Mobiele apparaatjes zoals mp3-spelers, smartphones en geheugenstaafjes kunnen worden gebruikt om bedrijfsnetwerken aan te vallen of om er kritische informatie van te stelen. Bovendien worden deze apparaatjes steeds kleiner en kunnen ze ook ongemerkt worden binnen- en buitengesmokkeld. Beveiliging dringt zich op, maar is niet altijd even gemakkelijk toe te passen.
Draagbare informatica-apparatuur wordt almaar kleiner. Denk maar aan mp3-spelers die nauwelijks groter zijn dan een muntstuk. Of geheugenstaafjes die verborgen zitten in een polshorloge of broche. Elke gsm of smartphone kan bovendien worden gebruikt om er massa’s gegevens in op te slaan.
Dergelijke apparatuur wordt ook almaar steeds populairder. Bijna iedereen die vandaag uw bedrijf bezoekt, zal een mp3-speler, smartphone en/of memory stick bij zich dragen.
Slapeloze nachten
Deze ontwikkeling bezorgt menig beveiligingsverantwoordelijke slapeloze nachten, zeker nu bij veel van die apparaatjes standaard draadloze connectiviteit via WiFi, Bluetooth of UMTS is ingebouwd.
Mobiele apparaatjes zelf zijn vaak gevoelig voor malware en kunnen op hun beurt de computers en netwerken waarop ze worden aangesloten, besmetten.
Bedrijfsnetwerken zijn ook kwetsbaar voor aanvallen en datadiefstallen die met dergelijke apparaatjes worden gepleegd.
Bovendien bewaren medewerkers vaak vertrouwelijke documenten op dit soort kleine apparatuur. Bij verlies of diefstal kunnen die zo te grabbel worden gegooid.
Al deze bedreigingen komen zowel van eigen medewerkers als van buitenstaanders. Mobiele beveiliging speelt daarom een steeds belangrijkere rol in de algemene netwerkbeveiliging.
Beveiligingsaspecten
Mobiele beveiliging kent heel wat verschillende aspecten.
– Eerst en vooral is er de draadloze beveiliging van bedrijfsnetwerken. Wie mag wat in het bedrijfsnetwerk en meer specifiek via draadloze verbindingen?
– Op de tweede plaats is het raadzaam het gebruik van mobiele apparatuur aan afdwingbare regels te onderworpen. Er zijn een hele rits toestellen waarop bedrijfsinformatie opgeslagen of gekopieerd kan worden en die na toegang gehad te hebben tot uw netwerk, gewoon uw bedrijf uit gedragen kunnen worden. Dat wilt u natuurlijk controleren.
– En ten slotte is er de beveiliging van mobiele computers in al hun vormen: net als gewone pc’s zijn deze apparaatjes kwetsbaar voor aanvallen door personen, ‘bots’ en malware.