Inhoud
- De kosten van slechte mobiele beveiliging
- Wat bedrijven nu doen
- BYOD-beveiligingsoplossingen
- Een laatste mobiele beveiligingsmaatregel
Afhaal:
BYOD heeft veel voordelen, maar het brengt ook beveiligingsrisico's mee waarmee bedrijven te maken hebben.
Breng uw eigen apparaat (BYOD) op de werkplek is de laatste jaren enorm gestegen. Volgens onderzoek van Gartner omarmt 30 procent van de bedrijven BYOD, een aantal dat naar verwachting tot 2016 zal groeien tot 60 procent. Naarmate meer werknemers mobiel dan ooit worden, kunnen smartphones, tablets en andere apparaten werk en privéleven combineren . In veel gevallen is dat een goede zaak. Betere toegang kan de efficiëntie verbeteren, en er is zelfs enig bewijs dat BYOD verbetert hoe mensen zich voelen over hun werk.Aan de andere kant zijn er natuurlijk enkele ernstige beveiligingsproblemen die bedrijven in gevaar kunnen brengen. Wat dat betekent is dat de volgende fase in BYOD draait om beveiliging. Bekijk hier enkele van de belangrijkste componenten van mobiele beveiliging. (Lees wat achtergrondinformatie in BYOD: Wat het betekent voor IT.)
De kosten van slechte mobiele beveiliging
Apparaten die eigendom zijn van werknemers op de werkplek introduceren als zakelijke hulpmiddelen kunnen ernstige beveiligingsproblemen veroorzaken. De meeste bedrijven zijn zich bewust van de moeilijkheden die het nieuwe model met zich meebrengt. Uit een onderzoek uit 2012 van het Ponemon Institute bleek dat 77 procent van de bedrijven mobiele apparaten belangrijk vinden op de werkplek. Zesenzeventig procent van hen gelooft dat BYOD een 'ernstig' risico introduceert.Malware en datalekken zijn de belangrijkste beveiligingsproblemen voor zakelijke mobiele apparaten. In de Ponemon-studie constateerde 59 procent van de bedrijven een toename van mobiele malware-infecties in de afgelopen 12 maanden, waarbij 31 procent een toename van meer dan 50 procent rapporteerde.
Datalekken, die voor een bedrijf veel schadelijker kunnen zijn dan malware, doen zich ook met alarmerende snelheid voor via mobiele apparaten. Uit het onderzoek bleek dat 51 procent van de bedrijven een mobiele datalek had ervaren, terwijl nog eens 23 procent niet zeker wist of ze dat wel of niet hadden. (Bekijk de 7 basisprincipes van IT-beveiliging voor meer informatie.)
Wat bedrijven nu doen
Voor het grootste deel heeft elektronische beveiliging voor bedrijven zich geconcentreerd op netwerk-IT-infrastructuren die kunnen worden beschermd met een uniforme beveiligingsoplossing. De BYOD-trend verandert het landschap van IT-beveiliging en dwingt bedrijven om systemen en procedures te heroverwegen. Met door werknemers bestuurde mobiele apparaten zijn er geen gestandaardiseerde beveiligingsprotocollen. Er is zelfs geen uniform platform- of apparaatmodel.De uitdaging van beveiliging op meerdere mobiele apparaten komt tot uiting in de enquête van Ponemon, die meldt dat:
- 55 procent van de onderzochte bedrijven hebben geen beleid om acceptabel en onacceptabel gebruik van mobiele apparaten voor werknemers te dicteren.
- Minder dan de helft van de 45 procent van de bedrijven met een beleid voor werknemersgebruik voert deze ook daadwerkelijk af.
- Slechts 49 procent van de bedrijven vereist dat werknemers beveiligingsinstellingen op apparaatniveau op de werkplek gebruiken.
- Daarvan geeft slechts 6 procent aan dat werknemers voldoen aan het gebruik van beveiliging op apparaatniveau, en nog eens 15 procent zei dat ze niet zeker waren over de naleving door medewerkers.
BYOD-beveiligingsoplossingen
Beheer van mobiele apparatenEen mogelijke oplossing voor deze beveiligingsproblemen is Mobile Device Management (MDM), een gebied dat recentelijk is toegenomen in de IT-industrie. In 2012 voorspelde Gartner dat 65 procent van de zakelijke activiteiten tegen 2017 MDM-oplossingen zal gebruiken.
MDM-strategieën zijn een globale benadering van mobiele beveiliging die gebruik maakt van uitgebreid levenscyclusbeheer voor apparaatinhoud, toegang en authenticatie, en het apparaat zelf. Voor het grootste deel wordt MDM momenteel gebruikt door bedrijven die werknemers specifieke mobiele apparaten bieden voor zakelijk gebruik, maar velen zijn op zoek naar manieren om ook MDM-oplossingen voor BYOD-werkplekken te creëren. (Lees meer over MDM in 3 BYOD-kosten die bedrijven vaak over het hoofd zien.)
Externe vergrendelingen en gegevens wissen
Naast malware en datalekken vormt apparaatdiefstal een bedreiging voor de bedrijfsbeveiliging in BYOD-omgevingen. Externe vergrendeling en gegevens wissen zijn de meest gevestigde beveiligingsprotocollen die momenteel worden gebruikt om apparaatdiefstal te bestrijden. Helaas zijn deze oplossingen niet ideaal, vooral voor werknemers die persoonlijke apparaten op het werk gebruiken.
Met externe vergrendeling kan een bedrijf gevoelige bestanden verwijderen en een werknemersapparaat vergrendelen via een internetverbinding. Hoewel dit effectief kan zijn, werkt het niet altijd. De andere mogelijkheid, het wissen van gegevens, verwijdert alle bestanden en informatie van het apparaat, wat de gegevens natuurlijk onherstelbaar maakt als het apparaat wordt hersteld.