Die Vereinigten Staaten haben iPhones bereits vor mehr als zehn Jahren für den Einsatz in geheimen Umgebungen zugelassen. Jetzt hat die NATO iPhones und iPads offiziell für den Umgang mit Verschlusssachen auf NATO-Ebene unter der Voraussetzung zugelassen, dass sie die Kontrollanforderungen erfüllen. Damit sind sie die ersten und derzeit einzigen mobilen Geräte für Verbraucher, die diesen Standard erfüllen.
Laut einer Pressemitteilung von Apple dürfen iPhone und iPad unter strenger Geräteverwaltung nun vertrauliche Informationen bis zur Stufe „NATO Restricted (NATO Restricted)“ verarbeiten, ohne dass zusätzliche dedizierte Sicherheitssoftware installiert oder spezielle Einstellungen vorgenommen werden müssen. Diese Zertifizierung bedeutet nicht, dass das Gerät beliebig alle Informationsebenen speichern oder übertragen kann, sondern verdeutlicht die Konformität des Geräts mit einer bestimmten Vertraulichkeitsebene im Rahmen der etablierten Sicherheitsrichtlinien und des Kontrollsystems. Apple sagte, dass bisher kein anderes mobiles Gerät für Endverbraucher nach denselben Standards zertifiziert wurde.
Ivan Krstic, Apples Vizepräsident für Sicherheitstechnik und -architektur, sagte, dieser Erfolg spiegele eine grundlegende Änderung in Apples Ansatz zur Bereitstellung von Sicherheit wider. Er wies darauf hin, dass sichere Terminals vor dem Aufkommen des iPhones fast nur für Regierungen und große Unternehmen bestimmt waren, was enorme Investitionen in die Entwicklung maßgeschneiderter Sicherheitslösungen erforderte; Aber jetzt können die Hochsicherheitsgeräte von Apple für alle Benutzer die Sicherheitszertifizierungsanforderungen der NATO-Mitgliedsstaaten ohne zusätzliche Modifikationen erfüllen, was in der gesamten Branche einzigartig ist.
Dies ist nicht das erste Mal, dass ein iPhone eine NATO-bezogene „gesamtstaatliche“ Genehmigung erhält. Zuvor hat das Bundesamt für Sicherheit in der Informationstechnik iPhones und iPads für die Verarbeitung relevanter vertraulicher NATO-Informationen zugelassen und damit den Weg für diese Zertifizierung auf NATO-Ebene geebnet. Der Einsatz von Apple-Hardware in geheimen Umgebungen auf der ganzen Welt ist keine Seltenheit, erforderte in der Vergangenheit jedoch meist eine Einzelfallgenehmigung oder eine gesonderte Genehmigung auf Basis konkreter Projekte. Diese NATO-Zertifizierung hat den entsprechenden Genehmigungsprozess erheblich vereinfacht und administrative Hürden bei der Nutzung von Apple-Geräten zur Teilnahme an NATO-Projekten verringert.
Apple-Geräte werden seit Jahrzehnten vom US-Militär in geheimen Umgebungen eingesetzt. Von den 1990er Jahren bis heute spielte Apple-Hardware bei einigen Militäroperationen im Rahmen der USA und der NATO eine Rolle bei der Verarbeitung geheimer Daten. Im Jahr 2013, als iOS 6 die Level-1-Zertifizierung des US-amerikanischen Federal Information Processing Standard FIPS 140-2 erhielt, führte das US-Militär offiziell iPhones und andere Geräte in größerem Umfang ein, deren Zwecke im Großen und Ganzen dieser NATO-Zulassung ähneln. Damals war es bei vielen Installationen immer noch erforderlich, WLAN auszuschalten, um Funkemissionen zu kontrollieren, das Entdeckungsrisiko zu verringern und die Angriffsfläche für WLAN zu verringern.
Um die Sicherheitsanforderungen und die Kontrolle elektromagnetischer Lecks zu erfüllen, verließen sich einige Regierungs- und Militäranwender in der Anfangszeit darauf, dass Dritthersteller die drahtlosen Kommunikationschips in den Geräten physisch entfernten, um Hochfrequenzemissionen zu reduzieren und das Risiko eines Angriffs zu verringern. Diese Praxis wurde fortgesetzt, nachdem die AirPort-Funkfunktion während der Steve-Jobs-Ära in die Hauptplatine des Geräts integriert wurde und weit verbreitet war, bis die Sicherheitsfunktionen und Verwaltungsrahmen auf Systemebene schrittweise verbessert wurden.
Auch auf politischer Ebene ist die Sicherheit mobiler Endgeräte ein heißes Thema. Im Jahr 2013 wurde dem damaligen Präsidenten Obama vom Sicherheitsteam die Verwendung eines iPhones verboten und er wurde gezwungen, weiterhin ein BlackBerry zu verwenden. Diese Anforderung änderte sich erst 2015. Darüber hinaus führte die chinesische Regierung einst „manchmal strenge und manchmal lockere“ Beschränkungen für die Nutzung von iPhones im Regierungssystem ein. Dieses Wippenverbot ist im Laufe der Zeit allmählich verblasst.
Insgesamt ist die offizielle Aufnahme von iPhones und iPads durch die NATO in die Liste der Geräte, die bestimmte Ebenen vertraulicher Informationen verarbeiten können, eher eine institutionelle Bestätigung bestehender Praktiken. Für Apple bedeutet dies nicht nur, dass seine Sicherheitsarchitektur offiziell von transnationalen Militär- und Regierungssystemen unterstützt wurde, sondern festigt auch seine einzigartige Wettbewerbsposition auf den Regierungs- und Verteidigungsmärkten mit hohen Sicherheitsanforderungen weiter.