.webp)
Apple kembali mencatat pencapaian penting di sektor keamanan siber. Perangkat iPhone dan iPad resmi memenuhi persyaratan jaminan informasi yang ditetapkan negara-negara anggota NATO.
Dengan sertifikasi ini, perangkat konsumen tersebut dapat menangani informasi hingga tingkat "NATO Restricted" tanpa memerlukan perangkat lunak keamanan tambahan atau konfigurasi khusus.
Pengakuan ini menjadikan iPhone dan iPad sebagai satu-satunya perangkat mobile konsumen yang berhasil mencapai tingkat sertifikasi pemerintah tersebut.
SCROLL TO CONTINUE WITH CONTENT
Sertifikasi NATO ini didahului proses evaluasi teknis komprehensif oleh Bundesamt für Sicherheit in der Informationstechnik (BSI), otoritas keamanan siber federal Jerman.
Sebelumnya, BSI telah lebih dulu menyetujui iPhone dan iPad untuk menangani data rahasia pemerintah Jerman hanya dengan mengandalkan fitur keamanan bawaan dari iOS dan iPadOS. Setelah dinyatakan memenuhi standar operasional dan jaminan keamanan, sistem operasi iOS 26 dan iPadOS 26 resmi dimasukkan ke dalam katalog NATO Information Assurance Product Catalogue.
Artinya, cakupan penggunaan perangkat ini kini diperluas ke seluruh negara anggota NATO.
Sertifikasi tersebut secara spesifik berlaku untuk perangkat yang menjalankan iOS 26 dan iPadOS 26. Dengan pembaruan ini, iPhone dan iPad dapat digunakan untuk menangani informasi terbatas tingkat NATO Restricted tanpa perlu modifikasi pihak ketiga.
Hal ini menjadi pembeda signifikan dibandingkan pendekatan keamanan tradisional yang biasanya membutuhkan software tambahan atau sistem manajemen khusus untuk memenuhi standar militer atau pemerintahan.
Sertifikasi NATO ini mengandalkan infrastruktur keamanan asli yang dirancang dalam platform Apple. Penilaian tersebut mengevaluasi bagaimana langkah-langkah keamanan terintegrasi di seluruh hardware perangkat, perangkat lunak, dan prosesor Apple silicon. Beberapa komponen kunci bawaan yang berkontribusi dalam memenuhi standar kepatuhan meliputi:Enkripsi sistem:
- Protokol enkripsi data saat diam (data-at-rest) dan data saat transit (data-in-transit).
- Autentikasi biometrik: Pengendalian akses yang dikelola melalui Face ID.
- Proteksi hardware: Fitur seperti Memory Integrity Enforcement.
Karena proteksi terintegrasi ini telah memenuhi persyaratan keamanan internasional yang ketat untuk data terbatas, perangkat tidak memerlukan modifikasi dari pihak ketiga agar tetap patuh.
