Estados Unidos autorizó el uso de iPhones en entornos clasificados hace más de diez años. Ahora, la OTAN ha aprobado oficialmente iPhones y iPads para manejar información clasificada a nivel de la OTAN bajo la premisa de cumplir con los requisitos de control, convirtiéndose en los primeros y actualmente únicos dispositivos móviles de consumo que cumplen con este estándar.
Según un comunicado de prensa emitido por Apple, bajo una estricta gestión de dispositivos, el iPhone y el iPad ahora pueden manejar información confidencial hasta "Restringida por la OTAN (Restringida por la OTAN)" sin la necesidad de instalar software de seguridad dedicado adicional o realizar configuraciones especiales. Esta certificación no significa que el dispositivo pueda almacenar o transmitir arbitrariamente todos los niveles de inteligencia, pero aclara el cumplimiento del dispositivo dentro de un nivel de confidencialidad específico bajo la política de seguridad y el sistema de control establecidos. Apple dijo que ningún otro dispositivo móvil de consumo ha sido certificado todavía con los mismos estándares.
Ivan Krstic, vicepresidente de ingeniería y arquitectura de seguridad de Apple, dijo que este logro refleja un cambio fundamental en el enfoque de Apple en materia de seguridad. Señaló que antes de la llegada del iPhone, los terminales seguros eran casi sólo para gobiernos y grandes empresas, lo que requería enormes inversiones en la creación de soluciones de seguridad personalizadas; pero ahora, los dispositivos de alta seguridad de Apple para todos los usuarios pueden cumplir con los requisitos de certificación de seguridad de los estados miembros de la OTAN sin modificaciones adicionales, lo cual es único en toda la industria.
Esta no es la primera vez que un iPhone recibe la aprobación de "todo el gobierno" relacionada con la OTAN. Anteriormente, la Oficina Federal Alemana para la Seguridad de la Información aprobó iPhones y iPads para manejar niveles relevantes de información confidencial de la OTAN, allanando el camino para esta certificación a nivel de la OTAN. No es raro que el hardware de Apple se utilice en entornos clasificados en todo el mundo, pero en el pasado normalmente requería aprobación caso por caso o autorización separada basada en proyectos específicos. Esta certificación de la OTAN ha simplificado enormemente el proceso de aprobación pertinente y ha reducido los obstáculos administrativos a la hora de utilizar dispositivos Apple para participar en proyectos de la OTAN.
Los dispositivos Apple han sido utilizados en entornos clasificados por el ejército estadounidense durante décadas. Desde los años 90 hasta la actualidad, el hardware de Apple ha desempeñado un papel en el procesamiento de datos clasificados en algunas operaciones militares en el marco de Estados Unidos y la OTAN. En 2013, cuando iOS 6 obtuvo la certificación de Nivel 1 del Estándar Federal de Procesamiento de Información FIPS 140-2 de EE. UU., el ejército estadounidense introdujo oficialmente iPhones y otros dispositivos a mayor escala, con propósitos muy similares a esta aprobación de la OTAN. En ese momento, muchas instalaciones todavía requerían apagar el Wi-Fi para controlar las emisiones de radio, reducir el riesgo de detección y reducir la superficie de ataque inalámbrico.
Al principio, para cumplir con los requisitos de seguridad y control de fugas electromagnéticas, algunos usuarios gubernamentales y militares confiaban en fabricantes externos para retirar físicamente los chips de comunicación inalámbrica del equipo para reducir las emisiones de radiofrecuencia y reducir el riesgo de ataque. Esta práctica continuó después de que la función inalámbrica AirPort se integró en la placa base del dispositivo durante la era de Steve Jobs y se popularizó ampliamente, hasta que las capacidades de seguridad a nivel del sistema y los marcos de administración se mejoraron gradualmente.
A nivel político, la seguridad de los terminales móviles también ha sido un tema candente. En 2013, el equipo de seguridad le prohibió al entonces presidente Obama usar un iPhone y lo obligó a seguir usando un BlackBerry. Este requisito no cambió hasta 2015. Además, el gobierno chino alguna vez implementó restricciones "a veces estrictas y otras flexibles" sobre el uso de iPhones en el sistema gubernamental. Esta prohibición de "balancín" se ha ido desvaneciendo gradualmente con el tiempo.
En general, la inclusión oficial de iPhones y iPads por parte de la OTAN en la lista de dispositivos que pueden manejar niveles específicos de información clasificada es más bien una confirmación institucional de las prácticas existentes. Para Apple, esto no sólo significa que su arquitectura de seguridad ha sido respaldada oficialmente por sistemas militares y gubernamentales transnacionales, sino que también consolida aún más su posición competitiva única en los mercados gubernamentales y de defensa con altos requisitos de seguridad.