De 3 belangrijkste componenten van byod-beveiliging

Breng uw eigen apparaat (BYOD) op de werkplek is de laatste jaren enorm gestegen. Volgens onderzoek van Gartner omhelst 30 procent van de bedrijven BYOD, een aantal dat naar verwachting zal groeien tot 60 procent in 2016. Naarmate meer werknemers mobiel dan ooit zijn, kunnen smartphones, tablets en andere apparaten werk en privéleven combineren . In veel gevallen is dat een goede zaak. Betere toegang kan de efficiëntie verbeteren, en er is zelfs enig bewijs dat BYOD verbetert hoe mensen zich voelen over hun werk.

Aan de andere kant zijn er natuurlijk enkele ernstige beveiligingsproblemen die bedrijven in gevaar kunnen brengen. Wat dat betekent is dat de volgende fase in BYOD draait om beveiliging. Hier zullen we enkele van de belangrijkste componenten van mobiele beveiliging bekijken. (Lees wat achtergrondinformatie in BYOD: Wat het betekent voor IT.)

De kosten van slechte mobiele beveiliging

Apparaten die eigendom zijn van werknemers op de werkplek introduceren als zakelijke hulpmiddelen kunnen ernstige beveiligingsproblemen veroorzaken. De meeste bedrijven zijn zich bewust van de moeilijkheden die het nieuwe model met zich meebrengt. Uit een onderzoek uit 2012 van het Ponemon Institute bleek dat 77 procent van de bedrijven mobiele apparaten belangrijk vinden op de werkplek. Zesenzeventig procent van hen gelooft dat BYOD een 'ernstig' risico introduceert.

Malware en datalekken zijn de belangrijkste beveiligingsproblemen voor zakelijke mobiele apparaten. In het Ponemon-onderzoek constateerde 59 procent van de bedrijven een toename van mobiele malware-infecties in de afgelopen 12 maanden, waarbij 31 procent een toename van meer dan 50 procent rapporteerde.

Datalekken, die voor een bedrijf veel schadelijker kunnen zijn dan malware, doen zich ook met alarmerende snelheid voor via mobiele apparaten. Uit het onderzoek bleek dat 51 procent van de bedrijven een mobiele datalek had ervaren, terwijl nog eens 23 procent niet zeker wist of ze dat wel of niet hadden. (Bekijk de 7 basisprincipes van IT-beveiliging voor meer informatie.)

Wat bedrijven nu doen

Voor het grootste deel heeft elektronische beveiliging voor bedrijven zich geconcentreerd op netwerk-IT-infrastructuren die kunnen worden beschermd met een uniforme beveiligingsoplossing. De BYOD-trend verandert het landschap van IT-beveiliging en dwingt bedrijven om systemen en procedures te heroverwegen. Met door werknemers bestuurde mobiele apparaten zijn er geen gestandaardiseerde beveiligingsprotocollen. Er is zelfs geen uniform platform of apparaatmodel.

De uitdaging van beveiliging op meerdere mobiele apparaten komt tot uiting in de enquête van Ponemon, die meldt dat:

• 55 procent van de onderzochte bedrijven hebben geen beleid om acceptabel en onacceptabel gebruik van mobiele apparaten voor werknemers te dicteren.
• Minder dan de helft van de 45 procent van de bedrijven met een beleid voor werknemersgebruik voert deze ook daadwerkelijk af.
• Slechts 49 procent van de bedrijven vereist dat werknemers beveiligingsinstellingen op apparaatniveau op de werkplek gebruiken.
• Daarvan geeft slechts 6 procent aan dat werknemers voldoen aan het gebruik van beveiliging op apparaatniveau, en nog eens 15 procent zei dat ze niet zeker waren over de naleving door medewerkers.

BYOD-beveiligingsoplossingen

Beheer van mobiele apparaten

Een mogelijke oplossing voor deze beveiligingsproblemen is Mobile Device Management (MDM), een gebied dat recentelijk is toegenomen in de IT-industrie. In 2012 voorspelde Gartner dat 65 procent van de zakelijke activiteiten tegen 2017 MDM-oplossingen zal gebruiken.

MDM-strategieën zijn een globale benadering van mobiele beveiliging die gebruik maakt van uitgebreid levenscyclusbeheer voor apparaatinhoud, toegang en authenticatie, en het apparaat zelf. Voor het grootste deel wordt MDM momenteel gebruikt door bedrijven die werknemers specifieke mobiele apparaten bieden voor zakelijk gebruik, maar velen zijn op zoek naar manieren om ook MDM-oplossingen voor BYOD-werkplekken te creëren. (over MDM in 3 BYOD-kosten die bedrijven vaak over het hoofd zien.)

Externe vergrendelingen en gegevens wissen

Naast malware en datalekken vormt apparaatdiefstal een bedreiging voor de bedrijfsbeveiliging in BYOD-omgevingen. Externe vergrendeling en gegevens wissen zijn de meest gevestigde beveiligingsprotocollen die momenteel worden gebruikt om apparaatdiefstal te bestrijden. Helaas zijn deze oplossingen niet ideaal, vooral voor werknemers die persoonlijke apparaten op het werk gebruiken.

Met externe vergrendeling kan een bedrijf gevoelige bestanden verwijderen en een werknemersapparaat vergrendelen via een internetverbinding. Hoewel dit effectief kan zijn, werkt het niet altijd. De andere mogelijkheid, het wissen van gegevens, verwijdert alle bestanden en informatie van het apparaat, wat de gegevens natuurlijk onherstelbaar maakt als het apparaat wordt hersteld.

Een laatste mobiele beveiligingsmaatregel

De BYOD is hier om te blijven. Verwacht worden dat werknemers aangesloten blijven, is immers hetzelfde als verwachten dat ze aankomen op het werk in een paardenkoets. Zodra de technologie vooruit gaat, is er geen weg meer terug. Als reactie hierop zullen slimme bedrijven oplossingen creëren waarmee werknemers hun eigen apparaten kunnen gebruiken voor hun werk, terwijl ze toch zorgen dat bedrijfsgegevens worden beschermd. In dat opzicht is een van de sterkste oplossingen helemaal niet afhankelijk van technologie. Daarmee bedoel ik een toename van de opleiding van werknemers over mobiele beveiliging.