W nowym programie Google dotyczącym luk w zabezpieczeniach systemu Android Enterprise otrzymasz nawet 250 000 dolarów, jeśli uda Ci się w pełni wykorzystać Pixela 6 lub starszego.
W świecie bezpieczeństwa nagrody za błędy są niezwykle powszechne. Powód ich istnienia jest prosty i dwojaki: zachęcają badaczy bezpieczeństwa do wynajdywania luk w zabezpieczeniach urządzenia, ponieważ wypłata za udany exploit może być lukratywna. Po drugie, zachęcają osoby do prywatnego zgłaszania swoich odkryć, zamiast wypuszczać je na wolność. Firma Google ogłosiła właśnie program nagród za luki w zabezpieczeniach systemu Android Enterprise, w ramach którego można wypłacić do 250 000 dolarów, jeśli uda się w pełni wykorzystać urządzenie z systemem Android Enterprise Pixel, takie jak nowo wydane Google Pixela 6 seria.
Android Enterprise jest częścią systemu Android i oferuje możliwość posiadania w pełni zablokowanego telefonu należącego do pracodawcy z szeregiem parametrów skonfigurowanych przez firmę. Na przykład niektóre urządzenia można całkowicie zablokować bez przestrzeni osobistej, która jest całkowicie zarządzana zdalnie, a w przypadku innych można zdalnie zarządzać jedynie skonteneryzowanym profilem do pracy. Google oferuje nagrodę w wysokości do 250 000 dolarów za wyrwanie się z tego problemu.
W tym samym ogłoszeniu Google dużo mówił na ten temat Androida 12-specyficzne ulepszenia dla przedsiębiorstwa. Ulepszono kontrolę złożoności haseł, możliwość wyłączenia sygnalizacji USB, a do profilu służbowego Androida dodano więcej kontroli bezpieczeństwa chroniących prywatność, takie jak rejestrowanie sieciowe aplikacji służbowych. Google podkreśliło również fakt, że wielu pracowników nadal pracuje z domu, a firma pracuje nad modelem bezpieczeństwa Zero Trust. Zero Trust to sytuacja, w której nigdy nie zakłada się zaufania, co jest szczególnie ważne w kontekście pracy z domu.
W tym samym czasie Google ogłosiło także Android Management API. Jest to oparty na chmurze interfejs API zapewniający klientom korporacyjnym szybką dostawę wszystkich funkcji korporacyjnych. Wymagania dotyczące programu Android Enterprise zalecane są ustawione domyślnie. Co więcej, interfejs API można również modyfikować na bieżąco, korzystając z sygnałów z urządzenia, aby wywołać natychmiastowe zmiany zasad. Wreszcie Google od przyszłego roku umożliwi wszystkim użytkownikom Google Workspace (dawniej G Suite) tworzenie profilu służbowego na swoim smartfonie.
27 października Google organizuje także wydarzenie, na którym będą omawiane nowe rozwiązania w zakresie bezpieczeństwa i zarządzania, a w przyszłości jeszcze więcej. Możesz się zarejestrować Sztuka kontrolii dowiedz się, jak firma łączy bezpieczeństwo i zarządzanie w jedną ofertę.