Mobiele toepassingen vergen nieuw security-beleid

10/05/2012 OM 00:00 - Luc Willemijns
Placeholder

Wanneer u als onderneming op jacht gaat naar nieuw talent, weet u ongetwijfeld dat potentiële nieuwe werkkrachten meer factoren in overweging nemen dan enkel het (ooit zo doorslaggevende) aspect van het startsalaris. Ze verruimen meer en meer hun blik en kijken naar alles wat een nieuw bedrijf tot een aantrekkelijke plaats maakt om te werken. Eén van die aspecten bestaat erin dat consumenten een bepaalde persoonlijke vrijheid eisen wanneer het gaat om communiceren.

In het vorige artikel bespraken we de tendens van “Consumerisatie van IT” en het feit dat bedrijven in toenemende mate te maken krijgen met een specifieke uitdaging: ze moeten namelijk in staat zijn een veilige oplossing aan te bieden aan werknemers die hun persoonlijke toestel willen inzetten voor professionele doeleinden (“Bring Your Own Device”).

Met de komst van deze consumerisatie en “Bring Your Own Device” (BYOD) binnen de onderneming is de noodzaak om twee profielen te beheren op hetzelfde toestel evident geworden.

Enerzijds moeten bedrijfsgegevens en -toepassingen veilig blijven en los staan van de persoonlijke gegevens.

Anderzijds moet een waslijst van apps voor consumenten, e-mails en persoonlijke details afgeschermd blijven voor iedereen, ook voor het bedrijf. Dat houdt in dat smartphones vandaag waardevolle persoonlijke en financiële informatie bevatten. En hoewel mensen de nood aan veiligheid inzien als het gaat om hun PC’s, is dat inzicht nog niet echt doorgedrongen wanneer het gaat over hun mobiele apparaten.

Op het eerste gezicht schijnt het een slecht idee te zijn om werknemers de kans te bieden hun eigen toestellen aan te sluiten op het bedrijfsnetwerk. Dat stelt de onderneming open voor mogelijke datalekken en andere bedreigingen.

Maar als we dit nader bekijken, bestaan er echter oplossingen om cio’s te verzekeren dat alle toestellen, in handen van werknemers en verbonden met het bedrijfsnetwerk, op z’n minst reglementair en beschermd zijn.

Daarnaast is het belangrijk om voor ogen te houden dat de persoonlijke ingesteldheid ten opzichte van veiligheid ook essentieel blijft in dit verhaal.

Gelijktijdige bescherming business én consument

Met BYOD kan de “total cost of ownership” (TCO) voor mobiliteit binnen de organisatie gevoelig dalen.

Bovendien kunnen de werknemers hun voordeel doen met de efficiëntie van specifieke protocollen en inherente gegevenscompressie op smartphones, wat ook kan bijdragen tot een vermindering van de kosten voor het mobiele dataplan van een organisatie.

Aan werknemers de mogelijkheid bieden om hun eigen mobiele toestellen te gebruiken voor het werk zonder de nood aan veiligheid en IT-controles van de onderneming in het gedrang te brengen, is vandaag realiteit geworden dankzij specifieke oplossingen.

Om de scheiding tussen werk en persoonlijke gegevens op één enkel toestel tot stand te brengen, vereisen bepaalde mobiele oplossingen dat werknemers de IT-beheerders moeten toestaan om alles op hun persoonlijke toestellen te beheren.

Anderen creëren een “container” of “sandbox” in het toestel om bedrijfsgegevens op te slaan en bedrijfstoepassingen te runnen, wat het omschakelen van werk naar persoonlijke toepassingen omslachtig, verwarrend en tijdrovend kan maken.

Andere oplossingen zijn echter specifiek ontworpen om bedrijfs- en persoonlijke gegevens te scheiden binnenin het besturingssysteem. Zo helpen ze een hoog niveau van beveiliging te waarborgen in combinatie met een gestroomlijnde gebruikerservaring.

Dat soort oplossingen creëert een virtuele omgeving in één enkel toestel, die het concept van “Privacy by Design” ondersteunt, waarbij de privacy proactief wordt ingebouwd in de technologie zelf, zowel voor bedrijven als voor eindgebruikers.

Een en ander stelt bedrijven in staat om hun activa te beschermen, terwijl ze werknemers toelaten hun favoriete toepassingen te installeren.

Het is belangrijk dat fabrikanten van smartphones en specifieke spelers op deze markt volgens de principes van “Privacy by Design” te werk gaan en deze integreren in de veiligheids- en beheersfundamenten van hun producten - dit door nieuwe tools te ontwikkelen die anticiperen op de complexiteit van de omgeving van een organisatie.

Waakzaamheid blijft essentieel

Consumenten voelen zich alleen op hun gemak met nieuwe technologieën, indien ze erop kunnen vertrouwen dat hun persoonlijke gegevens op gepaste wijze worden beschermd via de eigenschappen en tools die zijn geïntegreerd in de door hen gebruikte producten en diensten.

Europees onderzoek naar de mobiele veiligheidsgewoonten, toonde aan dat 20% van de respondenten in de Benelux zich zorgen maakt over mobiele veiligheid, terwijl 75% niet erg of helemaal niet bezorgd is.

Bovendien doet 40% van de volwassenen in de Benelux niets om zichzelf te beschermen tegen mobiele bedreigingen en 23% controleert nooit de referenties van de uitgever wanneer ze een app downloaden.

Het onderzoek leert dat de grootste uitdaging waarmee we te maken krijgen op het vlak van mobiele Internet-beveiliging, een gebrek aan kennis is van de tools en technieken die persoonlijke informatie en transacties kunnen beveiligen.

In de markt worden initiatieven ontplooid om, samen met de mobiele operatoren, die kloof te dichten met behulp van gratis beveiliging-tool en richtlijnen voor beste practices.

Toch blijft de eigen persoonlijke waakzaamheid en ingesteldheid ten opzichte van veiligheid essentieel.

Enkele tips en tricks voor smartphone-gebruikers:

  • Gebruik altijd een wachtwoord of PIN-code om uw mobiele telefoon te beschermen. Doet u dat niet, dan loopt u het risico dat om het even wie toegang kan krijgen tot de persoonlijke informatie die is opgeslagen in uw toestel. Om niet te spreken over het risico op duizenden euro’s extra op uw factuur. Verander ze ook regelmatig. Wanneer u een wachtwoord of een PIN-code kiest, vermijd dan woorden of cijfercombinaties die makkelijk kunnen worden geraden, zoals uw geboortedatum.
  • Maak een back-up van uw persoonlijke informatie. Overweeg om in te tekenen op services zoals gratis toepassingen, ontworpen om u te helpen bij het terugvinden van uw zoekgeraakte smartphone en om de informatie in uw toestel veilig te houden. Uw contactpersonen, SMS-berichten, kalender en bookmarks kunnen draadloos worden bewaard. Dat gebeurt automatisch, en zo vaak u zelf kiest (dagelijks, wekelijks of maandelijks).
  • Sla nooit persoonlijke informatie op in uw telefoon. Bankgegevens, PIN-codes, adressen en al wat u niet graag in de handen van criminelen zou zien belanden, kunt u best niet bewaren in uw telefoon.
  • Controleer altijd de referenties van een app vooraleer u hem gaat downloaden. Wanneer u een kwaadwillige app downloadt, kunnen criminelen u op uiteenlopende manieren schade toebrengen. Maak het hen dus niet makkelijk.
  • Let op voor phishing. Als u niet op een link klikt die u ontvangt via e-mail, waarom dan niet hetzelfde doen met uw smartphone?
  • Ga zorgvuldig om met Wi-Fi. Wees voorzichtig als het gaat om Wi-Fi-netwerken waarmee u verbinding maakt. Verbinding maken met een onbeveiligd Wi-Fi-netwerk zou uw telefoon kunnen blootstellen aan aanvallen via open Wi-Fi-netwerken.

(Bovenstaande bijdrage kwam tot stand in samenwerking met Research In Motion Belgium B.V.B.A. (Diegem). Meer info: www.blackberry.com).

dVO detecteert 14 commerciële kansen rond dit nieuws

  • Welke leveranciers kunnen aan dit bedrijf verkopen?
  • Welke bedrijven kunnen klant worden van deze onderneming?
  • Welke partners en adviseurs worden mogelijk relevant?


Plan 20 min inzicht

Voor u geselecteerd

Meer context. Dieper begrip.

Artikels zoals deze brengen het nieuws.

Met een dVO-abonnement krijgt u dat nieuws in de juiste zakelijke context — met inzicht in sectoren, bedrijven en strategische bewegingen.

Waarom bedrijven dVO gebruiken

  • Volledige toegang tot alle artikels en thematische dossiers met verkoopkansen

  • Context bij bedrijfsnieuws, investeringen en benoemingen

  • Relevant voor ondernemers, managers, beslissers en medewerkers

Cookie voorkeuren

Deze website gebruikt cookies om je een betere bezoekerservaring te bieden. Bepaal hier welke soort cookies je toestaat.