AIVD: beperk Bring Your Own Device
In plaats van werknemers hun eigen apparaten mee te laten nemen, is het beter ze uit een aantal apparaten te laten kiezen, zo adviseert de Algemene Inlichtingen en Veiligheidsdienst (AIVD) in een nieuw rapport. Volgens de inlichtingendienst is de huidige generatie smartphones en tablets op een acceptabele manier te beveiligen zodat hierop gevoelige informatie kan worden verwerkt.
Het Nationaal Bureau Verbindings beveiliging van de AIVD doet onderzoek naar veilige verwerking van overheids informatie op smartphones en tablets. De AIVD concludeert in het rapport 'Bring Your Own Device. Choose your own device' dat BYOD veilig kan, maar dat dit nu nog voor minder gebruikersvriendelijkheid zorgt.
Risicoanalyse
"Wij zien echter ontwikkelingen op het gebied van besturingssystemen en beveiligingsproducten voor smartphones en tablets waarmee op termijn een betere beveiliging haalbaar is, zonder in te leveren op gebruiksgemak en functionaliteit", zo is in het rapport te lezen. De AIVD adviseert overheidsorganisaties die gebruik willen maken van smartphones en tablets om eerst een risicoanalyse uit te voeren.
Keuze
Op basis van die risicoanalyse kunnen vervolgens beveiligingsmaatregelen voor tablets en smartphones worden genomen. Omdat niet alle apparaten hetzelfde zijn, kunnen niet alle beveiligingsmaatregelen op alle apparaten worden geïmplementeerd.
"Deze beveiligingsmaatregelen verschillen per product. Het is daarom aan te bevelen de gebruiker slechts te laten kiezen uit enkele apparaten: Choose Your Own Device in plaats van Bring Your Own Device", aldus Rob Bertholee hoofd van de AIVD.
Mag je je device kiezen, dan is je keuzevrijheid vrijwel nihil. Ook wil de AIVD de functionaliteit van het toestel beinvloeden, daarmee komt het device op het zelfde niveau als een normaal zonder keuze verstrekt ding.
Ook is daarmee prive gebruik niet geregeld, vaak mag dat niet. Met je eigen device heb je een breder scala aan keuzes en zit je in ieder geval niet aan Europese aanbestedingen gebonden.
Of het inderdaad dramatisch onveiliger is betwijfel ik, vaak is onkunde van beheerders om endpoint beveiliging te realiseren het grootste probleem.
Helemaal eens!
Reserveer in je Firewall zijn MAC/Naam zodat deze medewerker(s) altijd de zelfde IP krijgt vervolgens actieveer in je Firewall LOG functie.
Is je netwerk naar XXXX gegaan, kijk in je firewall zoek naar de persoon dat deze veroorzaakt en overleg het met je Baas.
Bewaar je data in NAS en zet READ/WRITE log functie aan. Zo weet je wie de bedrijf geheim data naar zijn eigen DEVICE gekopieerd en gelekt.
Een eigen DEVICE is leuk maar vergeet het niet dat je kinderen hebben ook hierachter gezeten en dat je GEEN complete beveiligen ervaring heeft. Een up to date PC en up to date Antivirus is niet alles als je over de netwerk beveiligen denkt.
Met vriendelijke groet,
AFN
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.