Η Apple ενημέρωσε ότι από τις εκδόσεις 27.3 των iOS, iPadOS, macOS και visionOS, περιεχόμενο iCloud Photos ή iCloud Drive που μοιράζεται με «Anyone with the Link» γίνεται προσβάσιμο στην Apple για έλεγχο επιβλαβούς περιεχομένου. Τα δημόσια links δεν παραμένουν end-to-end κρυπτογραφημένα ακόμη και με Advanced Data Protection. Η Apple μπορεί να αφαιρέσει περιεχόμενο ή να λάβει μέτρα στον λογαριασμό, συμπεριλαμβανομένης ενημέρωσης αρχών όπου χρειάζεται. Η κοινή χρήση με συγκεκριμένα άτομα δεν καλύπτεται από τον ίδιο έλεγχο.

Τι σημαίνει: Για ελληνικές ΜΜΕ, studios, γραφεία και ομάδες που μοιράζονται πρόχειρα αρχεία ή φωτογραφίες με δημόσιο iCloud link, αλλάζει το μοντέλο εμπιστοσύνης: το δημόσιο share δεν είναι πλέον ιδιωτικό κανάλι end-to-end. Πρακτικά, για ευαίσθητα επαγγελματικά αρχεία προτιμότερα είναι σύνδεσμοι με συγκεκριμένους παραλήπτες, κρυπτογραφημένα αρχεία ή εταιρικό file sharing με έλεγχο πρόσβασης και καταγραφή. Η πολιτική υπογραμμίζει επίσης κίνδυνο λογαριασμού: ψευδώς θετικά ή παραβιάσεις όρων μπορεί να επηρεάσουν Apple ID που χρησιμοποιείται για επιχειρησιακό email, certificates ή συσκευές. Αξίζει ενημέρωση εσωτερικής πολιτικής για το πότε επιτρέπονται δημόσια links και ποια δεδομένα δεν πρέπει να μπαίνουν εκεί. Ομάδες ασφάλειας μπορούν να προσθέσουν τον έλεγχο στο awareness training μαζί με οδηγίες για εναλλακτικά εργαλεία. Δεν πρόκειται για σάρωση ιδιωτικού vault· αφορά μόνο δημόσια προσβάσιμα shares. Παρόλα αυτά, για συμμόρφωση GDPR χρειάζεται σαφής ενημέρωση χρηστών ότι το περιεχόμενο μπορεί να εξεταστεί από τον πάροχο όταν επιλέγεται δημόσιος σύνδεσμος. Στην πράξη, οι ομάδες θα πρέπει να ορίσουν υπεύθυνο παρακολούθησης, να ενημερώσουν το μητρώο κινδύνων και να συμφωνήσουν κριτήρια επιτυχίας εντός 30 ημερών. Όπου αγγίζονται προμηθευτές ή πελάτες, χρειάζεται σύντομη ενημέρωση με παραπομπή στην πρωτογενή πηγή και χωρίς υπερβολές ισχυρισμούς. Η συμμόρφωση, η κυβερνοασφάλεια και η λειτουργία πληρωμών συνδέονται· αλλαγές σε ένα πεδίο συχνά απαιτούν έλεγχο συμβάσεων, δικαιωμάτων πρόσβασης και σχεδίων συνέχειας. Τέλος, κρατήστε ημερολόγιο επανεξέτασης ώστε η είδηση να μην μείνει μόνο σε newsletter αλλά να μεταφραστεί σε συγκεκριμένες ενέργειες για την ελληνική επιχείρηση.

Διαβάστε το πρωτότυπο στο Apple Support

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις