Em uma mudança significativa no ecossistema móvel, o Google anunciou que lojas de aplicativos de terceiros poderão solicitar permissão para realizar instalações com apenas um toque, eliminando as tradicionais telas de confirmação do Android, além de permitir atualizações em segundo plano.
Novos critérios de segurança para lojas alternativas
Para obter essa certificação e garantir uma experiência de usuário mais fluida, as plataformas de distribuição deverão atender a rigorosos requisitos operacionais e de segurança definidos pela gigante de tecnologia:
- Verificação de identidade: A loja solicitante deve passar por auditorias de identificação corporativa.
- Submissão de catálogo: É obrigatório o envio do catálogo completo de aplicativos para a base do Google.
- Varredura contínua: Cada novo aplicativo e atualização deve ser submetido a análises automatizadas contra malware.
O que isso significa para a sua empresa?
Para os gestores de TI e empresas que adotam políticas de BYOD (Bring Your Own Device) ou gerenciamento de frotas de dispositivos móveis, essa alteração exige atenção redobrada. Embora a facilidade na instalação melhore a experiência do usuário, a abertura para fontes externas aumenta a superfície de ataque caso políticas de controle de MDM (Mobile Device Management) não estejam devidamente implementadas e rigorosamente aplicadas no ambiente corporativo.
Recomendações e Boas Práticas
Mitigar riscos associados a instalações de fontes não oficiais é essencial para a integridade dos dados corporativos. Recomendamos as seguintes ações preventivas:
- Utilizar soluções robustas de MDM para bloquear lojas de aplicativos não autorizadas nos dispositivos da empresa.
- Educar os colaboradores sobre os riscos de baixar aplicativos fora do canal oficial (Google Play Store).
- Manter protocolos de segurança atualizados e monitorar constantemente o tráfego de rede corporativa em busca de anomalias.
A evolução do ecossistema Android traz novos desafios para a segurança da informação. Contar com uma governança de TI estruturada e suporte especializado é fundamental para manter sua infraestrutura protegida contra ameaças emergentes.
