De iPad en iPhone zijn voldoende beveiligd voor gebruik binnen ondernemingen, mits deze een aantal maatregelen nemen, zegt Forrester. Volgens het onderzoeksbureau is het bovendien niet nodig om antivirussoftware op de iPhone te installeren.
‘In 2007 vonden ict-afdelingen de iPhone nog onveilig en ongeschikt voor ondernemingen. Drie jaar later bezitten zowel de iPhone als de iPad voldoende beveiligingsopties om wel geschikt te worden bevonden’, schrijven de Forrester-onderzoekers. Van die opties moet dan wel gebruik worden gemaakt, zo waarschuwt het onderzoeksbureau in een rapport. Daarin definieert het bureau zeven maatregelen die ondernemingen moeten nemen om zowel de iPad als iPhone met een gerust hart te laten gebruiken door werknemers.
Tot die maatregelen behoren onder meer het versleutelen van mailverkeer, het wissen van de apparaat-inhoud bij verlies of diefstal, wachtwoordbeveiliging en het instellen van automatische vergrendeling na een bepaalde periode van inactiviteit.
Wanneer ondernemingen vertrouwelijke gegevens bewaren op hun mobiele Apple-apparaten zijn bovendien nog extra beveiligingsmaatregelen nodig, zegt Forrester. De onderzoekers adviseren in dat geval onder meer om complexere wachtwoorden verplicht te stellen en om gebruik te maken van hardware-versleuteling.
Blackberry voor sterke authenticatie
Het installeren van antivirussoftware op de iPhone is volgens Forrester niet nodig en zelfs onwenselijk. Volgens het onderzoeksbureau is het malwaregevaar te verwaarlozen, niet alleen omdat Apple het aanbod van applicaties controleert via de App Store, maar bijvoorbeeld ook doordat applicaties afzonderlijk van elkaar draaien binnen ‘sand boxes’.
Toch missen volgens het onderzoeksbureau een aantal beheer- en beveiligingsmogelijkheden. Zo is het niet mogelijk om op de iPhone en iPad zakelijke- en privé-gegevens van elkaar te scheiden. Ook ontbreekt ondersteuning voor authenticatie via smart cards. Bedrijven die dat laatste belangrijk vinden, kunnen beter uitwijken naar RIM’s BlackBerry, adviseert het onderzoeksbureau.
