Mobiele apparaten vormen wereldwijd een steeds grotere bedreiging en het is niet moeilijk om je af te vragen waarom. Het aantal van die kleine minicomputers die we in onze zakken meedragen, is letterlijk explosief gestegen – een schatting is dat het aantal mobiele-telefoongebruikers in 5 de duizelingwekkende 2019 miljard zal overschrijden.
Mobiele telefoons zijn overal en spelen daarom een steeds belangrijkere rol in ons leven. Ze maken evenzeer deel uit van de werktijd als van de privétijd van de gemiddelde werknemer – of het nu gaat om het versturen van e-mails of het plannen van vergaderingen, of om het gebruiken van de mobiele telefoon om films te kijken, met mensen te praten en zich te vermaken.
Bedrijven bevinden zich uiteraard in een lastige situatie. Aan de ene kant is het belangrijk dat ze een sterk informatiebeveiligingskader handhaven, zodat hun gegevens veilig blijven. Maar omdat werknemers naast hun privéleven ook veel op mobiele apparaten werken, kunnen de grenzen vaak overschreden worden. Cybercriminelen zijn zich hiervan bewust en richten zich steeds meer op mobiele apparaten.
Enkele van de grootste beveiligingsrisico's die op mobiele apparaten zijn ontstaan, zijn:
- Gebrek aan fysieke beveiliging: Desktops kunnen niet gemakkelijk worden verplaatst en laptops kunnen aan een vaste structuur worden vastgezet, maar draagbare apparaten zoals smartphones kunnen gemakkelijk worden gestolen. De dief krijgt ook vrije toegang tot de gegevens op het apparaat en tot het bedrijf via bedrijfsapplicaties die op de mobiele telefoon zijn geïnstalleerd.
- Niet-vertrouwde netwerken: Tijdens het reizen maken gebruikers regelmatig verbinding met onbetrouwbare netwerken (wifi). Dit kan in cafés, restaurants, op luchthavens en andere sociale plekken zijn. Deze netwerken zijn niet veilig en extreem gevoelig voor hackers.
- Niet-vertrouwde applicaties: Games, socialemedia-apps en vele andere apps lezen de gegevens van het apparaat en uploaden deze naar hun servers. Dit vormt een bedreiging voor bedrijfsgegevens die op mobiele apparaten zijn opgeslagen. Persoonlijke apps op apparaten vormen meestal een van de grootste bedreigingen voor de veiligheid van gegevens.
- Interactie met andere systemen: Gebruikers verbinden mobiele apparaten met hun persoonlijke laptops en andere desktops om muziek, video's etc. over te brengen. Deze computers vormen een veiligheidsrisico voor de bedrijfsgegevens die op de handheld zijn opgeslagen.
- Niet-vertrouwde mobiele apparaten: De meeste persoonlijke apparaten zijn onbetrouwbaar. Ze zijn mogelijk niet geüpdatet naar de nieuwste besturingssystemen en patches worden ook niet regelmatig bijgewerkt, waardoor het apparaat onveilig is. Werknemers vermijden vaak om direct te upgraden om datastromen te besparen en proberen het apparaat mogelijk ook te jailbreaken om ermee te spelen en te experimenteren. In het geval van organisaties die... BYOD, dit vergroot de dreiging.
Hieronder staan een aantal stappen die organisaties moeten nemen voordat ze een handheld-apparaat op het bedrijfsnetwerk inrichten en aan de werknemer uitgeven.
- Algemeen beveiligingsbeleid handhaven: Alle apparaten moeten voldoen aan het beveiligingsbeleid, dat het volgende omvat:
- Beperkte toegang tot hardware zoals camera's, USB-interfaces, Bluetooth en verwijderbare opslagmedia.
- Beperkte toegang tot systeemeigen applicaties zoals e-mailclient, agenda, ingebouwde browser, contacten etc.
- Beheer de Wi-Fi-netwerkinterface, inclusief afgedwongen beveiligingsprotocol voor alle verbindingen.
- Beperk of voorkom toegang tot bedrijfsservices op basis van de root- of jailbreakstatus. Zo zorgt u ervoor dat alleen beveiligde apparaten toegang hebben tot de informatie van het bedrijf.
- Selecteer alleen de veiligste apparaten op de markt en integreer deze met de bedrijfsinfrastructuur.
- Datacommunicatie en -opslag
- Zorg voor sterke encryptie voor dataverbindingen met bedrijfsnetwerken. Dwing het gebruik van VPN af om verbinding te maken met het netwerk.
- Schakel sterke encryptie in voor de gegevens die op het apparaat zijn opgeslagen. Koppel de verwijderbare opslag aan dat specifieke apparaat met behulp van encryptietechnieken.
- Wis het apparaat op afstand als het als verloren, gestolen of om een andere reden onbetrouwbaar is geworden.
- Het apparaat automatisch wissen na een bepaald aantal mislukte authenticatiepogingen.
- Gebruikers- en apparaatauthenticatie
- Zorg voor sterke authenticatie met een eenmalige token of tweefactorauthenticatie om toegang te krijgen tot het bedrijfsnetwerk.
- Automatische vergrendeling afdwingen wanneer het apparaat gedurende een bepaalde tijd inactief is (bijv. 5 minuten)
- Schakel vergrendeling op afstand in zodat het apparaat kan worden vergrendeld op basis van verdacht gedrag op het apparaat.
- Schakel het op afstand resetten van de
- Implementeer een Mobile Device Management(MDM) oplossing zoals Seqrite mSuite om alle apparaten in de onderneming te beheren.
- Toepassingen
- Sta alleen toe dat specifieke app-stores worden gebruikt voor de installatie van applicaties.
- Beperk de applicaties die geïnstalleerd kunnen worden (door middel van whitelisting of blacklisting)
- Beperk de toestemmingen die voor apps zijn toegestaan (bijv. toegang tot de camera, locatie, screenshots, enz.)
- Distribueer bedrijfsapplicaties vanuit een speciale mobiele app store.
Mobiele apparaten zijn van nature gevoelig voor hacks. Met goed apparaatbeheer kunnen ze echter veilig worden gebruikt om ervoor te zorgen dat de informatie en het netwerk van de organisatie niet in gevaar komen. Mobile Device Management (MDM)-software maakt het beheer van de beveiliging van mobiele apparaten eenvoudig en overzichtelijk en integreert deze in de algehele beveiligingsinfrastructuur van een organisatie. Met de juiste beveiliging kunnen mobiele apparaten daadwerkelijk de productiviteitsverbeteringen bieden die ze beloven.
Als IT-beveiligingspartner voor uw bedrijf, Seqrite Biedt uitgebreide beveiliging tegen geavanceerde cyberdreigingen. Meer informatie
