Vraag: Welke aspecten moet een onderneming opnemen in haar beveiligingsbeleid voor mobiele apparaten?
Mobiele beveiliging, zoals jullie allemaal weten, is vandaag een van de belangrijkste problemen geworden, waarbij de bedrijfssector het meest wordt beïnvloed door beveiligingshacks en -inbreuken. De recente hackpogingen op Facebook en meer recent, op Sony's PlayStation Network, bewijzen dat, hoe zorgvuldig bedrijven ook zijn met hun gegevens, niets in de cybersfeer volledig veilig kan worden beschouwd. Het probleem is vooral ingewikkeld wanneer werknemers gebruik maken van hun persoonlijke mobiele apparaten om toegang te krijgen tot hun bedrijfsnetwerken en -gegevens. Bijna 70 procent van de werknemers bevolkt hun bedrijfsaccounts met behulp van hun eigen mobiele apparaten. Dit zou een mobiel veiligheidsrisico kunnen vormen voor de betreffende onderneming. De behoefte van het uur is dat bedrijven een beveiligingsbeleid voor mobiele apparaten opstellen, om het risico van het omgaan met persoonlijke mobiele apparaten te minimaliseren.
- BYOD en WYOD: tips voor kleine bedrijven om veilig te blijven
- Draagbaar apparatenbeleid: beste praktijken
Wat zijn de aspecten die een onderneming zou moeten overwegen in haar beveiligingsbeleid voor mobiele apparaten?
Antwoord:
Hier vindt u antwoorden op veelgestelde vragen over het beveiligingsbeleid van mobiele apparaten voor de bedrijfssector.
Welke soorten mobiele apparaten kunnen worden ondersteund?
Met de enorme toestroom van verschillende soorten mobiele apparaten op de huidige markt, zou het voor een bedrijf niet logisch zijn om een server te onderhouden die slechts één mobiel platform ondersteunt. In plaats daarvan heeft het de voorkeur dat de server meerdere verschillende platforms tegelijk kan ondersteunen.
Het is natuurlijk noodzakelijk dat het bedrijf eerst het type mobiele apparaten definieert dat het kan ondersteunen. Ondersteuning van te veel platforms zou uiteindelijk het beveiligingssysteem verzwakken en het IT-beveiligingsteam onmogelijk maken toekomstige problemen aan te pakken.
Het is verstandig om hier alleen de nieuwste mobiele apparaten op te nemen, die betere beveiligingsfuncties en versleuteling op apparaatniveau bieden.
- Zijn tablets veilig genoeg voor gebruik in ondernemingen?
Wat moet de gebruikersgrens zijn voor toegang tot informatie?
Het bedrijf moet vervolgens een limiet instellen voor het recht van de gebruiker om bedrijfsinformatie die via zijn of haar mobiele apparaat wordt ontvangen, te openen en op te slaan. Deze limiet is grotendeels afhankelijk van het type organisatie en de aard van de informatie waartoe de vestiging zijn werknemers toegang verschaft.
De beste methode voor bedrijven zou zijn om werknemers toegang te geven tot alle noodzakelijke gegevens, maar er ook voor te zorgen dat deze gegevens nergens op het apparaat kunnen worden opgeslagen. Dit betekent dat het persoonlijke mobiele apparaat slechts een soort kijkplatform wordt, een platform dat de uitwisseling van informatie niet ondersteunt.
- Hoe een kosteneffectief mobiel platform te ontwikkelen
Wat is het risicoprofiel voor mobiele apparaten van werknemers?
Verschillende werknemers hebben de neiging hun mobiele apparaten voor verschillende doeleinden te gebruiken. Iedereen heeft daarom toegang tot verschillende informatieniveaus met zijn mobiele gadgets.
Wat het bedrijf kan doen, is het beveiligingsteam vragen om de gebruikers met een hoog risico te identificeren en hen te informeren over de beveiligingsmaatregelen van de industrie, waarmee ze duidelijk definiëren welk soort officiële gegevens zij wel en niet kunnen gebruiken vanuit hun persoonlijke gadgets voor mobiele computers.
- Hoe kunnen app-ontwikkelaars zorgen voor een betere mobiele clientbeveiliging?
Kan de onderneming het verzoek van een werknemer om een apparaat toe te voegen afwijzen?
Absoluut. Soms wordt het noodzakelijk voor een bedrijf om verzoeken van werknemers te weigeren om bepaalde typen mobiele apparaten aan hun geaccepteerde lijst toe te voegen. Dit is vooral het geval wanneer de sector zijn gegevens top geheim moet houden. Daarom is een bepaalde hoeveelheid vergrendelingsapparatuur noodzakelijk voor elke vestiging.
Veel bedrijven beschouwen virtualisatie tegenwoordig als een mogelijke oplossing voor het probleem van mobiele beveiliging. Met virtualisatie krijgt de medewerker toegang tot alle gegevens en applicaties, zonder deze op zijn apparaat te laten leven.
Met virtualisatie kunnen werknemers een sandbox hebben om alle benodigde informatie op te slaan, zodat ze dezelfde kunnen verwijderen zonder een spoor achter te laten op hun mobiele gadgets.
- Top 5 hulpmiddelen voor ontwikkeling van mobiele app op meerdere platforms
Tot slot
Zoals u nu kunt zien, is het voor alle bedrijven absoluut noodzakelijk om een duidelijk beveiligingsbeleid voor mobiele apparaten te plannen en te ontwikkelen. Eenmaal gedaan, is het ook wenselijk voor bedrijven om deze regels te formaliseren door hun juridische afdeling te vragen om officiële documenten van hetzelfde te maken.
- Is uw bedrijf klaar voor WYOD?
