Implementando iPhone e iPad Descripción de seguridad - Apple

Seguridad de los datos
• Encriptación de hardware
• Protección de datos
• Borrado remoto
• Borrado local
• Perfiles de configuración encriptados
• Copias de seguridad de iTunes encriptadas
Intervalo progresivo de contraseña
El iPhone y el iPad pueden ser configurados
para iniciar automáticamente un borrado
después de varios intentos fallidos de ingreso
de la contraseña. Si un usuario ingresa varias
veces la contraseña incorrecta, iOS se inhabilitará
por intervalos cada vez más largos. Luego
de muchos intentos fallidos, se borrarán todos
los datos y ajustes del dispositivo.
Seguridad de los datos
Proteger los datos almacenados en el iPhone y el iPad es importante para cualquier
entorno con un alto nivel de información confidencial corporativa o del cliente. Además
de encriptar datos en la transmisión, el iPhone y el iPad permiten la encriptación de
hardware para los datos almacenados en el dispositivo, y la encriptación adicional de
datos de correos y aplicaciones con una mejor protección de datos.
Si un dispositivo se pierde o es robado es importante desactivar y borrar el dispositivo.
También, es una buena idea tener una política que borre el dispositivo después de un
número definido de intentos fallidos de ingreso de la contraseña, un impedimento
clave contra los intentos de obtener acceso no autorizado al dispositivo.
Encriptación
El iPhone y el iPad ofrecen encriptación basada en el hardware. La encriptación
de hardware usa codificación AES de 256 bits para proteger todos los datos en el
dispositivo. La encriptación está siempre activa y no puede ser deshabilitada por los
usuarios.
Además, es posible encriptar los datos de las copias de seguridad de iTunes en la
computadora de un usuario. Esto puede ser activado por el usuario o ejecutado
mediante los ajustes de las restricciones del dispositivo en los perfiles de configuración.
iOS es compatible con S/MIME en el correo, lo que permite al iPhone y al iPad ver y
enviar mensajes de correo electrónico encriptados. Las restricciones también pueden
ser usadas para evitar que los mensajes de correo sean movidos entre cuentas o los
mensajes recibidos en una cuenta sean reenviados desde otra.
Protección de datos
Gracias a las capacidades de encriptación de hardware del iPhone y el iPad, los
mensajes y adjuntos de correo electrónico almacenados en el dispositivo pueden ser
protegidos con las funcionalidades de protección de datos de iOS. La protección de
datos usa la contraseña de dispositivo de cada usuario, junto con la encriptación de
hardware en el iPhone y el iPad, para generar una sólida clave de encriptación. Esta
clave evita el acceso a los datos cuando el dispositivo está bloqueado, garantizando
que la información crítica esté protegida incluso si el dispositivo se ve comprometido.
Para activar la funcionalidad de protección de datos, sólo tienes que establecer
una contraseña en el dispositivo. La efectividad de la protección de datos depende
de una contraseña fuerte, por lo que es importante exigir e implementar una
contraseña mayor a cuatro dígitos a la hora de establecer sus políticas de contraseña
corporativas. Los usuarios pueden verificar que la protección de datos esté habilitada
en tu dispositivo mirando la pantalla de ajustes de la contraseña. Las soluciones de
administración de dispositivos móviles también pueden consultar el dispositivo para
obtener esta información. Estas API de protección de datos también están disponibles
para desarrolladores, y pueden ser usadas para proteger los datos de aplicaciones
internas o comerciales en la empresa.
Borrado remoto
iOS permite el borrado remoto. Si un dispositivo se pierde o es robado, el
administrador o dueño del dispositivo puede iniciar un comando de borrado remoto
que elimina todos los datos y desactiva el dispositivo. Si el dispositivo está configurado
con una cuenta de Exchange, el administrador puede iniciar un comando de borrado
remoto con la consola de administración de Exchange (Exchange Server 2007) o la
herramienta web de administración móvil de Exchange ActiveSync (Exchange Server
2003 ó 2007). Los usuarios de Exchange Server 2007 también pueden iniciar comandos
de borrado remoto directamente a través de Outlook Web Access. Los comandos de
borrado remoto también pueden ser iniciados por las soluciones de administración de
dispositivos móviles, incluso si los servicios corporativos de Exchange no están en uso.
3