PIL

PIL (Policy Integrity Layer) ist eine Sicherheits- und Compliance-Anwendung für Unternehmen, die Organisationen bei der Durchsetzung von Richtlinien zur Gerätenutzung am Arbeitsplatz in kontrollierten Umgebungen unterstützt. Die Anwendung wird von Organisationen eingesetzt, die ein umfassendes Mobile-Device-Management und eine effektive Sicherheitsüberwachung benötigen, um sensible Betriebsinformationen zu schützen.

Viele Arbeitsplätze arbeiten in Umgebungen, in denen die Nutzung von Mobilkameras oder bestimmten Anwendungen zur Offenlegung vertraulicher Daten führen kann. PIL hilft Organisationen, diese Risiken zu minimieren, indem Sicherheitsrichtlinien angewendet werden, die bestimmte Gerätefunktionen während aktiver Arbeitssitzungen einschränken.

Die Anwendung ist für den unternehmensweiten Einsatz vorgesehen und wird von Mitarbeitern genutzt, die gemäß den von der Organisation definierten Sicherheitsrichtlinien arbeiten. Meldet sich ein Benutzer in einem autorisierten Arbeitsbereich an, aktiviert das System eine sichere Überwachungssitzung. Während dieser Sitzung können bestimmte Gerätefunktionen gemäß den Compliance-Richtlinien der Organisation eingeschränkt werden.

Eine der Hauptfunktionen der Anwendung ist die Kameraeinschränkung während aktiver Arbeitssitzungen. In Umgebungen, in denen Fotografieren oder Videoaufnahmen nicht gestattet sind, kann PIL den Kamerazugriff während der aktiven sicheren Sitzung deaktivieren, um die unbefugte Erfassung sensibler Informationen zu verhindern.

Die Anwendung nutzt außerdem eine Standortverifizierung, um sicherzustellen, dass die Einschränkungen nur innerhalb der festgelegten Arbeitsbereiche angewendet werden. Die Standortberechtigung dient der Bestätigung, dass sich der Benutzer innerhalb eines autorisierten Organisationsbereichs befindet, bevor die Sicherheitsrichtlinien aktiviert werden.

PIL kann außerdem erkennen, wenn eingeschränkte Anwendungen während einer aktiven Compliance-Sitzung geöffnet werden. Wird eine solche Anwendung gestartet, kann das System den Benutzer benachrichtigen oder die Anwendung blockieren, um die Sicherheitsrichtlinien der Organisation zu gewährleisten.

Zur Unterstützung der Compliance-Überwachung im Unternehmen nutzt die Anwendung die Android AccessibilityService API. Der Accessibility Service dient speziell dazu, Versuche zu erkennen, die Sicherheitsanwendung zu deaktivieren oder wichtige Geräteeinstellungen zu ändern, die für die Durchsetzung der Sicherheitsrichtlinien am Arbeitsplatz erforderlich sind.

Der Dienst kann beispielsweise erkennen, wenn ein Benutzer versucht, während einer aktiven Arbeitssitzung auf die Systemeinstellungen zuzugreifen, um Berechtigungen zu deaktivieren, Administratorrechte zu entfernen oder die Sicherheitsanwendung zwangsweise zu beenden. Dadurch wird sichergestellt, dass die Sicherheitsrichtlinien aktiv bleiben, solange sich der Benutzer in der geschützten Umgebung befindet.

Der von der Anwendung verwendete Accessibility Service erfasst keine personenbezogenen Benutzerdaten und liest keine persönlichen Nachrichten, zeichnet keine Bildschirminhalte auf und überwacht keine private Kommunikation. Der Dienst dient ausschließlich der Durchsetzung der Sicherheitsrichtlinien für Unternehmensgeräte.

Vor der Aktivierung des Accessibility Service informiert die Anwendung die Benutzer klar darüber, warum die Berechtigung erforderlich ist, und bittet um ihre ausdrückliche Zustimmung.

Die Anwendung kann auch Geräteadministratorrechte anfordern, um gerätespezifische Sicherheitsrichtlinien wie die Kamerabeschränkung während aktiver Arbeitssitzungen durchzusetzen.

Zusätzliche Berechtigungen umfassen die Berechtigung für Nutzungsstatistiken zur Erkennung der aktuell aktiven Anwendung, die System-Overlay-Berechtigung zur Anzeige von Sicherheitswarnungen über anderen Anwendungen sowie die Vordergrunddienstberechtigung, um die fortlaufende Überwachung der Einhaltung von Sicherheitsrichtlinien während aktiver Sitzungen zu gewährleisten. Die Kameraberechtigung darf nur zur Authentifizierung beim An- und Abmelden verwendet werden, sofern dies vom Unternehmen gefordert wird.

PIL erhebt keine personenbezogenen Nutzerdaten für Werbezwecke und greift nicht auf persönliche Dateien, Nachrichten oder Anrufinformationen zu. Sämtliche Überwachungsfunktionen beschränken sich auf die Durchsetzung unternehmensweiter Sicherheitsrichtlinien in autorisierten Arbeitsumgebungen.

Die Anwendung ist für den Einsatz in Unternehmensbüros, Produktionsstätten, Forschungslaboren und anderen sicheren Betriebsumgebungen vorgesehen, in denen die Nutzung mobiler Geräte streng kontrolliert werden muss.