Google Pixel-telefoner først oppfyller Common Criterias MDF-beskyttelsesprofil på Android 11

click fraud protection

Google Pixel-enheter med Android 11 er nå sertifisert for Common Criterias strenge MDF-beskyttelsesprofil for sterk bedriftssikkerhet.

Google Pixel-smarttelefoner kan mangle når det gjelder den generelle maskinvaren i tillegg til kameraene, men de raskeste programvareoppdateringene gjør dem utrolig attraktive. Pixel-enheter får ikke bare de beste Android-funksjonene før andre, men de får også førsteklasses sikkerhet med månedlige sikkerhetsoppdateringer. I tillegg til disse oppdateringene, den dedikerte Titan M sikkerhetsbrikke hevdes å tilby personvern i bedriftsklasse. Nå kjører Pixel-enhetene Android 11 er også de første som oppfyller Common Criterias MDF-sikkerhetsstandarder.

Mobile Device Fundamentals (MDF) beskyttelsesprofil av Vanlige kriterier skisserer retningslinjer som IT-selskaper i 31 land rundt om i verden må følge. Disse retningslinjene sikrer at bedriftens brukerdata er beskyttet av "sterkest mulig beskyttelse", bemerker Google i en blogg innlegg. Denne sertifiseringen lar Google godkjenne sine Pixel-enheter som kjører Android 11 – dvs. Pixel 3 og ovenfor - som er de best egnede enhetene for bedriftsbrukere med mye sensitive data til beskytte.

Det som gjør Common Criterias MDF-retningslinjer enda mer overbevisende er at evalueringen utføres i et laboratorium hvor eksperter tester en enhets motstandskraft mot ulike "trusler i den virkelige verden som både forbrukere og bedrifter står overfor." Testene er utført for å garantere "hver avbøtende effekt fungerer som annonsert." For å verifisere tiltakene i tilfelle forskjellige trusler på Pixel-enheter, evaluerer laboratoriet funksjonen til:

  • Beskyttet kommunikasjon - for å sikre at trafikk på tvers av all kommunikasjon og nettverk, inkludert Wi-Fi, er kryptert.
  • Beskyttet lagring - for å sikre lagringskryptering og manipulasjonssikre mekanismer som Titan M-brikken.
  • Autorisasjon og autentisering - for å sjekke mot spoofing og falsk aksept
  • Mobil enhetsintegritet - for å bekrefte Androids implementering av Verifisert oppstart, Systemoppdateringer for Google Play, og Sømløse OS-oppdateringer.
  • Reviderbarhet - for brukere til rapporter eller IT-administratorer for å se etter hendelser som oppstart og avslutning av enheten, datakryptering, datadekryptering og nøkkeladministrasjon.
  • Mobil enhetskonfigurasjon - for bedriftsadministratorer for å håndheve Android Enterprises sikkerhetspolicyer for kamera, plassering eller appinstallasjon.

Annet enn for bedrifter, sikrer disse sikkerhetsfunksjonene også at en bruker er beskyttet mot snoking og/eller generelle eller målrettede angrep. For tilfeller der Pixel-telefonen din blir borte eller stjålet, reduseres sjansene for at personopplysningene dine får tilgang på grunn av disse sikkerhetstiltakene.

Google legger til, "funksjonene som kreves for å tilfredsstille de nødvendige sikkerhetskravene er bakt direkte inn i Android Open Source Project."Disse verktøyene er publisert på GitHub for OEM-er å bruke dem til lignende sertifiseringer. I tillegg til MDF-beskyttelsesprofilen, vil Google også hjelpe OEM-er med å bli sertifisert for Nasjonalt teknologisk instituttKryptografisk algoritme og Modulvalideringsprogrammer samt Det amerikanske forsvarsdepartementets sikkerhetstekniske implementeringsveiledning.