Privatnost nije samo tema za velike firme

Google je za Android 17 najavio preciznije kontrole oko lokacije, kontakata i transparentnosti aplikacija. To je važno i za malu firmu, jer jedan telefon može imati pristup velikom delu poslovnih podataka.

Ako zaposleni koristi privatni telefon za posao, rizik je još veći: mešaju se lični i poslovni nalozi, a firma često ne zna šta je zaštićeno.

Android theft protection grafika iz Google Security bloga
Android zaštita od prevara i krađe uređaja. Image source: Google Security Blog.

Lokacija i kontakti pod većom kontrolom

Nova logika privremenog deljenja precizne lokacije može pomoći da aplikacija dobije samo ono što joj treba za konkretan zadatak. Slično važi za kontakte: aplikacija ne bi trebalo da dobija širi pristup nego što je neophodno.

Za poslovnu upotrebu to znači da treba redovno pregledati dozvole aplikacija, posebno za komunikaciju, skeniranje dokumenata i aplikacije dobavljača.

Praktičan savet: napravite internu “izgubljen telefon” proceduru od jedne strane. Ko se zove, koji nalog se blokira i ko briše uređaj na daljinu?

Krađa telefona je poslovni incident

Ako telefon bude ukraden, problem nije samo vrednost uređaja. Problem je pristup emailu, porukama, dokumentima i nalozima. Google već razvija funkcije zaštite od krađe, ali firma i dalje mora imati sopstvenu proceduru.

Minimalno pravilo: zaključavanje ekrana, MFA, mogućnost pronalaženja ili brisanja uređaja i zabrana čuvanja lozinki u običnim beleškama.

Šta treba proveriti danas?

Popišite poslovne telefone, proverite ko ima pristup emailu, uključite MFA, uredite backup fotografija dokumenata i definišite šta se radi kada zaposleni promeni telefon ili napusti firmu.

Ovo nije birokratija. To je način da jedan izgubljen telefon ne postane ozbiljan problem.

Zaključak

Android 17 donosi korisne bezbednosne promene, ali tehnologija ne zamenjuje disciplinu. Dobra zaštita počinje od jednostavnih pravila, ažuriranja i kontrole naloga.

Izvori i napomena

Tekst je prepričan i prilagođen za mala i srednja preduzeća na osnovu javnih najava i tehničkih blogova, bez kopiranja tuđeg sadržaja.