Amerikaanse overheidsmedewerkers mogen TikTok weer installeren

Gezien de vele security incidenten waarbij ik organisaties in Europe heb geholpen afgelopen jaren, waarbij een malafide app ongein uithaalde, zie ik het liever toch echt anders...

Beveiliging ziet liever 2 telefoons ja één waar je niets mee kan, die noem je zakelijk en één die alles kan, en die noem je privé. Met als gevolg dat mail appjes or sms van de een naar de andere worden gestuurd met vertrouwelijke documenten omdat ze toch iets willen. En iedereen maar 2 telefoons loopt te sjouwen. Denk dat er ergens een midden gezocht moet worde. Tussen veilig genoeg en bruikbaar. En dan kom ke voor mij toch op één telefoon.

Ik vind dat aan de afspraken liggen die je met je baas hebt. Het is soms heel gebruikelijk dat mensen maar 1 telefoon hebben voor zowel werk als privé. Waarbij een en ander best goed van elkaar te scheiden is met een profiel voor werk en voor privé. Het idee is dat je in je privé deel gewoon vrijheid hebt om dat naar eigen wens in te richten. Dus dat bepaalde apps per definitie niet op een werk telefoon horen ben ik niet mee eens.

Werk telefoon is bedoeld voor werk gerelateerde zaken (bellen, MS Teams, MFA, password manager en iets als WhatsApp / Signal / Telegram / andere chat app) en niet voor privé doeleinden bedoeld.

Het probleem is dat mensen denken dat ze hun werktelefoon ook voor privé doeleinden kunnen gebruiken, of zelfs het aan hun kinderen doorgeven. Er is niet voor niks een MDM verplichting die in de gaten houdt welke apps je mag installeren en wat je ermee doet. Binnen MDM krijg je inzichten in welke apps er geïnstalleerd zijn en kan je zelfs devices non-compliant markeren als er bepaalde apps geïnstalleerd zijn die risico's vormen voor de cybersecurity van de telefoon dan wel bedrijfsnetwerk.

Daarnaast, als iemand kiest voor om een app te installeren die volledige rechten erop krijgt (heel veel games hebben het "nodig" om toegang te hebben tot de telefoon en andere kritische diensten), dan heb je grote kans dat je malware binnenhaalt verstopt als een simpele game. Of dat mensen nog steeds een losse zaklamp en QR code scanner installeren, terwijl deze al geïntegreerd is in de system tray en camera app.

Social apps op je werktelefoon kan je alleen gebruiken als je een functie hebt die dat nodig acht, zoals: PR, marketing, recruitment, informatie naar juiste doelgroepen sturen e.d.

Op mijn werktelefoon zitten alleen apps die voor werk bedoeld zijn en mijn privé telefoon is van mijzelf, met de uitzondering van extra MFA apps zodat ik kan inloggen als mijn werktelefoon om welk reden dan ook stuk gaat.

Vergis je niet, diefstal en/of kwijtraken van de werktelefoon valt ook onder datalek, evenals dat een malafide app toegang heeft gekregen tot het bedrijfsnetwerk via jouw werktelefoon.

Mij werknemers krijgen ook een telefoon met abonnement van de zaak. Dat is in principe een Fairphone, tenzij men kan beargumenteren dat die niet voldoet. Die telefoon mogen ze ook privé gebruiken. We verbieden geen enkele app, maar eisen wel dat een aantal apps geïnstalleerd worden.

Voor laptops geldt hetzelfde. Daarbij krijgen ze ook een abonnement op een anti-virus en malware scanner die men op alle computers die op het thuisnetwerk zijn aangesloten moet worden geïnstalleerd.

Misschien niet onveilig (nu, voor Amerikaanse ambtenaren), maar in veruit de meeste gevallen wel onzakelijk. Het heeft dus nog steeds niets op een zakelijke telefoon te zoeken (net als veel andere apps).

klopt. maar neemt niet weg dat er veel onzin uitgekraamd wordt wat mensen opzuigen. Wat als een zgn ‘pro’ dit aanneemt wat dan voor het gewone volk of jeugd?