Для оценки действий офицеров безопасности нужно знать хотя бы модель угрозы, которой они пользуются. То есть понять, от чего именно они защищаются. Тогда можно уже говорить об эффективности.
В Андроидах основная опасность не в рутовании, которое возможно не для всех устройств и которое делают единицы (и они обычно знают, что они делают), а в наличии огромного количества китайского говна со старыми версиями, для которых не выходят даже секьюрити апдейты. Я как-то купил телефон Lenovo для тестлаба - установка первого же апдейта превратила телефон в кирпич. Я посмотрел - их много продается розбаленых, люди просто возвращают. Вот на таком говне обычно огромное количество вирусни и прочей дряни. А если это "китаец", которого хакнули, чтобы были сервисы Гугла - это вообще жесть. Впрочем, вирусню находили и в приложениях из Play Store.
Получить данные с файловой системы очень просто, если не включено full disk encryption. Которое стало обязательным лишь в последних версиях Андроида. Дешевые телефоны вообще с шифрованием не справлялись. В айфонах это было с самых первых версий ОС и устройств.