Werken op persoonlijke apparaten. Werknemers zijn er dol op. Veel kleine bedrijven en mkb's omarmen steeds vaker Bring Your Own Device (BYOD) -beleid. Maar IT-beveiliging staat er nog steeds sceptisch tegenover. Er is hier duidelijk sprake van een botsing van wilskrachten en het is niet moeilijk te begrijpen waarom.
Werknemers werken graag op hun persoonlijke apparaten. De voordelen zijn aantrekkelijk: ze hoeven niet veel apparaten mee te nemen, ze zijn veel meer gewend aan hun eigen apparaten, waardoor ze zich er gemakkelijker aan kunnen aanpassen en ze kunnen onderweg werken, wat kan leiden tot een hogere productiviteit binnen een onderneming. Voor het MKB leidt BYOD tot kostenbesparingen, wat een aantrekkelijk voorstel is: ze hoeven hun werknemers geen werkapparaten te verstrekken.
Maar IT-beveiliging heeft wel een heel terecht punt. Wanneer werknemers hun eigen apparaten gebruiken, vervaagt de grens tussen werk en privé. En dat kan grote gevolgen hebben voor de cyberbeveiliging, vooral omdat er geen toezicht op die apparaten is.
Gebrek aan controle
Wat als werknemers hun persoonlijke apparaat gebruiken op een onbeveiligd wifi-netwerk, waar vaak door hackers achterdeurtjes zijn geplaatst? Wat als ze op verdachte links klikken of nep-apps downloaden die heimelijk alle bedrijfsgegevens van het apparaat stelen?
Er zijn meer scenario's die de verontrustende problemen illustreren die persoonlijke apparaten die voor het werk worden gebruikt, met zich mee kunnen brengen: wat als werknemers hun apparaten niet regelmatig updaten of patchen, waardoor ze kwetsbaar worden voor hackpogingen? En, nog belangrijker, wat is de procedure als een werknemer het bedrijf verlaat of zelfs ervandoor gaat? Een bedrijf loopt het risico dat belangrijke vertrouwelijke gegevens onherroepelijk en voorgoed verloren gaan.
Ondanks deze verontrustende scenario's worden BYOD-beleid en werken op persoonlijke apparaten steeds populairder. Steeds meer bedrijven geven hun medewerkers de mogelijkheid om op hun persoonlijke apparaten te werken. Het is daarom belangrijk om een manier te vinden om de problemen die met dit scenario gepaard gaan, te verlichten.
Zorg voor een duidelijk beleid – Het loont om een helder beleid te hebben waarin uw beleid ten aanzien van persoonlijke apparaten is vastgelegd. Netwerkbeheerders moeten ernaar streven dit beleid zo volledig mogelijk te maken, met scenario's die aangeven wat gepast gebruik is en wat niet. Naleving moet verplicht zijn, maar dat betekent niet dat het beleid statisch moet blijven – het moet voortdurend evolueren op basis van marktbedreigingen en -trends.
Stel duidelijke grenzen vast – Bedrijven zijn failliet gegaan door datalekken, dus het is belangrijk dat u niet per ongeluk slachtoffer wordt door een onachtzame fout. Daarom is het belangrijk om duidelijke grenzen te stellen met betrekking tot het gebruik van persoonlijke apparaten. Welke grenzen dit zijn, hangt af van de aard van uw bedrijf – het kan bijvoorbeeld gaan om een strikt verbod op het gebruik van onbeveiligde wifi, strikte regulering van gedownloade applicaties, geen gebruik van cryptocurrency-apps, enzovoort.
Weet wat je moet doen als een medewerker vertrekt – Dit is zowel een HR-kwestie als een cybersecuritykwestie en moet daarom met de nodige tact worden behandeld. De beste praktijk is om apparaten te wissen wanneer de eigenaar het bedrijf verlaat, maar een medewerker kan bezwaar maken tegen het controleren of wissen van zijn of haar persoonlijke apparaat. Stel duidelijke verwachtingen, vooral tijdens de indiensttreding, over de compromissen die medewerkers moeten accepteren als ze hun persoonlijke apparaten willen gebruiken.
Implementeer afschermingsoplossingen – Investeer in beveiligingsoplossingen die een afschermingsoptie bieden voor persoonlijke apparaten. Zo hebben werknemers een duidelijk onderscheid tussen werk en privé op hun apparaten, wat bijdraagt aan een betere cyberbeveiliging.
Vooral voor mobiele apparaten kunnen bedrijven overwegen Seqrite mSuite, een kleine en uitgebreide, krachtige tool voor het beheer van alle mobiele apparaten met Android- en iOS-besturingssystemen. De oplossing geeft netwerkbeheerders volledige controle over alle applicaties die op officiële apparaten zijn geïnstalleerd, geeft hen inzicht in internetgebruik, volgt de locatie van apparaten en past bedrijfsbeleid toe op basis van locatie en tijd, en biedt ondersteuning via apparaatbeheer op afstand en bestandsoverdracht.
Als IT-beveiligingspartner voor uw bedrijf, Seqrite Biedt uitgebreide beveiliging tegen geavanceerde cyberdreigingen. Meer informatie
