Aquí hay un desglose de por qué y cómo se utilizan estas medidas:
* Contraseñas de cifrado/PIN: Estas son medidas de seguridad estándar en cualquier teléfono inteligente. Sin embargo, en los dispositivos aprobados por el gobierno, el cifrado a menudo se requiere para cumplir con los estándares específicos (como FIPS 140-2) y las políticas de contraseña pueden ser más estrictas (contraseñas más largas, requisitos de complejidad, cambios frecuentes). Esto cifra los datos en el dispositivo para que si se pierde o se roba, los datos son ilegibles sin la contraseña correcta.
* CACPIN (Número de identificación personal de la tarjeta de acceso común): Este es un método común para la autenticación y el control de acceso dentro del gobierno federal de los Estados Unidos. Los CAC son tarjetas inteligentes físicas que los empleados del gobierno usan para diversos fines, incluido el acceso físico a edificios, inicios de sesión de computadora y firma/cifrado por correo electrónico. CACPIN es el número PIN requerido para usar el CAC. Los teléfonos inteligentes utilizados en un contexto gubernamental pueden requiere autenticación CAC, especialmente si acceden a sistemas o datos que normalmente requieren un CAC en una computadora. Esto agrega una fuerte capa de autenticación de dos factores (algo que tiene, el CAC, y algo que sabe, el PIN).
Consideraciones importantes:
* Nivel de clasificación: Cuanto más sensible sea la información, más estrictas son las medidas de seguridad. Un teléfono utilizado para un correo electrónico no clasificado puede tener requisitos más simples que uno utilizado para acceder a documentos clasificados.
* Políticas de la agencia: Cada agencia gubernamental puede tener sus propias políticas específicas con respecto a la seguridad del dispositivo móvil. Lo que se requiere en el Departamento de Defensa podría ser diferente de lo que se requiere en el Departamento de Comercio.
* Gestión de dispositivos móviles (MDM): Las agencias gubernamentales a menudo usan el software MDM para administrar y asegurar centralmente dispositivos móviles. Este software puede hacer cumplir las políticas de seguridad, realizar actualizaciones y borrar dispositivos de forma remota si se pierden o roban.
En resumen:
Si bien no es * universalmente * requerido para * todos * teléfonos inteligentes aprobados por el gobierno, las contraseñas/pasadores seguras y el acceso a CACPIN son características * y * a menudo necesarias *, especialmente cuando se trata de información confidencial. Los requisitos específicos dependen en gran medida de los datos y las políticas de la agencia gubernamental pertinente.