In tegenstelling tot vroeger, toen er strikte kantoortijden golden, bieden de huidige bedrijfstrends werknemers meer flexibiliteit als het gaat om kantoortijden, thuiswerken en de apparaten waarmee ze kunnen werken.
In deze context hebben veel toonaangevende bedrijven wereldwijd een Bring Your Own Device (BYOD)-beleid ingevoerd – werknemers kunnen hun eigen apparaten (telefoons, tablets, laptops, enz.) gebruiken om verbinding te maken met bedrijfsnetwerken en aan hun taken te werken.
En werknemers zijn dol op BYOD omdat:
- Eigen apparaat vertrouwdheid
- Verhoogde productiviteit
- Mogelijkheid om op een gewenste locatie te werken
Voor de werkgever bespaart dit op de aanschafkosten van nieuwe apparaten voor elke werknemer, wat leidt tot hogere kostenbesparingen voor een onderneming.
De keerzijde van deze overigens briljante regeling is de beveiligingsfout die kan optreden als het BYOD-beleid niet goed is geformuleerd. Een zwak BYOD-beleid stelt bedrijfsnetwerken aanzienlijk bloot aan cyberbeveiligingsproblemen, aangezien traditionele beveiligingsnormen voor apparaten niet meer van toepassing zijn. Dit kan uitgroeien tot een ramp!
Hieronder worden enkele veelvoorkomende risico's genoemd als de mobiliteit van ondernemingen in gevaar komt.
- Het risico op gegevensverlies
Het risico op gegevensverlies neemt exponentieel toe wanneer medewerkers hun eigen apparaten gebruiken om toegang te krijgen tot en te werken in bedrijfsnetwerken. Bedrijven zijn doorgaans niet in staat om dezelfde mate van gegevenscontrole te implementeren op persoonlijke apparaten als op bedrijfsapparaten. Dit maakt persoonlijke apparaten kwetsbaar voor gegevensverlies door malware, ransomware en diverse andere bedreigingen.
- Onveilig gebruik
Persoonlijke apparaten kunnen op talloze onveilige manieren worden gebruikt als ongevraagde gebruikers er toegang toe krijgen – iets wat lastig is voor zakelijke apparaten in een conventioneel ecosysteem voor bedrijfsbeveiliging. Persoonlijke apparaten die verbinding maken met potentieel riskante openbare wifi-netwerken (luchthavens, openbare restaurants, enz.) of die door anderen worden gedeeld, kunnen enorme risico's opleveren voor bedrijfskritische gegevens.
- Persoonlijke en professionele gegevens op dezelfde apparaten
Een steeds grijzer gebied in de context van BYOD: persoonlijke apparaten bevatten zowel persoonlijke als professionele gegevens en worden zowel voor professionele als persoonlijke doeleinden gebruikt. Belangrijke bedrijfsgegevens worden hierdoor bedreigd. Mensen maken fouten, bijvoorbeeld door professionele informatie onbedoeld naar ongewenste gebruikers te sturen.
- Verhoogd risico op sabotage
Alle bedrijven lopen het risico op sabotage door ontevreden medewerkers – dit is een ernstig risico en bedrijven pakken dit op verschillende manieren aan. Voor bedrijven die BYOD toestaan, is het risico op sabotage door boze of ontevreden medewerkers groot. Een voormalig medewerker kan nog steeds toegang hebben tot bedrijfsgegevens op zijn/haar apparaat – lekken naar concurrenten of andere bronnen kan grote gevolgen hebben voor het bedrijf.
- Verloren apparaten
Mobiele apparaten die door bedrijven worden gebruikt en die binnen het bedrijfsnetwerk opereren, kunnen tegen een groot aantal bedreigingen worden beschermd door het toepassen van beleid zoals regelmatige back-ups, encryptie, etc. Dit geldt echter niet altijd voor persoonlijke apparaten, waardoor ze een groot risico vormen als werknemers diefstal van persoonlijke apparaten melden.
- Onbeperkte toegang
Alle bedrijven hebben contentbeleid dat bepaalt tot welke soorten content hun medewerkers toegang hebben. Hoewel dit op werkapparaten vaak makkelijker te reguleren en te modereren is, is dit op privéapparaten mogelijk niet haalbaar, waardoor medewerkers toegang hebben tot en alle soorten content kunnen bekijken. Dit brengt bredere bedreigingen voor de organisatie met zich mee, zoals malware , ransomware, enzovoort, die zich notoir vaak verschuilen in onbeperkt toegankelijke content.
De sleutel tot het beheer van BYOD is de implementatie van een Enterprise Mobility Management-oplossing die de bovengenoemde risico's begrijpt en aanpakt. Bedrijven kunnen overwegen Seqrite mSuite die de productiviteit van ondernemingen vergroot door het mobiliseren van de werknemers, terwijl tegelijkertijd wordt gegarandeerd dat cruciale gegevens absoluut veilig blijven.
