\u201cBYOD is mooi in theorie, maar in de praktijk echter niet altijd even makkelijk\u201d<\/em>, klinkt het bij CTG, het ICT-dienstenbedrijf dat uit eerste hand vaststelt dat het beheer en de beveiliging van mobile devices bij bedrijven vaak nog te wensen overlaat. \u201cLos van de diversiteit van apparaten, elk met hun mogelijkheden, dringt zich de vraag op welke spelregels er moeten gelden.\u201d<\/em><\/p>\n CTG stelt dat een duidelijk strategieplan voor BYOD en MDM (Mobile Device Management) en een waterdichte Code of Conduct onontbeerlijk zijn voor organisaties waarin mobile devices van werknemers toegang hebben tot kritieke bedrijfsdata. \u201cWe merken maar al te vaak dat bedrijven de smartphones bij wijze van spreken dichttimmeren, terwijl de laptops zo lek zijn als een zeef\u201d<\/em>, vertelt Ann Vansichen, Pre-sales Consultant IT Service Management bij CTG. \u201cWe adviseren onze klanten dan ook duidelijke richtlijnen op te lijsten voor het gebruik en de beveiliging van hun mobiele apparaten en de volledige infrastructuur op elkaar af te stemmen. Tegenstrijdigheden zijn uit den boze.\u201d<\/em><\/p>\n De BYOD-regels voor specifieke doelgroepen binnen een bedrijf kunnen verschillen. \u201cVerschillende functies hebben andere noden en behoeften\u201d<\/em>, aldus Vansichen. \u201cDaarom stellen we bedrijven altijd voor om via een workshop de specifieke noden te bepalen. Zo willen field engineers bijvoorbeeld de mogelijkheid hebben om via een app met hun smartphones foto\u2019s te nemen, op te laden en werkplannen door te sturen. Voor de boekhouding echter speelt dit niet. We raden bedrijven aan om in hun Code of Conduct verschillende hoofdstukken op te nemen voor de specifieke situaties.\u201d<\/em><\/p>\n Bedrijven hechten veel belang aan de beveiliging van hun data, maar gaan soms te ver of net niet ver genoeg om die veiligheid te garanderen, klinkt het nog bij CTG. \u201cBedrijven vragen ons vaak om hun smartphones voor bedrijfsdoeleinden te encrypteren, maar dan blijkt achteraf dat ze dat helemaal niet doen voor hun laptops. Die discrepantie moet uiteraard vermeden worden. De regels voor beveiliging en beheer moeten consistent zijn voor alle apparaten.\u201d<\/em><\/p>\n Ook voor het doorsturen van attachments, zoals business kritische rapporten, moeten bedrijven consequent zijn bij het opstellen van regels. \u201cHet is belangrijk om de aanpak te laten afhangen van het soort informatie dat wordt uitgewisseld. Afhankelijk daarvan zal persoon A de info mogen mailen en persoon B niet, al dan niet afhankelijk van het soort device.\u201d<\/em><\/p>\n De app is een product waarmee met veel zorg moet worden omgesprongen. \u201cWe horen vaak dat bedrijven apps op smart devices blacklisten. Begrijpelijk, want er is geen garantie op privacy wanneer een werknemer informatie deelt via een app zoals bijvoorbeeld Dropbox. Dit is echter niet algemeen gekend. Sommige mobiele applicaties houden een veiligheidsrisico in, want zij verzamelen zonder toestemming allerhande gevoelige informatie van op de smartphones en tablets waarop zij ge\u00efnstalleerd zijn. Apps schieten bovendien als paddenstoelen uit de grond. De blacklist en whitelist moeten met andere woorden regelmatig worden ge\u00fcpdatet. Het is dan ook belangrijk dat de werkgever haar werknemers voldoende informeert over de gevaren van sommige apps voor professioneel gebruik.\u201d<\/em><\/p>\n Een bedrijf mag van haar werknemers verantwoordelijk gedrag verwachten. Denken we bijvoorbeeld aan de roaming instellingen van de smartphone. De werkgever zou ervoor kunnen opteren om roaming in het buitenland uit te schakelen of het wel degelijk als default te zetten, maar hij laat de medewerkers vrij om het zelf aan te zetten als ze het zouden nodig hebben en er de kosten van willen dragen. Als zij hun eigen technologie willen gebruiken, is dat zeker geen onredelijke eis. IT moet de infrastructuur leveren waarmee het informatieverkeer wordt beheerd en de technische basisregels opstellen waarin de toegang tot bedrijfsgegevens wordt geregeld. Het is weliswaar niet aan de IT-afdeling om medewerkers te controleren. Het kan een taak zijn voor HR om die verantwoordelijkheid bij de werknemers op te bouwen.<\/p>\n Wanneer een mobiel toestel bijvoorbeeld wordt gestolen, is het wenselijk dat alle gegevens vanop afstand kunnen worden verwijderd. In een BYOD-situatie waarbij een werknemer het bedrijf verlaat en zijn apparaat behoudt, wil het bedrijf dat de bedrijfsinformatie niet langer ter beschikking is, maar aan de andere kant mogen persoonlijke data zoals vakantiefoto\u2019s niet worden gewist. Hier spreekt het voor zich dat een selectieve wipe zal plaatsvinden.<\/p>\n","protected":false},"excerpt":{"rendered":" BYOD – Bring Your Own device, het beleid waarbij medewerkers eigen telecommunicatie- en IT-materiaal gebruiken op het werk – is wereldwijd aan een opmars bezig. In de Westerse landen hebben gemiddeld 4 op de 10 bedrijven de BYOD-trend omarmd. In […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[4],"tags":[137,138,134],"yoast_head":"\nDo\u2019s en don\u2019ts voor BYOD en MDM<\/h2>\n
1. Een Code of Conduct op maat van verschillende afdelingen<\/h3>\n
2. Encryptie voor alle mobiele apparaten<\/h3>\n
3. Attachments doorsturen via alle of geen mobiele apparaten<\/h3>\n
4. Het waarom van het blacklisten van apps<\/h3>\n
5. Leg de verantwoordelijkheid bij de gebruiker<\/h3>\n
6. End of life management<\/h3>\n