Apple a anunțat miercuri că iPhone și iPad sunt acum primele și singurele dispozitive de consum autorizate să gestioneze informații clasificate în toate cele 32 de țări membre NATO, o certificare care nu a necesitat software special, hardware personalizat sau soluții de securitate terțe.
Aprobarea înseamnă că iPhone-uri și iPad-uri disponibile în comerț, care rulează iOS 26 și iPadOS 26, pot acum să proceseze date clasificate până la nivelul NATO Restricted — al patrulea și cel mai scăzut nivel din sistemul de clasificare NATO, care mai include Confidential, Secret și Cosmic Top Secret. Certificarea, listată în Catalogul NATO de Produse de Asigurare a Informațiilor, acoperă aplicațiile native Mail, Calendar și Contacts ale dispozitivelor.
Agenția germană de securitate a condus evaluarea
Certificarea la nivelul NATO se bazează pe o etapă anterioară în care Oficiul Federal German pentru Securitatea Informațiilor, cunoscut sub denumirea de BSI, a autorizat iPhone-urile și iPad-urile pentru gestionarea datelor clasificate ale guvernului german la nivelul „VS-NfD” (numai pentru uz oficial). BSI și-a extins apoi evaluarea, efectuând ceea ce Apple a descris drept „evaluări tehnice exhaustive, teste cuprinzătoare și analize de securitate aprofundate” pentru a verifica că dispozitivele îndeplinesc cerințele operaționale și de securitate ale națiunilor NATO.
„Transformarea digitală sigură are succes doar dacă securitatea informațiilor este luată în considerare încă de la început în dezvoltarea produselor mobile”, a declarat Claudia Plattner, președinta BSI. „Extinzând auditul riguros al BSI privind securitatea platformei și dispozitivelor iOS și iPadOS pentru utilizare în medii de informații clasificate germane, suntem încântați să confirmăm conformitatea cu cerințele de asigurare ale națiunilor NATO.”
Ce înseamnă pentru apărare și sectorul enterprise
Certificarea se bazează pe funcțiile de securitate pe care Apple le-a încorporat în hardware-ul și software-ul său de-a lungul a aproape două decenii, incluzând criptare la nivel de hardware, autentificare biometrică prin Face ID și Touch ID, și o funcționalitate numită Memory Integrity Enforcement integrată în cipurile Apple silicon. Conform Computerworld, NATO impune ca dispozitivele care gestionează date restricționate să fie dispozitive administrate, cu controale de politici relevante implementate, și să aibă activată autentificarea prin cod de acces sau ID biometric.
Ivan Krstić, vicepreședintele Apple pentru inginerie și arhitectură de securitate, a prezentat această realizare ca o schimbare față de modul în care securitatea de nivel guvernamental a funcționat în mod tradițional. „Înainte de iPhone, dispozitivele sigure erau disponibile doar pentru organizații guvernamentale și enterprise sofisticate, după o investiție masivă în soluții de securitate personalizate”, a declarat el. „În schimb, Apple a construit cele mai sigure dispozitive din lume pentru toți utilizatorii săi, iar aceleași protecții sunt acum certificate în mod unic conform cerințelor de asigurare pentru națiunile NATO — spre deosebire de orice alt dispozitiv din industrie.”
O deschidere mai largă a pieței
Personalul de apărare, diplomații și oficialii militari din țările NATO ar putea acum, teoretic, să înlocuiască dispozitivele rugerizate specializate și costisitoare cu hardware de consum standard pentru comunicații la nivel restricționat. Niciun alt producător de dispozitive mobile de consum nu a obținut o certificare NATO echivalentă.
Surse:
https://www.techbuzz.ai/articles/apple-devices-first-consumer-tech-cleared-for-nato-secrets