Zes mobiele beveiligingstrends uitgelicht

Enterprise Mobility wordt steeds belangrijker binnen organisaties. Exposanten van Infosecurity.be geven zes trends die op dit moment spelen op het gebied van mobiele beveiliging.

1. Gefragmenteerde infrastructuur

Dirk Cools, country manager bij G DATA Benelux, signaleert de trend van een steeds meer gefragmenteerde infrastructuur. ‘Daarbij valt een toenemend aantal (mobiele) apparaten buiten de directe invloedsfeer van de it-afdeling van een bedrijf. Een infectie van één van die apparaten kan dramatische gevolgen hebben. De informatie is enerzijds namelijk erg gefragmenteerd, maar anderzijds  zijn de verschillende fragmenten ook aan elkaar verbonden.’ Ook Steven Heyde van Trend Micro meent dat organisaties mobile devices nog vaak bekijken als iets aparts terwijl de beveiliging van mobile devices volgens hem hand in hand moet gaan met de beveiliging van alle andere it-infrastructuur. ‘Mobile devices zijn evenzeer een endpoint als bijvoorbeeld laptops en ze maken dus integraal deel uit van het corporate netwerk. De beveiliging van mobile devices vereist dan ook een zelfde functionele aanpak als eender welk ander endpoint in je infrastructuur.’ Hij meent wel dat organisaties geleidelijk aan beginnen in te zien dat mobile device management deel moet uitmaken van hun basisinfrastructuur en netwerk.

2. Beveiliging op endpoint-niveau

Volgens Rutger Truyers, security engineer bij Check Point, is het doortrekken van de beveiliging tot op het niveau van het endpoint device en de documenten, één van de belangrijkste trends in Enterprise Mobility-beveiliging. ‘Men tracht op document-niveau de bescherming te vrijwaren, ook op het mobile device. Dit kan enerzijds door onderscheid tussen privé- en business gerelateerde data te maken en deze laatste categorie veilig in containers op het toestel te plaatsen. It-managers hoeven zich dan enkel te focussen om de zakelijke data, terwijl de gebruikers hun eigen data en apps onafhankelijk kunnen blijven gebruiken.’ Dit kan je volgens hem weer combineren met een Mobile Threat Prevention-oplossing. ‘Dit innovatieve platform detecteert bedreigingen op het toestel (iOS en Android), in de applicatie en op het netwerk en levert tegelijkertijd realtime informatie over de threats en de zichtbaarheid om te integreren met de bestaande beveiligings- en mobiele infrastructuren van een organisatie.’

3. Internet of things

Daarnaast voegt het internet of things (IoT) volgens Cools nog een andere laag van complexiteit toe aan mobile security. ‘Netwerken kunnen daardoor in gevaar worden gebracht door apparaten die niet beveiligd zijn, omdat er geen beveiliging voor bestaat of omdat niemand er ooit aan heeft gedacht dat ze beveiligd moesten worden. Elk apparaat met een internetverbinding vormt een potentieel doelwit op het netwerk. Het niet nemen van maatregelen om de risico’s van mobiel computergebruik te beperken, geeft impliciet aan dat het risico wordt geaccepteerd, en daarmee ook alle mogelijke gevolgen.’

4. Uniformiteit

Jochen Bonne, director Azlan Belgium bij Tech Data, is van mening dat uniformiteit een belangrijke trend binnen Enterprise Mobility-beveiliging is. ‘Uniformiteit in gebruik over alle mobiele devices en alle locaties heen. Dit alles zonder verlies aan security en productiviteit voor de gebruiker en het bedrijf.

5. Beveiliging uit de cloud

Bonne meent dat er ook steeds meer cloud-gebaseerde platformen voor het beheer en de beveiliging van mobiele toestellen verschijnen. Ook de experten van Nextel signaleren dit en zeggen: Een trend die it-beveiliging ten goede komt is het gebruik van anti malware in de cloud. Op die manier kan je de risico’s tegenhouden in de cloud, vooraleer ze het netwerk of apparaat bereiken.’

6. Te weinig aandacht

Kaspersky Lab Benelux-general manager Martijn van Lom ziet vooral dat Enterprise Mobility-beveiliging bij veel enterprises nog niet hoog op de agenda staat. ‘Dat is zorgelijk, gezien trends als bring your own device (byod) en de exponentiële toename van mobiele malware. Iedereen is wel geïnteresseerd om er meer over te horen, maar neemt vaak niet de uiteindelijke stap. Het lijkt erop dat er eerst iets fout moet gaan voordat ze willen investeren.’