Apple @ Work: Mac, AI y The Dead Angle in Business Security


Apple @ Work es traído exclusivamente por MosyleLa única plataforma de Apple unificada. Mosyle es la única solución que se integra en una sola plataforma de calidad profesional, todas las soluciones necesarias para implementar de manera transparente y administrada automáticamente, administrar y proteger los dispositivos Apple en el trabajo. Más de 45,000 organizaciones confían en Mosyle para hacer millones de aparatos de préstamos de Apple para trabajos sin esfuerzo y a un costo asequible. Pide tu prueba prolongada Hoy y comprende por qué Mosyle es todo lo que necesitas para trabajar con Apple.

Como una persona que tenía la única Mac de la compañía que trabajé hace 20 años, fue un viaje divertido ver a Apple crecer tanto en la compañía, especialmente en la Mac. Las Mac se han convertido en silencio en el dispositivo esencial para muchos trabajos de conocimiento moderno, y con esto viene una realidad creciente a medida que la funcionalidad de la IA se hornea en el horno Todo. Las herramientas de IA están en todas partes. Algunos están integrados en las aplicaciones que los empleados ya usan. Otros aparecen a través del navegador o están instalados sin ninguna vigilancia. Francamente, el uso de IA es los mejores ejemplos de la sombra que he visto. La mayoría de estas herramientas son completamente invisibles.

Acerca de Apple @ Work: Bradley Chambers Managed An Enterprise It Network from 2009 to 2021. Through his experience deploying and managing firewalls, switches, a mobile device management system, enterprise grade wi-fi, 1000s of Macs, and 1000s of iPads, Bradley Will Highlight Ways in Which Apple It Managers Deploy Apple Devices, Build Networks to Support them, Train Users, Stories from the Trenches of it Management, and Ways Apple Could Improve its Products for it departamentos.


Nueva investigación de 1Password destaca un problema para los equipos de computadora. Incluso con las políticas establecidas, la aplicación es una lucha. La IA se extiende más rápido de lo que la seguridad no puede seguir y el Mac está en el medio. Esto me recuerda un poco cuándo la movilidad y la necesidad de acceso a los recursos comerciales, cualquiera que sea su ubicación, se estableció a principios de 2010. Cuando está en sus talones y reactivo, los problemas pueden esconderse.

Es probable que muchos empleados ya usen herramientas de IA en su Mac. Algunos pueden ser parte de una aplicación de escritura. Otros podrían basarse en un navegador (incluso Google Gemini) o en la Mac App Store, que nunca ha aprobado. El problema no es que la gente esté tratando de evitar las reglas o la seguridad. Algunas de estas características están integradas de las aplicaciones existentes. El problema es que la mayoría de las organizaciones ni siquiera saben que esto sucede o dónde van los datos.

La investigación de 1Password ha revelado que solo el 21% de los líderes de seguridad dicen que tienen una visibilidad completa en las herramientas de IA utilizadas. Para los administradores de TI de Apple, es un gran punto ciego. Cuando las herramientas de IA comienzan a atraer datos comerciales confidenciales, incluso sin saberlo, el riesgo aumenta rápidamente. Esto incluye datos enviados a herramientas que usan modelos de idiomas públicos y podrían almacenar o aprender de lo que los empleados descargan. Nuevamente, parece muy similar cuando los servicios de intercambio de archivos fueron a la nube (Dropbox a principios de 2010, etc.).

El correctivo comienza con visibilidad. Los administradores de Mac deben trabajar con equipos de seguridad para determinar qué herramientas se utilizan. Esto podría incluir la adición de informes de actividad de red, datos de telemetría, monitoreo de instalaciones de aplicaciones o el uso de herramientas de descubrimiento SaaS. También vale la pena conversar con los equipos sobre cómo usan IA en sus flujos de trabajo. No puedes bloquear lo que no sabes. Similar a la forma en que las empresas siguen vulnerabilidades en sus solicitudes aprobadas. Deberá tener una base de datos de todas sus herramientas utilizando AI y lo que está sucediendo con estos datos.

Las políticas solo funcionan si puedes ver lo que está pasando

Una cosa es escribir una política de seguridad. Esta es otra cosa para que se quede. Este es el desafío para muchos equipos de TI en este momento. La adopción de IA cambia más rápido que la aplicación. La gente no está tratando de romper las reglas cuando usan AI. Solo intentan hacer su trabajo más rápido. Si usa LinkedIn, se dará cuenta de que todos, desde el marketing hasta los ingenieros, están informados «debe usar la IA y ser un experto» para seguir siendo relevantes. Pero cuando estas herramientas no están aprobadas o monitoreadas, pierde el control de sus datos y abre la puerta a un riesgo real. Hay un dicho para los equipos de seguridad en este momento, Los piratas no se presentan, se conectan.

Para los administradores de Mac, esto crea un problema de visibilidad y política. Incluso con las extensiones del sistema, los perfiles de configuración y los controles de red en su lugar, la mayoría de los equipos no están configurados para informar el uso de IA no autorizado, especialmente si se cocinan en sus herramientas aprobadas. Si no usa ningún tipo de telemetría o punto de terminación SaaS Discovery, vuela a ciegas. Esto incluye aplicaciones que solo se usan en un navegador.

Aquí es donde es importante la coordinación con los equipos legales y de seguridad. Determine qué está autorizado y qué no. Defina cómo se ve la aplicación. ¿Bloquea? ¿Es solo periodización? ¿Es una conversación con el empleado? Una vez que estas barandas en su lugar, los administradores de MAC pueden mapear la aplicación técnica al comportamiento real.

Los modelos de identidad y acceso no se construyeron para agentes de IA

Esta es la parte que se escapa a las personas. Los empleados no solo usan herramientas de IA; Dan estas herramientas acceso a sistemas y datos. Esto incluye el refrigerio en las contraseñas, las claves para una codificación dura o la conexión de los agentes de IA directamente a los datos de la compañía. Estos agentes no son personas, pero actúan como usuarios, y la mayoría de las plataformas de identidad no están diseñadas para administrarlas.

Esto significa que el modelo de confianza del dispositivo habitual no es suficiente para los administradores de Mac. Si un agente de IA está sentado en una Mac y habla con sus sistemas de backend, debe ser tratado como cualquier otra identidad. Esto significa controlar a qué puede acceder, seguir su comportamiento y tener una manera de detenerlo en caso de un problema.

El trabajo de Apple con la plataforma SSO y las cuentas administradas de Apple puede ayudar a vincular las identidades a los dispositivos. Sin embargo, el siguiente paso es comprender cómo aplicar esta misma reflexión a los agentes no humanos. Si no sigue lo que pueden hacer, asume riesgos sin darse cuenta.

El papel de los administradores de Mac en la obtención del futuro de la IA

Hace unas semanas, escribí un artículo sobre cómo MDM (también conocido como servicios de gestión de dispositivos) ya no es suficiente para tener éxito con Apple en el trabajo. Este problema es un excelente ejemplo de dónde debe ir más allá. Apple ofrece a los equipos una base sólida con herramientas, pero la IA segura en el lugar de trabajo significa ir más allá. Los administradores de Mac deben procesar herramientas y agentes de IA como cualquier otra parte del entorno.

Para los administradores de Mac, la respuesta no debe ser bloquear más las cosas. Debería ser saber qué está sucediendo, comprender los riesgos y trabajar con la seguridad y lo legal para implementar políticas inteligentes. Esto incluye la visibilidad en el uso de herramientas, la aplicación que corresponde a modelos de comportamiento e identidad reales que tienen en cuenta las personas y las máquinas.

Apple @ Work es traído exclusivamente por MosyleLa única plataforma de Apple unificada. Mosyle es la única solución que se integra en una sola plataforma de calidad profesional, todas las soluciones necesarias para implementar de manera transparente y administrada automáticamente, administrar y proteger los dispositivos Apple en el trabajo. Más de 45,000 organizaciones confían en Mosyle para hacer millones de aparatos de préstamos de Apple para trabajos sin esfuerzo y a un costo asequible. Pide tu prueba prolongada Hoy y comprende por qué Mosyle es todo lo que necesitas para trabajar con Apple.

FTC: utilizamos enlaces de afiliación de ingresos automáticos. Más.



Fuente