BYOD blijkt blinde vlek voor bedrijfsnetwerk
Veel bedrijven die Bring Your Own Device (BYOD) toestaan hebben geen zicht op de potentiële risico's die dit met zich meebrengt of passen maatregelen toe om die te beheren. Uit onderzoek van beveiligingsbedrijf Rapid7 komt naar voren dat 64% van de bedrijven privétoestellen van werknemers op het werk toestaat. De helft heeft echter geen idee hoeveel apparaten een werknemer gebruikt om toegang tot bedrijfsgegevens te krijgen.
Verder blijkt dat 40% van de bedrijven die BYOD toestaan de bijkomende risico's niet beheren. Hoewel de meeste bedrijven veiligheidsprotocollen voor mobiele toestellen hebben, bleek dat slechts 27% wist hoeveel kwetsbaarheden er op elk apparaat aanwezig zijn. Een probleem, want veel updates voor mobiele besturingssystemen worden door de provider verstuurd en moeten door de gebruiker worden geïnstalleerd.
Wachtwoord
In veel gevallen worden apparaten dan ook niet met de laatste versie bijgewerkt en bevatten daardoor tal van lekken, aldus Rapid7. Niet alleen is er weinig zicht op het aantal onveilige toestellen dat werknemers meenemen, slechts 38% weet hoeveel apparaten er wachtwoordvergrendeling gebruiken. "Een belangrijke maatregel in het beveiligen van mobiele apparaten op de werkvloer", zo stelt de beveiliger.Het beveiligingsbedrijf adviseert bedrijven om ervoor te zorgen dat alle toestellen over een wachtwoord beschikken, dat complexer is dan vier cijfers. Ook moet gebruikers worden aangemoedigd om de laatste updates voor de smartphone of tablet te installeren zodra die beschikbaar zijn.
Aangezien de meeste malware van onbetrouwbare websites en marktplaatsen afkomstig is, moet werknemers worden verteld dat ze alleen apps van betrouwbare app stores downloaden. Als laatste moeten bedrijven in het geval van een verloren of gestolen toestel op afstand alle gegevens wissen, aldus het rapport.
Ga er maar van uit dat bij zo goed als alle bedrijven BYOD voorkomt. Alleen bij bedrijven en organisaties waar beveiliging als erg belangrijk wordt gezien ( bv banken en dergelijke) zal het niet of minder voorkomen.
Laptops, smartphones, wifi en web-based services zijn praktisch standaard onderdeel van bedrijsprocessen. En als je dat soort zaken vanuit het bedrijf aanbied is het bijna onmogelijk om BYOD tegen te houden. De enige manier is ontslag op staande voet bij gebruik van een BYOD, maar ik betwijvel of dat juridisch haalbaar is.
Inhoudelijk bekijken en de voor en nadelen van de methoden noemen dat is al weer te veel gevraagd.
Men noemt dit soort rapporten wel whitepapers maar men zou het paper net zo goed white kunnen laten dan
leer je net zoveel.
Laptops, smartphones, wifi en web-based services zijn praktisch standaard onderdeel van bedrijsprocessen. En als je dat soort zaken vanuit het bedrijf aanbied is het bijna onmogelijk om BYOD tegen te houden. De enige manier is ontslag op staande voet bij gebruik van een BYOD, maar ik betwijvel of dat juridisch haalbaar is.
Dat gaat zover als dat deze apps gelijk ook even meekijken in je 'Sociale contacten' en het hele apparaat 'remote' kunnen resetten.
Verder is het toch algemene bekend dat het beste wachtwoord eentje is wat niet gebroken is, het eisen van regelmatig een nieuw wachtwoord kiezen is omdat mensen het noodzakelijkerwijs gaan opschrijven tegengesteld aan deze logica.
Dat gaat zover als dat deze apps gelijk ook even meekijken in je 'Sociale contacten' en het hele apparaat 'remote' kunnen resetten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
