Hvor kommer de forskellige MDM løsninger fra? - Min mening om IT sikkerhed og mobilitet

Flere og flere offentlige og private kunder har stort fokus på, hvor virksomheden bag deres valgte device management løsning har hovedkvarter. Løsningerne har indsigt i oplysninger om brugerne, deres brug af deres smartphones og i mange tilfælde hvilke apps, som medarbejderen har installeret på deres enhed. Det er ikke oplysninger, som man vil have liggende uden for EU/EØS. Ikke at forglemme at løsningerne også indeholder organisationens data (i et eller andet omfang), som kan være underlagt en lovgivning, der gør at disse data ikke må forlade EU/EØS. Hertil kommer at disse virksomheder er underlagt den lovgivning, der er gældende for det land, som de er placeret i. Mange lande har en regel, der siger at selv om virksomhederne har datacentre i EU, så er de stadigvæk underlagt lovgivningen i fx Indien eller USA, hvor der er helt andre regler. Mange organisationer har sat deres device management løsninger op således, at der er indsigt i de apps, som medarbejderen har indstillet privat. Når en medarbejder må benytte den uddelte smartphone og/eller tablet privat, og måske betaler skat af det, som i Danmark, så har medarbejderen krav på beskyttelse af deres privat liv iht. Persondataforordningen (“GDPR”). Hvis en medarbejder fx har installeret apps, der har en relation til deres religiøse overbevisning, så vil denne indsigt give organisationen en ulovlig indsigt. Jeg har tidligere omtalt netop denne problematik omkring privat installerede apps og det ganske kritiske ved at mange device management løsninger er sat “forkert” op. Læs mere i dette tidligere indlæg. Tilbage til listen over device management løsninger: Listen herunder består af MDM-løsninger, EMM-løsninger og (3. generation MDM🙂 UEM-løsninger. Nogle løsninger er udelukkende til Apple enheder og andre til Android. Kun løsninger, der håndterer Apple, Android og Windows enheder betegnes i dag, som UEM løsninger: Firma Navn på løsning Hovedkvarter ligger i Microsoft Microsoft Intune USA VMware Workspace One (tidl. AirWatch) USA Ivanti Ivanti Neurons for UEM (tidl. MobileIron) USA 42Gears SureMDM Indien IBM MaaS360 USA BlackBerry BlackBerry UEM Canada Citrix Citrix Endpoint Management (tidl. Xenmobile) USA Hexnode Hexnode UEM USA Zoho Corporation ManageEngine Endpoint Central Indien Matrix42 Unified Endpoint Management Tyskland Samsung Samsung Knox Configure/Manage Sydkorea Apple Business Essentials USA Jamf Jamf USA LightSpeed System Lightspeed Mobile Device Management USA SOTI MobiControl Canada HMD (Nokia) HMD Enable Pro Finland Mosyle Mosyle Unified Platform Brasilien Kandji Device Management USA TinyMDM TinyMDM Frankrig Seven Principle Seven Principle Mobility Tyskland FileWave FileWave USA HCLSoftware BigFix USA Raynet RaySuite UEM Indien Scalefusion Scalefusion UEM Indien Mirador Mirador Finland Syxsense Syxsense Enterprise USA Cisco Meraki USA Ovenstående liste er ikke udtømmende for MDM, EMM eller UEM leverandører. Alle disse virksomheder agerer “databehandlere” i forhold til Persondataforordningen og derfor skal der også kigges på en “Transfer Impact Assessment”, altså en aftale ved overførsel af persondata til 3. lande.