PIL

PIL (Policy Integrity Layer) è un'applicazione di sicurezza e conformità aziendale progettata per aiutare le organizzazioni ad applicare policy di utilizzo dei dispositivi sul posto di lavoro in ambienti controllati. L'applicazione è utilizzata dalle organizzazioni che richiedono una solida gestione dei dispositivi mobili e un monitoraggio della sicurezza per proteggere le informazioni operative sensibili.

Molti luoghi di lavoro operano in ambienti in cui l'uso di fotocamere mobili o di determinate applicazioni può comportare l'esposizione di dati riservati. PIL aiuta le organizzazioni a ridurre questi rischi applicando policy di sicurezza che limitano specifiche funzionalità del dispositivo durante le sessioni di lavoro attive.

L'applicazione è destinata all'implementazione aziendale ed è utilizzata dai dipendenti che lavorano secondo policy di sicurezza definite dall'organizzazione. Quando un utente accede all'applicazione in un'area di lavoro autorizzata, il sistema attiva una sessione di monitoraggio sicura. Durante questa sessione, alcune funzionalità del dispositivo possono essere limitate in base alle policy di conformità dell'organizzazione.

Una delle funzionalità principali dell'applicazione è la limitazione dell'uso della fotocamera durante le sessioni di lavoro attive. Negli ambienti in cui non è consentito scattare foto o registrare video, PIL può disabilitare l'accesso alla fotocamera mentre la sessione sicura è attiva, al fine di impedire l'acquisizione non autorizzata di informazioni sensibili.

L'applicazione utilizza anche la verifica della posizione per garantire che le restrizioni vengano applicate solo all'interno di ambienti di lavoro designati. L'autorizzazione alla posizione viene utilizzata per confermare che l'utente si trovi all'interno di una sede aziendale autorizzata prima di attivare le policy di sicurezza.

PIL può anche rilevare quando vengono aperte applicazioni con restrizioni durante una sessione di conformità attiva. Se viene avviata un'applicazione con restrizioni, il sistema potrebbe avvisare l'utente o bloccarla per mantenere le policy di sicurezza aziendali.

Per supportare il monitoraggio della conformità aziendale, l'applicazione utilizza l'API Android AccessibilityService. Il Servizio Accessibilità viene utilizzato specificamente per rilevare i tentativi di disabilitare l'applicazione di sicurezza o di modificare importanti impostazioni del dispositivo necessarie per l'applicazione delle policy di sicurezza sul posto di lavoro.

Ad esempio, il servizio può rilevare quando un utente tenta di accedere alle impostazioni di sistema per disabilitare le autorizzazioni, rimuovere i privilegi amministrativi o forzare l'arresto dell'applicazione di sicurezza durante una sessione di lavoro attiva. Ciò garantisce che le policy di sicurezza rimangano attive mentre l'utente lavora nell'ambiente protetto.

Il Servizio Accessibilità utilizzato dall'applicazione non raccoglie dati personali dell'utente e non legge messaggi personali, non acquisisce contenuti dello schermo e non monitora le comunicazioni private. Il servizio viene utilizzato solo per l'applicazione delle policy di sicurezza dei dispositivi aziendali.

Prima di abilitare il Servizio Accessibilità, l'applicazione informa chiaramente gli utenti del motivo per cui è richiesta l'autorizzazione e richiede il consenso esplicito dell'utente.

L'applicazione potrebbe anche richiedere privilegi di Amministratore Dispositivo per applicare policy di sicurezza a livello di dispositivo, come la restrizione della fotocamera durante le sessioni di lavoro attive.

Ulteriori autorizzazioni includono l'autorizzazione alle Statistiche di Utilizzo per rilevare quale applicazione è attualmente attiva, l'autorizzazione alla Sovrapposizione di Sistema per visualizzare gli avvisi di sicurezza sopra le altre applicazioni e l'autorizzazione al Servizio in Primo Piano per garantire che il monitoraggio della conformità continui durante le sessioni attive.

L'autorizzazione alla fotocamera può essere utilizzata solo per scopi di autenticazione durante la verifica di accesso o disconnessione, quando richiesto dall'organizzazione.

PIL non raccoglie dati personali degli utenti a fini pubblicitari e non accede a file, messaggi o informazioni sulle chiamate personali. Tutte le funzionalità di monitoraggio sono limitate all'applicazione delle policy di sicurezza aziendali all'interno di ambienti di lavoro autorizzati.

L'applicazione è destinata all'uso in uffici aziendali, stabilimenti di produzione, laboratori di ricerca e altri ambienti operativi sicuri in cui le organizzazioni devono mantenere uno stretto controllo sull'utilizzo dei dispositivi mobili.