AIVD: beperk Bring Your Own Device
In plaats van werknemers hun eigen apparaten mee te laten nemen, is het beter ze uit een aantal apparaten te laten kiezen, zo adviseert de Algemene Inlichtingen en Veiligheidsdienst (AIVD) in een nieuw rapport. Volgens de inlichtingendienst is de huidige generatie smartphones en tablets op een acceptabele manier te beveiligen zodat hierop gevoelige informatie kan worden verwerkt.
Het Nationaal Bureau Verbindings beveiliging van de AIVD doet onderzoek naar veilige verwerking van overheids informatie op smartphones en tablets. De AIVD concludeert in het rapport 'Bring Your Own Device. Choose your own device' dat BYOD veilig kan, maar dat dit nu nog voor minder gebruikersvriendelijkheid zorgt.
Risicoanalyse
"Wij zien echter ontwikkelingen op het gebied van besturingssystemen en beveiligingsproducten voor smartphones en tablets waarmee op termijn een betere beveiliging haalbaar is, zonder in te leveren op gebruiksgemak en functionaliteit", zo is in het rapport te lezen. De AIVD adviseert overheidsorganisaties die gebruik willen maken van smartphones en tablets om eerst een risicoanalyse uit te voeren.
Keuze
Op basis van die risicoanalyse kunnen vervolgens beveiligingsmaatregelen voor tablets en smartphones worden genomen. Omdat niet alle apparaten hetzelfde zijn, kunnen niet alle beveiligingsmaatregelen op alle apparaten worden geïmplementeerd.
"Deze beveiligingsmaatregelen verschillen per product. Het is daarom aan te bevelen de gebruiker slechts te laten kiezen uit enkele apparaten: Choose Your Own Device in plaats van Bring Your Own Device", aldus Rob Bertholee hoofd van de AIVD.
Mag je je device kiezen, dan is je keuzevrijheid vrijwel nihil. Ook wil de AIVD de functionaliteit van het toestel beinvloeden, daarmee komt het device op het zelfde niveau als een normaal zonder keuze verstrekt ding.
Ook is daarmee prive gebruik niet geregeld, vaak mag dat niet. Met je eigen device heb je een breder scala aan keuzes en zit je in ieder geval niet aan Europese aanbestedingen gebonden.
Of het inderdaad dramatisch onveiliger is betwijfel ik, vaak is onkunde van beheerders om endpoint beveiliging te realiseren het grootste probleem.
Helemaal eens!
Reserveer in je Firewall zijn MAC/Naam zodat deze medewerker(s) altijd de zelfde IP krijgt vervolgens actieveer in je Firewall LOG functie.
Is je netwerk naar XXXX gegaan, kijk in je firewall zoek naar de persoon dat deze veroorzaakt en overleg het met je Baas.
Bewaar je data in NAS en zet READ/WRITE log functie aan. Zo weet je wie de bedrijf geheim data naar zijn eigen DEVICE gekopieerd en gelekt.
Een eigen DEVICE is leuk maar vergeet het niet dat je kinderen hebben ook hierachter gezeten en dat je GEEN complete beveiligen ervaring heeft. Een up to date PC en up to date Antivirus is niet alles als je over de netwerk beveiligen denkt.
Met vriendelijke groet,
AFN
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
