Smart Watch - wel of niet toestaan in je netwerk?
Ik ben benieuwd naar jullie mening.
Bij ons in het bedrijf gebruiken we voor email op mobile devices Good for Enterprise.
En uiteraard hebben wij ook ons aandeel gadget minnende medewerkers. Dus steeds meer Smart Watches.
Good for Enterprise kan daarmee communiceren. Als verlengstuk van je telefoon, communicatie gaat via BT.
Bij ons intern zijn de meningen verdeeld. Natuurlijk kun je van alles roepen waarom we dit niet zouden moeten willen, maar...we staan email via GfE ook toe op de telefoons en tablets. Zou het risico profiel van een Smart Watch dan echt zoveel groter zijn dan op die apparaten?
Enige wat je je af kunt vragen is de beveiliging (fysiek) van Smart watches acceptabel is: oftewel: als iemand zijn horloge laat liggen (met telefoon in de buurt) dan kan een vinder / dief bij de e-mail komen door de e-mail op de smart watch te lezen. Daar tegenover staat dat je in principe zo'n ding altijd om hebt.
Email toestaan op die apparaten? Hangt ervan af hoe deze apparaten en hun inhoud beveiligd zijn. Maar dan wel via het gastenwifi.
Email toestaan op die apparaten? Hangt ervan af hoe deze apparaten en hun inhoud beveiligd zijn. Maar dan wel via het gastenwifi.
Een goede 802.1X maakt dit allemaal perfect te beheren.
Deze thesis gaat over " Deep-Spying: Spying using Smartwatch and Deep Learning"
Tony Beltramelli (december 2015) IT University of Copenhagen,
Copenhagen, Denmark
http://www.mathpubs.com/detail/1512.05616v1/Deep-Spying-Spying-using-Smartwatch-and-Deep-Learning
pdf http://arxiv.org/pdf/1512.05616v1.pdf
BYOD betekend toch ook niet dat je ineens iemand zijn ps4 toelaat op je netwerk of wel?
Zo'n smartwatch is leuk en hip voor een sales persoon, maar iemand met een beetje technische skillset kan toch wel begrijpen dat je dit niet in je netwerk wilt, of wel?
Plus, we kennen allen de security policies van vendors als Samsung en we weten ook allen dat deze ver van optimaal is.
Waarom zou je dit in je netwerk willen toelaten lijkt mij eerder een vraag.
Laat de user maar de toegevoegde waarde bewijzen.
Onze beleidscommissie heeft zich inmiddels ook over dit onderwerp gebogen en we hebben besloten om meldingen van Good for Enterprise toe te staan op de Smart Watch.
Helemaal mee eens dat de beveiliging op Android (en ook op iOS trouwens) hier en daar te wensen overlaat.
Maar we staan Good for Enterprise ook toe op mobiele telefoons en die draaien op hetzelfde platform. Sterker nog: dat is precies waarom we Good for Enterprise hebben. Ik denk daarom dat het toestaan van die paar Smart Watches ons risicoprofiel niet significant zal beïnvloeden. Helemaal waar dat Smart Watches vast en zeker gehacked gaan worden, maar telefoons worden dat al jaren :-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
