho de compras.
Mil sabores
Uma categoria à parte são as máquinas de vendas automáticas. Assim como as demais, elas precisam ter o software atualizado, monitorar os estoques de café queimado e leite em pó. E tudo isso deve ser sincronizado com os terminais da equipe de suporte. Entre as grandes empresas, a Coca-Cola se destacou ao oferecer um prêmio de $10.000 pelo recipiente de bebida mais original. Isso significa que permitiu aos usuários misturar combinações inusitadas em suas máquinas exclusivas. O resultado foram opções como refrigerante de gengibre e limão sem açúcar, e 'Sprite' de baunilha e pêssego. Até agora, ainda não chegaram ao gosto de cera de ouvido, como nas balas Bertie Bott’s Every Flavour Beans, mas estão muito motivados. Toda a telemetria e a popularidade de cada combinação são monitoradas cuidadosamente. Tudo isso também se integra a aplicativos móveis dos usuários.
Aguardamos novos sabores.
Vendemos pastéis.
Toda a beleza dos sistemas MDM/UEM está na capacidade de escalar rapidamente seus negócios, conectando novos funcionários remotamente. Você pode facilmente organizar a venda de pastéis em outra cidade com total integração com seus sistemas em apenas dois cliques. Isso funcionará mais ou menos assim.
Um novo dispositivo é entregue ao funcionário. Na caixa, há um papel com um código de barras. Escaneamos — o dispositivo é ativado, registrado no MDM, baixa o software, aplica e reinicia. O usuário insere seus dados ou um token de uso único. Pronto. Agora você tem um novo funcionário com acesso ao e-mail corporativo, dados sobre o estoque, os aplicativos necessários e integração com o terminal de pagamento móvel. A pessoa vai até o armazém, retira o produto e o leva aos clientes, aceitando o pagamento com o mesmo dispositivo. Quase como em estratégias para contratar novos unidades.
Como isso aparece
Um dos sistemas UEM mais funcionais do mercado é o VMware Workspace ONE UEM (anteriormente conhecido como AirWatch). Ele permite a integração com praticamente e com o ChromeOS. Até o Symbian foi suportado até recentemente. Além disso, o Workspace ONE é compatível com a Apple TV.
Outro ponto importante. A Apple permite que apenas dois MDM, incluindo o Workspace ONE, tenham acesso antecipado ao API antes do lançamento de uma nova versão do iOS. Para os demais, na melhor das hipóteses, um mês antes, e para eles, dois.
Você simplesmente define os cenários de uso necessários, conecta o dispositivo e, em seguida, ele funciona, como se diz, de forma automágica. As políticas chegam, as restrições são aplicadas, os acessos necessários aos recursos de rede internos são fornecidos, as chaves são carregadas e os certificados são instalados. Em poucos minutos, o novo funcionário já tem um dispositivo totalmente pronto para uso, do qual flui continuamente a telemetria necessária. O número de cenários é enorme, desde o bloqueio da câmera do telefone em uma geolocalização específica até SSO por impressão digital ou reconhecimento facial.
O administrador configura o lançador com todos os aplicativos que chegarão ao usuário.
Da mesma forma, todos os parâmetros possíveis e impossíveis, como o tamanho dos ícones, a proibição de seu movimento, a proibição do ícone de chamadas e contatos, são configuráveis. Essa funcionalidade é útil ao usar a plataforma Android como um menu interativo em restaurantes e tarefas semelhantes.
Do lado do usuário, isso se parece aproximadamente com isto 
Soluções interessantes também estão disponíveis de outros fornecedores. Por exemplo, o EMM SafePhone do Instituto de Pesquisa SOKB oferece soluções certificadas para a transmissão segura de voz e mensagens com criptografia e possibilidades de gravação.
Telefones com root
Um grande problema para a segurança da informação são os telefones com root, onde o usuário tem plenos direitos. Não, subjetivamente, essa é a opção ideal. Seu dispositivo deve lhe dar total controle. Infelizmente, isso contraria as necessidades corporativas, que requerem que o usuário não tenha a possibilidade de influenciar o software corporativo. Por exemplo, não deve ter a capacidade de acessar a seção protegida da memória com arquivos ou inserir um GPS falso.
Portanto, todos os fornecedores tentam, de uma forma ou de outra, detectar quaisquer atividades suspeitas no dispositivo gerenciado e bloquear o acesso ao identificar direitos de root ou firmware não padrão.
No Android, geralmente confiam no . De vez em quando, o mesmo Magisk permite ignorar suas verificações, mas, geralmente, o Google corrige isso muito rapidamente. Pelo que sei, o mesmo Google Pay nunca funcionou novamente em dispositivos com root após a atualização da primavera.
Em vez de uma conclusão
Se você é uma grande empresa, deve considerar a implementação de UEM/EMM/MDM. As tendências modernas indicam que esses sistemas estão se tornando cada vez mais amplamente utilizados — desde iPads bloqueados como terminais em confeitarias até grandes integrações com bancos de dados de armazéns e terminais de entrega. Um único ponto de gerenciamento e a rápida integração ou mudança de função do funcionário proporcionam grandes vantagens.
Meu e-mail — SVinogradskiy@croc.ru
Fonte: habr.com
