Belangrijkste punten
- MDM voor thuiswerken: MDM wordt meestal ingezet in remote- en BYOD-omgevingen om medewerkers veilig toegang te geven tot bedrijfsgegevens en bedrijfsmiddelen, niet om persoonlijk gebruik te monitoren.
- Inzicht via MDM: MDM-oplossingen bieden doorgaans inzicht in het type device, de OS-versie, de compliance-status, zakelijke applicaties en de status van het beveiligingsbeleid, maar geven normaal gesproken geen toegang tot persoonlijke gegevens zoals foto’s en privé-e-mails.
- Het verband tussen BYOD-beleid en goede BYOD-governance: een helder BYOD-beleid vormt de basis voor degelijk beheer en degelijke governance van devices op afstand.
- Heldere communicatie als brug tussen medewerkers en organisaties: verwachtingen vastleggen en uitleggen hoe MDM werkt, inclusief waar het wel en geen toegang toe heeft, is noodzakelijk om vertrouwen en operationele efficiëntie te behouden in een BYOD-omgeving.
Omdat beheer van mobiele apparaten (MDM) IT-beheerders in staat stelt mobiele apparaten te beheren, te beveiligen en te controleren, wordt het vaak gebruikt door organisaties die medewerkers toestaan persoonlijke devices voor hun werk te gebruiken.
MDM is een waardevol onderdeel van modern IT Management, maar de toegang tot persoonlijke devices kan voor sommige medewerkers gevoelig liggen. Inzicht in hoe MDM met die devices omgaat neemt veel zorgen over privacy weg.
Wat is MDM en waarom is het nodig voor mijn werk?
MDM is een softwareoplossing waarmee IT-teams mobiele apparaten kunnen beheren, beveiligen en controleren. Dat is vooral belangrijk op remote, hybride of BYOD-werkplekken, omdat MDM helpt bedrijfsgegevens te beschermen en beveiligingsbeleid af te dwingen op de mobiele apparaten van medewerkers.
Waarom gebruikt mijn werkgever MDM op mijn device?
Werkgevers gebruiken MDM om gegevens en netwerken op afstand te beschermen, niet omdat ze u niet vertrouwen of u willen bespioneren. Meestal wordt MDM ingezet om bedrijfsgegevens te beschermen, remote access te beveiligen, beveiligingsbeleid af te dwingen, het risico op ongeautoriseerde toegang te verkleinen en inzicht te geven in de compliance-status van devices. Het gaat niet om het volgen van persoonlijke activiteiten, maar om het beschermen van bedrijfssystemen.
MDM wordt in de praktijk zichtbaar als:
- Authenticatiecontroles
- Conditionele access policies
- Compliance-controles op devices
- Toegang tot zakelijke applicaties
- Handhaving van beveiligingsbeleid
Dit zijn dingen die technici ook op bedrijfsdevices instellen. Maar bij organisaties met een BYOD-beleid moet MDM balanceren tussen beveiliging en privacy.
MDM en privacy: wat kunnen werkgevers wel en niet zien?
In een doorsnee BYOD-omgeving kunnen organisaties het volgende zien:
- Type device
- OS-versie
- Compliance-status
- Geïnstalleerde zakelijke applicaties
- Gebruik van zakelijke accounts
- Status van het beveiligingsbeleid
- Locatie van het device
De gegevens die IT-teams kunnen inzien zijn doorgaans de gegevens die het meest relevant zijn voor de bedrijfsvoering en de beveiliging van de organisatie. Dat betekent ook dat technici geen persoonlijke gegevens zien zoals foto’s, sms-berichten, privé-e-mailaccounts, browsegeschiedenis, niet-zakelijke applicaties en de inhoud van privécloudopslag. Zo blijft de privacy van de gebruiker gewaarborgd.
Dat geldt niet per se voor elke organisatie. Hoeveel inzicht er is hangt af van het platform, het enrollment-model en het beleid van de organisatie. Bij NinjaOne MDM hangt het inzicht specifiek af van het eigendomsmodel van een device. Welk model een organisatie ook gebruikt, transparantie is cruciaal voor het vertrouwen.
Waarom bestaat er BYOD-beleid?
Veel organisaties zijn overgestapt op remote en hybride werkvormen waarbij medewerkers persoonlijke devices mogen gebruiken. Daardoor is een BYOD-beleid onmisbaar geworden om de beveiliging van de organisatie op peil te houden.
Een BYOD-beleid legt het volgende vast:
- Verwachtingen over acceptabel gebruik
- Beveiligingseisen
- Toegangscontroles
- Bescherming van bedrijfsgegevens
- Privacygrenzen voor medewerkers
Dit beleid bepaalt wat er van gebruikers wordt verwacht bij het gebruik van hun devices en stelt grenzen aan de manier waarop IT-teams werkgerelateerde toegang mogen beheren. Het ondersteunt ook de BYOD-governance en helpt organisaties het volgende terug te dringen:
- Blootstelling door verouderde toegangsrechten
- Risico op shadow IT
- Datalekken
- Ongeautoriseerde toegang
Belangrijk is dat de invoering van een BYOD-beleid transparant gebeurt. Dat bevordert duidelijkheid, vertrouwen en een goede afstemming tussen IT-teams en gebruikers.
Veelgemaakte fouten bij de implementatie van MDM en BYOD
Niet uitleggen waar MDM wel en geen toegang toe heeft
Een hardnekkig misverstand over MDM is dat het onbeperkte toegang geeft tot persoonlijke devices. In werkelijkheid stellen de meeste MDM-platformen IT-teams in staat zakelijke toegang te beheren, identiteiten te beschermen, compliance-beleid af te dwingen en bedrijfsgegevens van persoonlijke gegevens te scheiden. Wie niet uitlegt wat zijn MDM-platform kan, ondermijnt het vertrouwen en maakt het IT Management ingewikkelder.
Te ingrijpende controles op devices toepassen
Te ingrijpende controles op devices kunnen bij gebruikers vragen oproepen over privacy, waardoor het vertrouwen in de organisatie afneemt of kritieke workflows verstoord raken. Daardoor is de kans groter dat gebruikers hun toevlucht nemen tot shadow IT om hun privacy te beschermen of operationele beperkingen te omzeilen.
Werken met een onduidelijk BYOD-beleid
Onduidelijk beleid veroorzaakt blinde vlekken in uw device management. Zonder helder kader voor uw werkwijze loopt u het risico dat de grens tussen bedrijfsgegevens en persoonlijke gegevens vervaagt, dat gegevens onjuist worden behandeld en dat er compliance- en juridische problemen en andere risico’s ontstaan.
Verouderde devicetoegang over het hoofd zien
Verouderde of inactieve devices die niet zijn verwijderd vergroten het risico op ongeautoriseerde toegang en datalekken. Het beheren en verwijderen van inactieve devices is noodzakelijk om het beveiligingsbeleid in een BYOD-omgeving te versterken.
Versterk vertrouwen en beveiliging met helder MDM- en BYOD-beleid
MDM op persoonlijke devices is in de eerste plaats bedoeld om bedrijfssystemen, zakelijke applicaties en bedrijfsgegevens te beschermen en niet om de persoonlijke activiteiten van medewerkers te volgen. Operationeel volwassen BYOD-programma’s steunen steeds vaker op privacybewuste governance-modellen die zakelijke en persoonlijke gegevens scheiden en tegelijk veilige toegang tot bedrijfsomgevingen behouden.
Organisaties die hun verwachtingen rond governance helder communiceren en mobiliteitsbeheer afstemmen op identiteitsgerichte beveiliging staan sterker: ze vergroten het vertrouwen van medewerkers, verkleinen operationele risico’s en versterken hun enterprise mobility governance op de lange termijn.
Gerelateerde onderwerpen:
