Enkel bij strategisch doordachte IT-aanpak

Produktiviteitswinst dankzij mobiele technologie (4)

Tot op heden blijken NOC (network operation center)-gebaseerde systemen kwalitatief de beste oplossing voor mobiele IT-beveiliging. Hoewel men in bepaalde kringen, al dan niet terecht, kanttekeningen plaatst bij de potentiële beveiligings- en confidentialiteitsrisico’s van NOC-gebaseerde push e-mail-architectuur, lijkt het risico voor het merendeel van de ondernemingen beperkt indien men de e-mail inhoud aan beide zijden encrypteert en de elektronische berichten via geëncrypteerd transport uitwisselt. Bedrijven hoeven zich overigens weinig zorgen te maken over potentiële inbreuken op hun NOC-beveiliging indien ze dat niet voor het e-mail-verkeer zelf doen.

De risico’s van Internet-gebaseerde architecturen situeren zich in het vlak van de infrastructuurbeveiliging (complexe installatie en configuratie) en het gebrek aan data-encryptie tussen client en server. De mogelijke kwetsbaarheden van NOC-gebaseerde architecturen schuilen veeleer in de mogelijke interceptie van e-mails, de opslag van e-mails en bedrijfsdata op vreemde “nodes” en de ongecontroleerde toegang tot de e-mail servers. End-to-end data-encryptie, eventueel in combinatie met e-mail-encryptie, en een strenge beveiliging van de encryptie-sleutels bieden al heel wat soelaas.

Bedrijven die heel erg met veiligheid begaan zijn, doen er ook best aan veilige opslag-devices te gebruiken, zoals geëncrypteerde USB-sleutels voor data-uitwisseling in plaats van e-mail.

Draadloze e-mail-toepassingen voor enkelingen

Draadloze e-mail-toepassingen die door de meeste enkelingen worden gebruikt zijn bijzonder goedkoop en makkelijk uit te rollen. Alleen, bedrijven horen ze te mijden als de pest omwille van hun veiligheidsrisico’s:

Opkomst van Microsoft

Voorspeld wordt dat marktleider RIM (BlackBerry) tegen eind 2008 zijn marktaandeel op de draadloze e-mail-markt van zowat 50% tot 30% zal zien afkalven. Dit als gevolg van de toenemende concurrentie van Microsoft. Nadeel van RIM is dat de security-support enkel geldt voor BlackBerry. Microsoft’s dienstverlening terzake richt zich ook tot niet-Microsoft-devices. Ook IBM zou, naar verluidt, tegen 2008 met een goede draadloze e-mail-implementatie voor Lotus Notes op de markt komen.

Zowat de helft van de bedrijven en organisaties die over een Exchange-server beschikken zouden hun toevlucht tot native support nemen om vanaf volgend jaar mobile push e-mail te introduceren. Sinds juli vorig jaar is Microsoft’s Direct Push beschikbaar op Exchange 2007. Ook de tandem Nokia/Intellisync zal zich vanaf 2009 als een zuivere white label push e-mail vendor in de markt manifesteren. Intellisync, dat sinds 2006 door Nokia wordt gecontroleerd, ondersteunt in verregaande mate zowel Exchange als Notes.

Op korte termijn zullen zowat zeven e-mail implementaties op tien op zijn minst één bijkomend product aanbieden ter aanvulling van de standaard mobiele beveiligingskenmerken.

Vandaag de dag supporteren de meeste draadloze e-mail vendors beveiliging en remote management tot op bepaalde hoogte. Er blijven evenwel steeds specifieke gevallen waar specifieke ontbrekende “features” zich opdringen om bepaalde beveiligingsaspecten af te dekken. In dat geval is men aangewezen op third party-tools die specifieke “items” van mobiele beveiliging aanpakken voor draadloze e-mail-systemen. Voornaamste voordelen van native support hebben te maken met de beperkte kostprijs en het feit dat men slechts met één product en één vendor te maken heeft. Nadeel is dan weer dat andere applicaties, naast e-mail, geen gebruik maken van die beveiligingsfuncties. Samenwerking met een third party biedt dan weer het voordeel dat het beveiligingsplatform alle mobiele applicaties in ogenschouw neemt, ongeacht de “device” waarop ze draaien. Vermits er mogelijk verschillende vendor in dat proces worden betrokken, oogt het bijhorende prijskaartje hoger.

Smartphones: nieuwe beveiligingseisen

In vergelijking met laptops en andere mobiele toestellen, vergen smartphones nieuwe beveiligingseisen. Een eerste verschil, zoals eerder aangehaald, is dat geconvergeerde toestellen op verschillende operating systems (Windows Mobile, Palm OS, BlackBerry OS en Symbian OS) kunnen draaien, in tegenstelling tot desktops en notebooks. Een tweede verschil schuilt in de wijze van aanschaf. Waar laptops doorgaans worden aangekocht door dezelfde afdeling die de desktops aankoopt, belanden de meeste mobiele devices via een ander kanaal in de onderneming. En dat maakt standaardisatie op een welbepaald mobiele OS er niet makkelijker op. Een derde verschil schuilt in het gebruikspatroon. Omwille van de telefoonfunctionaliteit moet men de smartphone steeds bij de hand te hebben. Dat verhoogt het risico op verlies, termeer daar de toestellen steeds kleiner en lichter worden. En vermits ze, net zoals de notebooks, ook via technologieën als Bluetooth en SMS toegankelijk zijn, is het hacking-risico groter.

Unieke kenmerken vergen, zoals bekend, unieke oplossingen. In IT-kringen verleent men de voorkeur aan een gemeenschappelijke console voor de beveiliging van alle toestellen (desktops, laptops en mobiele devices). Belangrijk is dat bij een dergelijke geïntegreerde oplossing, ook de directory services-solutions kan worden geïncorporeerd. Vooralsnog wordt de huidige vraag naar mobiele beveiligingsoplossingen niet zozeer ingegeven door de hype van mobiele malware, wel door de behoefte om gevoelige bedrijfsinformatie op mobiele toestellen of laptops te beschermen. Maar hoelang nog?

IN KADER

Mobile security: Gartner’s aanbevelingen

EINDE KADER