Door cjkos: Bitwiper, ben het met je eens. Maar is dat niet hun eigen keuze?
Nee, niet als er gevoelige (privacy-, concurrentie,- staatsgeheimen etc) gegevens op die mobile devices worden gezet zonder dat deze "voldoende" beveiligd zijn (voor zover dat voor de betreffende gegevens überhaupt mogelijk is op een privé ding dat weinig serieuze beveiligingstoetsen zal doorstaan). Zie bijv. het artikeltje "Security tips to combat mobile device threats to healthcare" in
http://www.net-security.org/secworld.php?id=13100.
Ik had ooit een collega die elk jaar een nieuwe auto kocht. Betekende niet dat hij zijn werk slecht deed wanneer hij die auto nog steeds niet op het parkeer terrein mocht zetten, omdat het bedrijfsbeleid alleen parkeren van het middenmanagement en hoger toestond.
Als je dan de vergelijking met auto's wilt maken: stel je werkt bij Brinks en het is
niet vandaag maar een betere dag met prachtig weer. Je besluit
met je eigen cabrio 1M€ van de Bijenkorf naar een geldbrengdepot van ABN-Amro te brengen en wordt onderweg beroofd. Moet Brinks (of haar verzekering) die schade dan vergoeden?
Ik ga hier waarschijnlijk een stuk off/topic, maar ik zelf vind BYOD vooral een samensmelting van privé en werk. Terwijl het hele controle beleid er steeds meer op gericht lijkt te zijn om dat van elkaar te scheiden.
Nee hoor, niet off-topic! Eerlijk gezegd zit ik behoorlijk met BYOD in m'n maag. Ik begrijp ook wel dat BYOD in sommige situaties verrekte handig is, maar er zijn wel omstandigheden die zich er gewoon niet voor lenen. En als security man moet ik daarvoor waken en ervoor waarschuwen.
Juist met mensen die zeggen dat "het
moet kunnen" heb ik moeite en ben dus zeker benieuwd naar de argumenten die ze daarvoor aandragen...