Hoe always-connected devices risico en governance veranderen in moderne IT-omgevingen

Always-connected devices zijn niet meer weg te denken uit moderne zakelijke IT-omgevingen: van werkstations die continu aanstaan en workloads verwerken en standaardhardware zoals netwerkprinters tot permanent verbonden kassasystemen en de alomtegenwoordige IoT (internet of things) – kantoren en werklocaties zijn hypergeconnecteerde omgevingen. Ook mobiele devices staan altijd aan en brengen verschuivende governance- en beveiligingsrisico’s met zich mee.

Deze gids legt uit hoe devices die altijd aanstaan en altijd met uw netwerk verbonden zijn operationele risico’s introduceren die vragen om een andere aanpak van IT-governance binnen uw organisatie.

Waarom permanente netwerk- en internetverbindingen de aard van het risico veranderen

Permanente connectiviteit is geen nieuw fenomeen in IT-operations. Devices die altijd aanstaan bestaan al zolang er kantooromgevingen zijn, denk aan printers, servers en netwerkapparatuur. Dat waren echter grotendeels statische endpoints met voorspelbare use-cases. Smart devices, IoT en de veranderende manier waarop workloads draaien op devices zoals telefoons, tablets en werkstations zorgen ervoor dat de traditionele aannames over eigenaarschap, grenzen en controle van devices niet langer opgaan.

Wanneer een device permanent verbonden is met uw netwerk en/of het internet, is het blootgesteld aan meer dan alleen risico’s van fysieke toegang. Malware die remote access mogelijk maakt en kwetsbaarheden door verkeerde configuratie zijn eenvoudiger te misbruiken, waardoor aanvallers langer de tijd hebben om ongemerkt toegang te krijgen tot devices, ze over te nemen en te misbruiken. Always-connected smart devices kunnen dienen als springplank voor verdere inbraak in uw IT-infrastructuur of worden ingezet bij DDoS-aanvallen op andere partijen. Hoe langer een device online is, hoe meer tijd er is om fouten te vinden, gegevens weg te sluizen of uw data te versleutelen voor losgeld.

Over meerdere verbonden locaties heen worden deze zorgen nog groter en veranderen problemen op device- of locatieniveau in systemische dreigingen.

Uw organisatie telt meer always-connected devices dan u denkt

Devices met een permanente netwerk- of internetverbinding zijn inmiddels vaak talrijker dan traditionele devices die slechts af en toe online zijn (denk aan werkstations die aan het eind van de dag worden uitgezet of laptops die dichtgeklapt en losgekoppeld in een tas verdwijnen):

• Telefoons en tablets: Telefoons en tablets zijn altijd verbonden, hetzij met de wifi op kantoor wanneer die binnen bereik is, hetzij met het internet via een mobiele verbinding.
• Laptops en werkstations: Dichtgeklapte laptops houden steeds vaker hun netwerkverbinding in stand in energiebesparende modi om meldingen en updates te ontvangen. Ook desktopwerkstations blijven steeds vaker aan staan voor taken zoals het transcoderen van media, het uploaden van bestanden of het draaien van AI-workloads.
• Smart devices en IoT: Smart-tv’s, slimme koelkasten en andere apparaten die groot genoeg zijn voor een extra touchscreen houden allemaal een permanente verbinding in stand. Ook IoT-devices zoals temperatuursensoren en gezondheidsapparatuur zijn doorgaans altijd online.
• Camerabewaking, kassasystemen, zorg en industrie: Camerabewaking is altijd online en vormt bovendien een privacyrisico als die wordt gecompromitteerd. Kassasystemen (waaronder betaalterminals en bonprinters), medische apparatuur en industriële apparatuur en digitale besturingssystemen blijven vaak eveneens verbonden, omdat de apparaten die ze aansturen deel uitmaken van langlopende processen.
• Printers, servers en andere traditionele kantoor-IT: Always-connected devices zijn niets nieuws en komen bovenop de veelheid aan printers, servers en andere standaard kantoorhardware.

Van device management naar het beheren van interacties

Een actuele catalogus bijhouden van alle verbonden devices is de eerste stap naar effectieve governance. IT-assetmanagement en documentatieplatformen zijn daarvoor bedoeld.

Vervolgens kan de aard van deze devices worden vastgelegd: hoe ze verbinding maken, welke netwerkservices ze gebruiken, met welke externe servers ze contact leggen en welke gebruikspatronen te verwachten zijn. Ook hun patchstatus kan worden gevolgd, zodat zeker is dat overal kritieke beveiligingsupdates zijn geïnstalleerd en het risico kleiner wordt dat ze een aanvalsvector worden.

Daarna kunnen firewalls en netwerksegmentatie worden ingezet om de risico’s van verschillende klassen devices te beperken, terwijl tools voor netwerkmonitoring inzichtelijk maken hoe deze devices met elkaar omgaan en technici automatisch waarschuwen bij afwijkende of verdachte activiteit.

De zichtbaarheidsuitdagingen van hypergeconnecteerde omgevingen

Het catalogiseren van devices lost de governance-vraagstukken van hypergeconnecteerde omgevingen niet op en is slechts een stap op weg naar effectief toezicht op groeiende IT-ecosystemen.

Niet alle verbonden devices ondersteunen centraal beheer, maar dat betekent niet dat ze automatisch blinde vlekken worden: met tools voor netwerkmonitoring blijven ze zichtbaar en kunt u controleren of ze met de overige infrastructuur communiceren en zich verder gedragen zoals verwacht. Onbeheerde devices die niet worden gedocumenteerd en gemonitord bouwen stilletjes risico op.

Wat permanente connectiviteit betekent voor governance

Eigenaarschap is eveneens cruciaal voor succesvolle governance van moderne IT-omgevingen. Engineers moeten verantwoordelijk worden gemaakt voor locaties, klassen devices of devices met een specifiek doel. Leg die verantwoordelijkheid ook vast in de documentatie, zodat escalaties zo snel mogelijk bij de juiste persoon terechtkomen.

Ook beleid moet aansluiten bij de aard van devices en de manier waarop ze verbonden zijn: always-connected devices kunnen in veel verschillende categorieën vallen en beleid moet niet alleen rekening houden met hoe ze verbinding maken, maar ook met hoe ze worden gebruikt.

Permanente connectiviteit en operationele weerbaarheid

Moderne bedrijfsvoering, zorg en industrie profiteren sterk van de brede reeks devices die tot hun beschikking staat. Veel van die devices worden bedrijfskritisch, vaak zonder dat iemand het doorheeft. Die devices moeten proactief worden geïdentificeerd en voor deze werkpaarden moeten netwerkdekking en betrouwbaarheid op peil blijven, zodat de bedrijfsvoering niet wordt verstoord. De groei van het aantal verbonden devices kan netwerken bovendien extra belasten; signaleer dat vroegtijdig zodat de capaciteit altijd aansluit op de vraag.

Deze factoren zijn extra belangrijk voor managed service providers (MSP’s), die niet regelmatig ter plaatse zijn om vast te stellen hoe belangrijk bepaalde devices voor specifieke workflows zijn. Regelmatig overleg en evaluaties met klanten helpen zulke blinde vlekken te voorkomen.

Veelvoorkomende faalpatronen bij always-connected devices

Devices behandelen als losstaande assets gaat voorbij aan de grootste bedreiging voor hun werking en beveiliging: netwerkconnectiviteit en uw algehele beveiligingsbeleid. Netwerkmonitoring, failovermaatregelen en het regelmatig controleren van de netwerkcapaciteit voorkomen dit actief, in plaats van er zomaar van uit te gaan dat devices verbonden zijn en naar behoren functioneren.

Gebrek aan eigenaarschap en toezicht zorgt ervoor dat devices stilletjes risico opbouwen door kwetsbaarheden in de cybersecurity, configuration drift of slecht beheer. Zorg voor zicht op alle devices die met het netwerk verbonden zijn, niet alleen op traditionele statische endpoints.

Vertrouwen op verouderde beveiligingsmodellen is eveneens een veelvoorkomend faalpatroon dat u moet vermijden. Het moderne IT-landschap verandert snel: devices voeren steeds andere taken uit en maken verbinding met een continu wisselend aanbod van cloudservices. Monitor en beveilig daarom niet alleen de devices zelf, maar ook hun onderlinge interacties.

De vaak vergeten oplossing voor verouderde always-on devices: haal de stekker eruit

Het is goed om te beseffen dat niet alle always-connected devices dat hoeven te zijn: veel bedrijfskritische devices die geen leveranciersondersteuning meer krijgen blijven tientallen jaren in gebruik, vaak zonder ooit te worden uitgezet. Ze worden simpelweg losgekoppeld van het netwerk en blijven lokaal in gebruik (bijvoorbeeld de besturingscomputer van een lasersnijmachine) of ze mogen, wanneer services op afstand nodig zijn (zoals het opvragen van beelden van een MRI-scanner vanaf een andere pc), alleen met specifieke devices communiceren via specifieke poorten en protocollen, met extra monitoring.

Dit is een effectieve methode, mits goed uitgevoerd en – minstens zo belangrijk – gedocumenteerd. Door dit vast te leggen en periodiek een documentatiereview uit te voeren, voorkomt u dat devices die altijd offline zijn en devices met bijzondere uitzonderingen buiten het governance-toezicht vallen.

NinjaOne biedt een complete toolchain om zicht te houden op uw volledige IT-infrastructuur

Elk device in uw organisatie heeft governance, beheer en bescherming nodig. Of een eindgebruikersdevice nu een paar momenten of enkele maanden verbonden is, het kan een risico vormen als het niet gepatcht, gemonitord en verantwoord gebruikt wordt.

Always-connected devices en IoT-devices vergroten de IT-risico’s en vragen om aanvullende governance-maatregelen, zodat ze goed onderhouden en beveiligd blijven. Ook uw IT-infrastructuur zelf kan een vector zijn voor inbreuken op de cybersecurity. Tools voor IT Management moeten daarom robuust zijn, bij voorkeur via een managed service die afgeschermd is van storingen en continu toezicht kan houden op endpoints op verschillende geografische locaties.

NinjaOne combineert beheer van mobiele apparaten (MDM), Monitoring en beheer op afstand (RMM) en endpointbescherming in één webinterface. Monitor always-connected devices op één kantoor, op werklocaties wereldwijd of voor meerdere MSP-klanten – met automatisering om afwijkingen te detecteren en automatisch te mitigeren, te waarschuwen en te escaleren. NinjaOne voldoet aan compliance-eisen en draait in de cloud, zodat uw technici zicht houden op devices en gebruikers kunnen helpen, waar die ook verbonden zijn.