Niet verliezen!

Mobiele apparaten, zoals smartphones, laptops en pdas, zijn niet de meest prettige onderdelen om te beveiligen, alleen al vanwege de enorme verscheidenheid aan modellen. Net als bij vaste apparatuur zijn er dreigingen van buitenaf: kwaadwillende partijen, die de apparaten bestoken met virussen, wormen en trojans. Maar dat is het kleinste probleem. Mobiele apparaten zijn diefstalgevoelig en de kans is relatief groot dat informatie op straat belandt. Onderzoek van Kensington Group wijst uit dat tachtig procent van verloren informatie wordt veroorzaakt door gestolen of verloren apparaten. De resterende twintig procent is toe te schrijven aan inbraak op het bedrijfsnetwerk, waarvan de helft zich toegang heeft verschaft via wachtwoorden afkomstig van gestolen apparatuur.

Feit

Elk half jaar worden meer dan 208.000 mobiele telefoons, 31.469 pocket pcs en 11.303 laptops achtergelaten in taxis in grote steden. (bron: Check Point)

Er is meer dan genoeg reden om mobiele beveiliging serieus te nemen. Check Point, een grote leverancier van beveiligingsoplossingen, wijst op onderzoeksresultaten van The 451 Group, waarin wordt geschat dat in 2010 het aantal vaste machines een penetratiegraad van 40% kent, terwijl mobiele apparaten rond dat jaartal op 100% zitten. Dalende aanschafkosten van laptops, de beschikbaarheid van breedbandnetwerken, de verbeteringen op het gebied van internetapplicaties en de beschikbaarheid van push-mail op smartphones en pdas zijn volgens de onderzoekers belangrijke drijfveren voor de populariteit van mobiele apparaten.

Beveiligingsaspecten
Leveranciers van beveiligingsproducten richten zich steeds meer op alles-in-n oplossingen, waarmee de desktop op verschillende vlakken wordt beveiligd. Dezelfde trend zien we bij de beveiliging van mobiele apparaten. Goed voorbeeld hiervan is fabrikant Trend Micro, dat onlangs Trend Micro Mobile Security 5.0 introduceerde. Deze oplossing biedt bescherming van mobiele gegevens via versleuteling, authenticatie, firewall, inbraakbeveiliging en bescherming tegen malware. Met de oplossing kunnen beheerders de mobiele apparaten vanuit een centrale omgeving beheren en beveiligen. Handig is dat de makers deze beheerconsole hebben gentegreerd met de console waarmee u ook de werkstations en servers binnen het netwerk beheert.

Updates via de lucht
Ook F-Secure levert al langere tijd oplossingen voor mobiele beveiliging, onder de noemer F-Secure Mobile Anti-Virus. Dit programma levert realtime beveiliging en draait op de achtergrond van het mobiele apparaat. Bestanden op de smartphone en

Feit

73 procent van de mobiele gebruikers is niet bekend met beveiligingsproblemen en 25 procent past zijn gedrag hier niet op aan. (bron: Cisco Systems)

eventuele geheugenkaarten worden gecontroleerd en indien nodig in quarantaine geplaatst. Mobile Anti-Virus controleert welke communicatiekanalen het apparaat ondersteunt zoals WiFi en UMTS en werkt de antivirusdefinities automatisch bij wanneer een verbinding beschikbaar is. Uiteraard is het mobiele apparaat niet altijd met internet verbonden. In zulke gevallen wordt gebruik gemaakt van push-SMS, zodat eventuele kritische updates alsnog tijdig binnenkomen. Dit product wordt overigens door sommige fabrikanten van mobiele telefoons standaard voorgenstalleerd op het apparaat, zoals op sommige modellen van Nokia. Onder de noemer Mobile Security is bovendien een pakket beschikbaar waarin een firewall is opgenomen.

Conclusie
De sterke penetratie van mobiele apparaten in het bedrijfsleven maakt doordachte beveiliging van groot belang. Gelukkig zijn er inmiddels uiteenlopende mobiele beveiligingsoplossingen beschikbaar, zodat u een oplossing kunt kiezen die voldoet aan de specifieke eisen van uw organisatie.

_{Met dank aan Chantal t Gilde van Check Point voor zijn onderhoudende presentatie.}