Belangrijkste punten
- Wearables in enterprise mobility: consumentenwearables zoals smartwatches komen steeds vaker voor bij medewerkers van bedrijven
- Reikwijdte van BYOD: BYOD dekt doorgaans alleen laptops, tablets en telefoons, maar kan worden uitgebreid naar wearables door te definiëren welke wearables en welk gebruik acceptabel zijn, door specifieke bepalingen voor wearables toe te voegen en door de uitdagingen rond zichtbaarheid en controle aan te pakken.
- Wearables en IoT-devices: wearables en IoT-devices hebben overeenkomsten zoals een embedded OS, continue verzameling van sensordata en beperkte configuratiemogelijkheden voor bedrijven. Het loont dus om de governance van wearables af te stemmen op uw strategie voor IoT-beheer.
Wearables vormen een belangrijk onderdeel van enterprise mobility, want smartwatches, fitnesstrackers, smart glasses en andere verbonden devices komen steeds vaker voor bij medewerkers. De meeste organisaties hanteren uitgebreide BYOD-beleidsregels, maar die gaan zelden verder dan laptops en mobiele devices.
Deze gids geeft suggesties voor het beheer van wearables, bekeken vanuit enterprise governance in plaats van als technische nieuwigheid.
Waarom wearables beheren in een omgeving met een BYOD-beleid
BYOD-beleidsregels richten zich doorgaans op laptops, tablets en telefoons. Nu wearables steeds gangbaarder worden, is het belangrijker om ze in dat beleid op te nemen. Wearables vergroten namelijk de footprint van uw netwerk zodra het volgende gebeurt:
- Een beheerde smartphone wordt gekoppeld aan een wearable (bijvoorbeeld een smartwatch)
- Een wearable krijgt toegang tot bedrijfsmeldingen
- Een wearable verzamelt en synchroniseert gevoelige gegevens
- Dat device maakt vervolgens via bluetooth of wifi verbinding met andere netwerken
Als u hier niets mee doet, lopen organisaties het risico devices over het hoofd te zien die met hun bedrijfssystemen communiceren.
De beveiligingsrisico’s van wearables begrijpen
Wearables introduceren vaak risico’s in de vorm van blootstellingspunten. Anders dan andere endpoints beschikken veel wearables namelijk niet over robuuste authenticatie, encryptiebeheer of logging op enterpriseniveau.
Voorbeelden van zulke blootstellingspunten zijn:
- Spiegeling van meldingen waardoor bedrijfsinhoud zichtbaar wordt
- Gezondheids- en biometrische gegevens die gekoppeld zijn aan wellnessprogramma’s van het bedrijf
- Bluetooth-signalen die onderschept kunnen worden
- Apps van derden die wearabledata synchroniseren met externe diensten
Wearables opnemen in uw BYOD-beleid
Wearables waren oorspronkelijk bedoeld voor consumenten, niet voor zakelijk gebruik. Daarom leunt het beheer van wearables sterker op indirecte controles zoals beleid voor gekoppelde devices en netwerksegmentatie. Nu wearables steeds vaker op de werkvloer verschijnen, is het echter essentieel om ze op te nemen in het BYOD-beleid van een organisatie, zodat compliance en beveiliging gewaarborgd blijven.
Organisaties kunnen daarvoor de volgende stappen zetten:
Bepaal welke wearables en interacties acceptabel zijn
Niet elke wearable is geschikt voor zakelijk gebruik. Daarom is het noodzakelijk om het volgende vast te leggen:
- Categorieën toegestane wearables
- Toegang tot de bedrijfswifi
- Governance van apps die aan wearables gekoppeld zijn
- Vereisten voor monitoring of logging
Leg het gebruik van wearables vast in uw BYOD-beleid en andere relevante richtlijnen
De governance van wearables moet duidelijk beschreven staan in het BYOD-beleid van een organisatie, zodat er voor auditors en gebruikers geen onduidelijkheid bestaat. Naast uw BYOD-beleid hoort de governance van wearables ook thuis in:
- Beleid voor acceptabel gebruik
- Raamwerken voor dataclassificatie
- Regels voor netwerktoegang
Pak de uitdagingen rond zichtbaarheid en controle aan
Veel wearables maken verbinding via een bijbehorende mobiele app, waardoor ze slechts indirect zichtbaar zijn. Dat betekent ook dat deze devices niet zelfstandig te beheren zijn.
Om dat te ondervangen, kunnen organisaties hun blinde vlekken op verschillende manieren verkleinen:
- Handhaving van governancebeleid voor mobiele apps
- Beperking van bepaalde bluetooth-profielen
- Scheiding van wearableverkeer van gevoelige netwerken
- Gebruik van conditional access op basis van de status van het device
Deze methoden vergroten de zichtbaarheid verder dan de fysieke hardware en omvatten ook de datapaden van wearables.
Wearables binnen het beheer van IoT-devices
Beheer van Internet of Things-devices (IoT) verwijst naar de processen waarmee IoT-devices worden beheerd. Wearables en IoT-devices hebben veel met elkaar gemeen, zoals:
- Embedded besturingssystemen
- Continue verzameling van sensordata
- Beperkte configuratiemogelijkheden voor bedrijven
Toch worden wearables meestal niet als IoT-devices beschouwd. Desondanks stemmen organisaties hun strategie voor het beheer van wearables af op hun strategie voor IoT-devices. Beide hebben dus segmentatie, minimale blootstelling van toegang en lifecycle-tracking nodig om de gegevensbeveiliging te waarborgen.
Veelvoorkomende misverstanden over wearables in zakelijke omgevingen
Wearables zijn onschuldige consumentengadgets
Wearables die verbonden zijn met het netwerk van uw organisatie kunnen nog altijd bedrijfsmeldingen tonen en gevoelige gegevens synchroniseren. Ze vormen dus wel degelijk een route waarlangs risico’s kunnen binnenkomen.
BYOD-beleid dekt wearables automatisch
De meeste BYOD-beleidsregels dekken laptops, tablets en telefoons, maar noemen wearables niet expliciet als onderdeel van hun reikwijdte. Zonder die duidelijke vermelding blijft een BYOD-beleid vaag en is het lastig te handhaven.
Wearables raken alleen de teams die mobiele devices beheren
Wearables hebben duidelijk impact op de teams die mobiele devices beheren, maar zij zijn niet de enigen. Ook security-, compliance- en netwerkteams moeten rekening houden met de risico’s van wearables.
Versterk uw BYOD-beleid met governance voor wearables
Wearables vormen een opkomende uitbreiding van het endpoint-ecosysteem binnen bedrijven. Ze bieden voordelen op het gebied van productiviteit en innovatie, maar brengen ook nieuwe governancevraagstukken met zich mee. Door wearables formeel op te nemen in het beleid voor BYOD, IoT en endpoint management, verkleinen organisaties hun blinde vlekken en versterken ze hun beveiligingsbeleid.
Gerelateerde onderwerpen:
