Pentagon isključio reklamno praćenje na vojnim uređajima
Ministarstvo odbrane SAD isključilo je reklamno praćenje na službenim iPhone i Android telefonima, kao i na Windows računarima u federalnoj vojnoj mreži. Meru su primenili Kopnena vojska, Vazduhoplovstvo, Mornarica, Marinski korpus i Komanda za specijalne operacije, nakon upozorenja da se komercijalno pribavljeni podaci o lokaciji koriste za ciljanje američkih vojnika.
Reklamni identifikator kao bezbednosni rizik
Aplikacije na telefonima često prikupljaju podatke o lokaciji i dele ih sa trećim stranama. Ti podaci zatim mogu stići do brokera podataka i na komercijalno tržište, gde ih kupuju različite organizacije. Kada se reklamni identifikator isključi, znatno je teže povezati skup lokacijskih podataka sa konkretnom osobom, jer se uređaj manje lako izdvaja iz mase drugih uređaja bez tog identifikatora.
Senator Ron Vajden pokrenuo je pitanje početkom godine, nakon saznanja da su neimenovani strani protivnici koristili komercijalno kupljene podatke o lokaciji za praćenje američkih pripadnika na Bliskom istoku. Reuters je objavio da su zaštite uvedene ranije tokom godine, dok je Vazduhoplovstvo navelo da je svoje izmene sprovelo u julu.
Obuhvaćeni službeni, ne i privatni uređaji
Promena se odnosi na uređaje kojima upravlja vojna mreža, a ne rešava automatski rizik koji nose privatni telefoni vojnika i ugovarača uneseni u vojne objekte. Vajden je posebno ukazao da takvi uređaji i dalje mogu otkrivati prisustvo ljudi i lokacije objekata.
Slučaj otvara i šire pitanje upravljanja mobilnim podacima. Reklamno praćenje nije samo marketinška funkcija kada lokacijski signal može pokazati obrasce kretanja, radno mesto ili boravak u osetljivom području.
Šta organizacije mogu da provere
Kompanije koje upravljaju službenim telefonima i računarima mogu da provere da li njihova pravila upravljanja uređajima ograničavaju reklamne identifikatore, pristup lokaciji i instalaciju aplikacija. Važno je razlikovati uređaje u vlasništvu organizacije od privatnih uređaja koji pristupaju poslovnim prostorijama ili mrežama.
Praktičan poslovni zaključak je da zaštita lokacijskih podataka zahteva kombinaciju tehničkih podešavanja na službenim uređajima i jasnih pravila za privatne uređaje u osetljivim okruženjima.