La política de datos de iCloud de Apple expuesta cuando exempleados acceden a archivos confidenciales

iconMetaEra
Compartir
AI summary iconResumen
La política regulatoria de Apple enfrenta escrutinio tras una demanda contra OpenAI que reveló vulnerabilidades en los datos de iCloud. Exempleados accedieron a archivos sensibles, incluidos planes de productos, a través de cuentas personales. El problema surgió de una práctica de larga data de fusionar IDs de Apple laborales y personales. Aunque Apple añadió la carpeta "Apple Work", los datos fuera de ella seguían sincronizándose después de la salida, exponiendo una gobernanza de datos deficiente. El caso podría afectar esfuerzos más amplios de CFT, ya que los datos mal manejados podrían ayudar involuntariamente a flujos financieros ilícitos.

La demanda de Apple contra OpenAI por robo de secretos comerciales revela vulnerabilidades en su gestión de datos. Debido a deficiencias en las políticas internas, algunos exempleados de Apple aún pueden acceder a documentos confidenciales, incluidos planes de lanzamiento de productos, a través de sus cuentas personales de iCloud. La causa raíz es que Apple ha fomentado durante mucho tiempo que los empleados vinculen sus Apple ID personales con los 2 TB de espacio iCloud proporcionados por la empresa, lo que provoca la mezcla de datos laborales y personales en la misma cuenta. Aunque Apple lanzó en la década de 2010 la carpeta "Apple Work" para aislar archivos laborales, los datos fuera de esta carpeta continúan sincronizándose tras la salida del empleado, lo que refleja una deficiencia estructural en la gobernanza de datos de Apple.

Autor y fuente del artículo: AIBase

El caso en el que Apple demanda a OpenAI por robo de secretos comerciales está revelando una brecha en la gestión de datos dentro del propio Apple. Según medios tecnológicos estadounidenses, debido a vulnerabilidades en las políticas internas, algunos exempleados de Apple aún pueden acceder, a través de sus cuentas personales de iCloud, a documentos confidenciales que incluyen planes de lanzamiento de productos tras dejar la empresa.

Este hallazgo añade una nueva capa técnica al litigio legal entre Apple y OpenAI. La raíz del problema se encuentra en el hábito prolongado de Apple de alentar a sus empleados a vincular sus Apple ID personales con el espacio de iCloud proporcionado por la empresa: la compañía ofrece 2 TB de almacenamiento en iCloud a los empleados y les permite combinarlo con sus planes personales existentes. Dado que el iPhone solo admite un Apple ID principal para un acceso completo a iCloud, muchos empleados simplemente mezclan sus archivos laborales y personales en el mismo dispositivo y la misma cuenta.

Apple no estaba indefensa. A finales de la década de 2010, lanzó la carpeta "Apple Work" para intentar controlar los archivos laborales; sin embargo, los datos internos fuera de esta carpeta aún podían mezclarse con información personal, como fotos, y seguir sincronizándose tras la salida del empleado. En otras palabras, el muro diseñado para impedir que los exempleados accedieran a la información presentaba una brecha en la arquitectura de la cuenta: una persona se iba, pero sus secretos corporativos permanecían en su cuenta, listos para ser consultados en cualquier momento. Una demanda externa terminó exponiendo ante el público la debilidad en la gestión de datos de la propia empresa.

Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.