2.1 Обліковий запис Apple та безпека iCloud (Apple Account & iCloud)

2.1.1.1 Аудит паролів і брелоків iCloud (Вручну)

iCloud Passwords & Keychain — це служба синхронізації Apple, яка працює з Облікові записи Apple для синхронізації пароля, ключа доступу та інформації про кредитну картку macOS, iOS, iPadOS. Ця можливість дозволяє користувачам використовувати синхронізований пароль, ключ доступу, і дані кредитної картки в macOS, iOS або iPadOS для використання в Safari та інших програми. Пароль, ключ доступу та дані кредитної картки, які зберігаються в macOS у в’язці ключів зберігаються в хмарі Apple, зокрема на комп’ютерах під керуванням Enterprise. Під час використання особистих облікових записів Apple облікові дані та платіжна інформація можуть містити як корпоративні, так і особисті дані, залежно від поведінки користувача та облікового запису шаблони використання.

Переконайтеся, що використання паролів iCloud і Keychain відповідає організаційним вимогам вимоги, враховуючи особисті або керовані облікові записи Apple використовується.

Коли iCloud Passwords & Keychain вимкнено, пароль, ключ доступу та кредитна картка інформація більше не синхронізується між пристроями, на яких виконано вхід на той самий Apple Обліковий запис. Паролі, ключі доступу та дані кредитної картки можна зберігати локально доступ до них здійснюється через програми Passwords і Keychain, навіть якщо iCloud Паролі та брелок вимкнено.

2.1.1.2 Аудит iCloud Drive (Вручну)

iCloud Drive — це рішення Apple для зберігання додатків на macOS та iOS ті самі файли, що знаходяться в хмарному сховищі Apple. Папка iCloud Drive є доступний так само, як Dropbox, Microsoft OneDrive або Google Drive. Одна з проблем, пов’язаних із публічним хмарним сховищем, полягає в тому, що можуть бути закриті дані неналежним чином зберігається в особистому сховищі кінцевого користувача. Організації, які потребують спеціальні засоби контролю над інформацією повинні гарантувати, що цю послугу вимкнено або користувач знає, яка інформація повинна зберігатися на сервісах, які дозволені для зберігання контрольована інформація.

Організаціям слід переглянути сторонні рішення для зберігання існуючих даних вимоги до конфіденційності та цілісності.

Користувачі не зможуть використовувати безперервність у macOS, щоб відновити використання знову створені, але незбережені файли.

2.1.1.3 Переконайтеся, що синхронізацію документів iCloud Drive і робочого столу вимкнено (Автоматизовано)

З macOS 10.12 Apple представила можливість мати робочий стіл користувача та Папки документів автоматично синхронізуються з iCloud Drive користувача, якщо вони мати достатньо місця, придбаного через Apple, на їх iCloud Drive. Ця здатність відображає те, що Microsoft робить із використанням OneDrive та Office 365. Є проблеми з використанням цієї можливості. Обсяг пам’яті, який Apple надає безкоштовно, використовується користувачами пошти iCloud бібліотека фотографій користувача, створена за допомогою все більших багатопіксельних камер iPhone, і все Резервне копіювання iOS. Додавання можливості синхронізації для користувачів, які мають файли, що повертаються a десятиліття чи більше пам’яті може бути мало, якщо використовувати безкоштовні 5 ГБ без покупки набагато більший обсяг пам’яті від Apple. Користувачі з декількома комп’ютерами під керуванням 10.12 і вище з унікальним вмістом на кожному також виникнуть проблеми. Корпоративним користувачам може бути заборонено зберігати корпоративну інформацію в третіх сторін публічна хмара. У попередніх реалізаціях, таких як iCloud Drive або DropBox, користувач вибирав, які файли синхронізувати, навіть якщо не було інших елементів керування. Новий функція синхронізує всі файли в папці, яка широко використовується для розміщення робочих файлів. Автоматична синхронізація всіх файлів у папках Робочий стіл і Документи користувача має бути вимкнено. https://derflounder.wordpress.com/2016/09/23/icloud-desktop-and-documents-in- macos-sierra-the-good-the-bad-and-the-ugly/

Автоматичну синхронізацію документів слід планувати та контролювати до схвалення зберігання.

Користувачі не зможуть використовувати iCloud для автоматичної синхронізації робочого столу та Папки з документами.

2.1.1.4 Аудит ключів безпеки, які використовуються з обліковими записами Apple (Вручну)

Apple представила можливість використання ключів безпеки для захисту облікових записів Apple за допомогою двофакторної автентифікації в macOS 13.2, в iOS 16.3 і в iPadOS 16.3. Це функція разом із придбанням двох апаратних жетонів (потрібен резервний пристрій) захищає облікові записи Apple від злому. Для цієї функції потрібні всі пристрої використання зареєстрованого облікового запису Apple для відповідності мінімальним стандартам ОС.

Користувачі пристроїв Apple підтримуються на своїх пристроях за допомогою того самого Apple Обліковий запис для підтримки спільних даних як в iCloud, так і на різних пристроях. Компрометація ан Обліковий запис Apple став дуже привабливою мішенню для зловмисників, щоб отримати несанкціонований доступ доступ до сховища iCloud і пристроїв користувача. Двофакторна аутентифікація знижує ризик.

Застарілим пристроям і тестовим машинам буде складно переконатися, що всі вони працюють останні операційні системи, які можуть використовувати ключі безпеки. Найкраще не використовувати Облікові записи Apple із доступом до поточних даних користувачів на застарілих і тестових машинах. Технічний персонал, який використовує застарілі пристрої, заохочується до створення додаткового Apple Облікові записи, які не потребують двофакторного захисту та можуть використовуватися для тестування на застарілих версіях пристроїв, коли це необхідно.

2.1.1.5 Аудит Freeform Sync з iCloud (Вручну)

Починаючи з macOS 13.1 Apple зробила FreeForm, інструмент для співпраці, доступним для macOS, iOS і iPadOS. Ця програма дозволяє створювати великі дошки та обмін за допомогою iCloud. Організації можуть захотіти перевірити використання Freeform iCloud спільне використання внутрішньо створених дощок.

Внутрішньо створені дошки можуть бути не авторизовані для надання доступу зовнішнім контактам через iCloud.

2.1.1.6 Аудит Знайти мій Mac (Вручну)

Find My — споживче рішення Apple для відстеження ваших пристроїв. Це дозволяє a користувача, щоб відстежувати місцезнаходження пристроїв, пов’язаних із їхнім обліковим записом Apple. Це чудово рішення для керування пристроями споживачів або користувачів і відстеження, але це не призначено корпоративне рішення для відстеження пристроїв і керування інформацією керовані корпоративні пристрої. Існує кілька корпоративних рішень MDM для управління організаційні пристрої.

Корпоративне рішення слід використовувати для відстеження та управління інформацією про всіх пристроїв, включаючи пристрої Apple. Рішення Apple Find My працює лише з пристроями Apple. Якщо корпоративне рішення недоступне, Find My надає користувачеві можливості для керування і відстежувати пристрої Apple. Це не розроблено як корпоративне рішення, і таким не повинно бути використовується як один. Краще дозволити користувачеві відстежувати пристрої, які використовують їхній обліковий запис Apple ніж взагалі не мати відстеження.

Під час використання пристрою користувач не повинен впливати на нього. Якщо хтось крім користувач має доступ до інформації відстеження, це може вплинути на користувача і має бути досліджено. Користувачі повинні провести аудит, щоб переконатися, що доступ мають лише авторизовані особи ваше місцезнаходження. Використання кількох рішень для відстеження пристроїв може створити непотрібну складність. Однією з переваг Find My... є те, що особисте відстеження відбувається в контексті користувача, який увійшов у свій обліковий запис Apple на пристроях і який захищено від несанкціонований доступ. Блокування цього рішення на користь корпоративних інструментів може призвести до втрата особистої інформації, включаючи збір та можливе неправомірне використання особистої інформації інформація про місцезнаходження. Організації повинні провести оцінку ризиків для пристрою/користувача відстеження лише для внутрішнього використання.

2.1.2 Аудит налаштувань пароля App Store (Вручну)

У Mac OS X 10.11 Apple додала налаштування для зберігання паролів для App Store в macOS. Ці налаштування схожі на налаштування в iOS. Як і в iOS, вибір є a вимога вводити пароль після кожної покупки або мати 15-хвилинну відстрочку і чи потрібно вводити пароль для безкоштовних покупок. Відповідь на це налаштування зберігається в файлі cookie та обробляється iCloud. Існує багато інформації про ризики щодо доцільності цього налаштування для батьків з дітьми купівля ігор на iPhone та iPad. Найбільш релевантною інформацією тут є ймовірність того, що користувачі, які не мають права завантажувати програмне забезпечення, можуть мати фізичні доступ до розблокованого комп’ютера, на якому авторизована особа нещодавно зробила покупка. Якщо це викликає занепокоєння, для App Store потрібно завжди вводити пароль доступ в елементах керування налаштуваннями пароля.