Criptografia de dados em dispositivos móveis corporativos - dummies

Criptografia de dados em repouso, dados que foram baixados e serão armazenados no próprio dispositivo móvel, é uma política de segurança importante para estabelecer. Criptografar dados proíbe que alguém conecte um smartphone roubado a um PC e sincronize dados sensíveis do dispositivo com o PC, como um exemplo.

Dependendo da plataforma e do dispositivo do sistema operacional, a funcionalidade de criptografia pode ou não ser incorporada no dispositivo móvel. Em alguns casos, como com os iPhones da Apple que executam iOS 4, a criptografia está integrada no dispositivo.

Em outros casos, a criptografia não é fornecida no dispositivo base e no sistema operacional, de modo que o software de terceiros é necessário para realizar criptografia. Cada vez mais, os fornecedores de sistemas operacionais incluem recursos de criptografia no próprio sistema operacional, de modo que a principal tarefa é garantir que a criptografia esteja habilitada.

Para as plataformas que incluem criptografia, a tarefa de gerenciar essa criptografia deve ser tratada pela solução de gerenciamento de dispositivos móveis (MDM). Você deseja garantir que a criptografia seja habilitada em todo o dispositivo, especialmente para qualquer dado baixado para o dispositivo, incluindo arquivos, dados do aplicativo e assim por diante.

Tenha muito cuidado para garantir que, ao ativar a criptografia, você sabe exatamente o que está sendo criptografado e o que não é. Por exemplo, a política de criptografia padrão em um dispositivo pode criptografar dados no próprio disco do dispositivo - e-mail, contatos, calendário e documentos pessoais -, mas não pode criptografar dados salvos em mídia removível, como um cartão SD, por exemplo.