Cơ quan quản lý của Anh đã xác định Apple và Google là những nền tảng di động thống trị. Bất kỳ thay đổi bắt buộc nào về nguồn gốc ứng dụng đều có thể định hình lại việc phân phối ứng dụng, đánh đổi quyền riêng tư và cách phụ huynh, trường học và doanh nghiệp nhỏ quản lý an toàn thiết bị.
Các Cơ quan Cạnh tranh và Thị trường Vương quốc Anh (CMA) CMA đã chỉ định Apple và Google là những thị trường chiến lược, cho thấy họ có ảnh hưởng rất lớn đối với các nền tảng điện thoại thông minh. Nếu được xác nhận, CMA có thể yêu cầu Apple cho phép các cửa hàng ứng dụng đối thủ và cho phép người dùng tải ứng dụng trực tiếp từ trang web của nhà phát triển. Cơ quan quản lý nhấn mạnh rằng họ không cáo buộc bất kỳ hành vi sai trái nào, nhưng cho biết nền kinh tế ứng dụng rất quan trọng đối với việc làm và lựa chọn kinh doanh. Apple và Google đã cảnh báo về những bất lợi tiềm ẩn; các cơ quan quản lý và các nhóm người tiêu dùng cho rằng việc hạn chế kiểm soát nền tảng có thể thúc đẩy cạnh tranh.
Thiết bị di động đóng vai trò trung tâm trong cuộc sống cá nhân, trường học và công việc. Tại Anh, hầu hết điện thoại thông minh đều chạy iOS Apple hoặc Android của Google. Sự tập trung này mang lại cho chủ sở hữu nền tảng quyền quyết định về cách thức ứng dụng được xem xét, phân phối và cập nhật. Việc CMA chỉ định các biện pháp quản lý tiềm năng nhằm mở ra các kênh phân phối đã bị đóng trên một số nền tảng.
Việc mở rộng hệ sinh thái ứng dụng có thể tăng cường sự lựa chọn và đổi mới cho người dùng. Tuy nhiên, nó cũng mở rộng phạm vi tấn công. Các cửa hàng ứng dụng mới hoặc tải xuống trực tiếp có thể tạo ra các ứng dụng bỏ qua quy trình đánh giá của nền tảng gốc. Điều này có thể dẫn đến nguy cơ cao bị tấn công bởi các ứng dụng độc hại, cài đặt quyền riêng tư không được cấu hình tốt, thư viện lỗi thời hoặc các ứng dụng yêu cầu quyền truy cập quá mức.
Các đường tấn công phổ biến trong môi trường ứng dụng mở hơn bao gồm:
Các cấu hình sai điển hình làm tăng rủi ro bao gồm vô hiệu hóa các biện pháp kiểm soát bảo mật tích hợp, quản lý mật khẩu và tài khoản lỏng lẻo, và không phân tách dữ liệu cá nhân và công việc trên các thiết bị dùng chung. Các nền tảng liên quan bao gồm thiết bị iOS (iPhone, iPad) và thiết bị Android, cùng với các cổng thông tin máy tính để bàn hoặc web được liên kết với ứng dụng di động.
Đối với phụ huynh, giáo viên và chủ doanh nghiệp nhỏ, những thay đổi trong việc phân phối ứng dụng sẽ thay đổi phép tính về an toàn. Nhiều kênh phân phối hơn có thể đồng nghĩa với việc có nhiều ứng dụng giáo dục, năng suất hoặc kiểm soát của phụ huynh hơn. Tuy nhiên, chúng cũng có thể tạo điều kiện cho các ứng dụng chưa được kiểm duyệt dễ dàng tiếp cận thiết bị của trẻ em hoặc nhân viên hơn.
Tác động đến quyền riêng tư: Các cửa hàng ứng dụng thay thế có thể áp dụng các tiêu chuẩn quyền riêng tư khác nhau. Một số có thể thu thập nhiều dữ liệu đo từ xa hơn, chia sẻ dữ liệu với bên thứ ba hoặc có chính sách lưu giữ và xóa dữ liệu yếu hơn. Phụ huynh nên lưu ý rằng bất kỳ cửa hàng mới nào cũng có thể tiết lộ thêm siêu dữ liệu về việc sử dụng và vị trí thiết bị. Đối với doanh nghiệp, các cửa hàng ứng dụng của bên thứ ba có thể giới thiệu các công cụ yêu cầu quyền truy cập vào email, lịch hoặc tệp của công ty.
Vệ sinh thiết bị và ứng dụng: Nếu việc tải xuống trở nên dễ dàng hơn, trách nhiệm kiểm duyệt ứng dụng sẽ chuyển nhiều hơn sang người dùng và quản trị viên. Điều này đồng nghĩa với việc kiểm soát chặt chẽ hơn ở cấp độ thiết bị và các chính sách rõ ràng hơn. Hãy cập nhật bản vá cho hệ điều hành và ứng dụng. Sử dụng các cửa hàng uy tín nếu có thể. Xác minh danh tính nhà phát triển và đọc kỹ các yêu cầu cấp phép trước khi cài đặt.
Bảo mật tài khoản và rò rỉ dữ liệu: Các ứng dụng từ các nguồn ít được quản lý có thể yêu cầu đăng nhập OAuth hoặc yêu cầu quyền truy cập rộng. Việc sử dụng lại mật khẩu hoặc xác thực đa yếu tố (MFA) yếu làm tăng nguy cơ. Các doanh nghiệp nhỏ có nguy cơ bị rò rỉ sở hữu trí tuệ nếu nhân viên cài đặt các ứng dụng không được cấp phép đồng bộ hóa dữ liệu công ty với máy chủ của bên thứ ba.
Lưu ý về mặt pháp lý và sự đồng ý: Việc giám sát hoặc lọc ứng dụng trên thiết bị của gia đình hoặc nhân viên phải tuân thủ luật pháp địa phương. Đối với trẻ vị thành niên, quyền kiểm soát của phụ huynh thường là hợp pháp, nhưng nhà trường và người sử dụng lao động phải tuân thủ các yêu cầu về sự đồng ý, tính minh bạch và bảo vệ dữ liệu. Tuyệt đối không sử dụng các công cụ giám sát khi chưa được phép hoặc vi phạm luật riêng tư.
Các cơ quan quản lý tại nhiều khu vực pháp lý đang gia tăng áp lực lên các nhà cung cấp nền tảng lớn nhằm giảm thiểu việc kiểm soát phân phối ứng dụng. Động thái này nhằm mục đích thúc đẩy cạnh tranh và quyền lựa chọn của người tiêu dùng. Nếu các cơ quan quản lý yêu cầu phân phối rộng rãi hơn, hãy kỳ vọng vào sự gia tăng các cửa hàng ứng dụng thay thế và các công cụ tải xuống, cùng với nhu cầu đào tạo người dùng ngày càng tăng và các biện pháp kiểm soát quản lý thiết bị chặt chẽ hơn.
Thực tế kỹ thuật là sự lựa chọn và bảo mật thường đi đôi với nhau. Quy trình đánh giá cấp nền tảng có thể chặn nhiều ứng dụng độc hại, nhưng cũng hạn chế các lựa chọn thay thế. Phương pháp thực tế tốt nhất là bảo mật nhiều lớp: kết hợp các biện pháp bảo vệ nền tảng, cấu hình thiết bị, kiểm soát truy cập, đào tạo người dùng và giám sát tôn trọng quyền riêng tư và sự đồng ý.
SPYERA cung cấp các công cụ giúp gia đình và tổ chức duy trì khả năng hiển thị và kiểm soát trong một hệ sinh thái ứng dụng đa dạng hơn—với cơ chế giám sát hợp pháp và dựa trên sự đồng ý. Các tính năng chính liên quan bao gồm:
SPYERA được thiết kế để triển khai theo khuôn khổ pháp lý và đạo đức. Luôn xin phép và tuân thủ luật pháp địa phương khi sử dụng các tính năng giám sát.
Những thay đổi về quy định nhằm tăng cường lựa chọn phân phối ứng dụng có thể mang lại lợi ích cho người dùng, nhưng cũng đòi hỏi việc vệ sinh thiết bị tốt hơn, chính sách rõ ràng hơn và các biện pháp giám sát hợp pháp. SPYERA giúp các gia đình và tổ chức luôn được cập nhật và bảo mật bằng cách cung cấp khả năng hiển thị, cảnh báo và báo cáo tôn trọng sự đồng ý và tuân thủ. Nếu bạn đang chuẩn bị cho một hệ sinh thái ứng dụng rộng lớn hơn, hãy cân nhắc áp dụng phương pháp tiếp cận theo lớp: tăng cường kiểm soát, giáo dục người dùng và sử dụng các công cụ giám sát một cách có trách nhiệm để giảm thiểu rủi ro và bảo vệ quyền riêng tư.
