Guide: Slik sikrer du iPhone-flåten mot de vanligste truslene

Hva skjedde

I spalten Apple @ Work skriver 9to5Mac om Jamf sin «Security 360: Annual Trends Report on Mobile Devices». Artikkelen peker på typiske årsaker til sikkerhetshendelser i virksomheter som bruker Apple-enheter: ansatte som utsetter iOS-oppdateringer lenge, og ansatte som kobler seg på åpne Wi‑Fi-nettverk på hotell og kafé.

Hva det betyr

Dette er en nyttig reality check for norske virksomheter: Apple-plattformen er sterk på sikkerhet, men sikkerhet er en prosess. Når patching utsettes i måneder, eller enheter brukes på usikre nett, øker risikoen – ofte uten at det ser dramatisk ut i hverdagen.

For IT-avdelinger betyr det at de beste tiltakene ofte er «kjedelige»: oppdateringspolicy, etterlevelse, nettverkskontroll og opplæring. Kildene gir ikke konkrete tall fra Jamf-rapporten, så vi kan ikke si hvilke trusler som er størst i prosent – men mønsteret som beskrives er gjenkjennelig for alle som drifter Apple-flåter.

Min vurdering

Jeg liker at denne typen saker drar sikkerhet ned på bakken. Mange ledere kjøper iPhone/iPad fordi «Apple er sikkert», og så blir det en unnskyldning for å la brukerne styre alt selv. Det er der problemene oppstår.

I Norge er dette ekstra relevant fordi vi har høy mobil-bruk i arbeidshverdagen (BankID, jobbmail, Teams, offentlige tjenester), og mange har hybrid hverdag der jobbtelefonen havner på alt fra tog-Wi‑Fi til hotellnett. Det betyr at «mobilflåte-sikkerhet» ikke lenger er et nisjetema for store konsern – det gjelder kommune, skole, SMB og helse.

Og ja: AI endrer mye, men denne rapportvinklingen minner oss på at angrepsflaten fortsatt starter med grunnleggende hygiene. Om du fikser oppdateringer og nettverk, har du gjort mer enn halvparten.

Slik gjør du det

• Kartlegg status (1 time): List opp hvilke iOS/iPadOS/macOS-versjoner dere faktisk kjører. Bruk MDM (Jamf/Mosyle/Intune el.l.) eller Apple Business Manager-rapportering. Hvis dere ikke har MDM: start med en enkel enhetsliste og OS-versjon manuelt.
• Sett opp en oppdateringspolicy: Bestem maks etterslep (f.eks. 14 dager for iOS-sikkerhetsoppdateringer). Definer unntak (kritiske apper/perioder) og hvem som kan godkjenne dem.
• Aktiver tvungen etterlevelse i MDM: Skru på regler som varsler, og der det er mulig: blokkerer tilgang til jobbressurser når OS er for gammelt (Conditional Access). Hvis dere ikke har Conditional Access, bruk i det minste MDM-varsler + eskalering til leder.
• Håndter «åpent Wi‑Fi»-risiko: Lag en enkel regel: jobbdata på åpne nett = alltid VPN. Sørg for at VPN-løsningen er enkel (ett trykk) og at brukerne vet når den skal brukes.
• Sikre kontoene: Sørg for at jobb-Apple-ID og jobbmail har sterk autentisering (f.eks. tofaktor). Kildene nevner ikke kontoangrep, men i praksis er det ofte «det andre benet» sammen med gamle OS-versjoner.
• Tren på én konkret situasjon: Lag en 10-minutters miniøvelse: «Du sitter på hotell – hva gjør du?» (Skru på VPN, unngå å installere profiler, oppdater iOS, rapporter mistenkelig popup).
• Feilscenarier å planlegge for: (a) Oppdatering bryter en kritisk app → ha en testgruppe/pilot. (b) Bruker ignorerer varsler → ha eskalering. (c) Enhet mistes → sørg for fjernsletting og krav om skjermlås.

Bilde: Apple

Hva du bør gjøre

• Hvis du er IT-ansvarlig: sjekk i dag hvor mange enheter som ligger 30/60/90 dager bak oppdateringer.
• Innfør en enkel regel: «oppdater innen 14 dager» og kommuniser hvorfor, med ett konkret eksempel (ikke skremsel).
• Gjør VPN-bruk på åpne nett til standard, og test at det faktisk fungerer på hotell/kafé.
• Lag en pilotgruppe som alltid oppdaterer først (IT + frivillige), så resten følger etter.
• Sørg for at tapte enheter kan låses/slettes, og at dette er kjent prosedyre.
• Mål etterlevelse månedlig og rapporter kort til ledelsen: status + tiltak.

Kilder

• 9to5Mac