Smartphones en tablets zijn vaak de zwakste schakel. De juiste instellingen en een duidelijk beleid sluiten dat lek.
Stel je voor Je drinkt nog snel een koffie voor een afspraak bij een klant. Je netwerk is slecht, dus je verbindt je telefoon met de wifi van het café om je mail te lezen en je presentatie door te nemen. Je hebt niet door dat de verbinding niet privé is. Een korte verbinding volstaat voor een hacker om je communicatie te onderscheppen, je zakelijke inloggegevens te stelen en het bedrijfsnetwerk binnen te dringen.
De beveiliging van mobiele toestellen is vaak het ondergeschoven kindje. Bedrijven gaan ervan uit dat laptops het grootste risico vormen, en ingrijpen op toestellen die medewerkers ook privé gebruiken, lijkt moeilijk. Het gevolg: telefoons zijn vaak onvoldoende beveiligd, terwijl ze overal mee naartoe gaan.
Bedrijven zien telefoons vaak als communicatiemiddel, niet als toegangspoort voor hackers. Hun beveiliging focust op netwerken, werkstations en servers. Maar medewerkers hebben via hun iPhone meestal ook toegang tot werkmail, gevoelige bestanden en het bedrijfsnetwerk.
Daardoor ontbreken vaak specifieke richtlijnen en maatregelen, zeker wanneer medewerkers hun eigen toestel gebruiken (BYOD). Het resultaat is een gebrek aan controle, aan beveiliging en aan bewustzijn van de risico's.
Telefoons en iPads zijn een toegangspoort tot mail, bedrijfsapps en cloudopslag. Vaak staat er ook de app voor tweestapsverificatie op, waardoor het toestel toegang geeft tot heel wat accounts.
Volgens een rapport van Zimperium was in 2023 maar liefst 82% van de onderzochte phishingsites specifiek gericht op mobiele toestellen. En volgens Lookout werd in 2022 meer dan 30% van de gebruikers elk kwartaal blootgesteld aan mobiele phishing. Op een telefoon ben je minder alert, zie je URL's niet volledig en klik je sneller.
Phishing op telefoons gebeurt via mail, maar ook via telefoontjes (vishing), sms (smishing), WhatsApp of QR-codes (quishing). Aanvallers richten zich steeds vaker op specifieke personen en combineren die technieken om hen te overtuigen een login goed te keuren, een code door te geven of malware te installeren.
Stel je voor Je krijgt een gepersonaliseerde mail van de zogenaamde IT-afdeling, met een link naar een overtuigende nep-loginpagina. Reageer je niet meteen, dan belt de aanvaller je als helpdesk. Zodra hij je wachtwoord heeft, doet hij herhaaldelijk inlogpogingen. Na een tijd denk je dat het om een storing gaat en klik je op "toestaan". Hij is binnen.
Medewerkers gebruiken hun telefoon vaak zowel privé als zakelijk, en installeren sneller een app zonder die te controleren. Die apps hebben toegang tot data, kunnen zelf onveilig of verouderd zijn, en zetten zo bedrijfsinformatie op het spel.
Door de Digital Markets Act moet Apple ook app stores van derden toelaten, wat de kans op onbetrouwbare apps vergroot. Maar ook een app uit de App Store is geen garantie: de populaire mailapp Spark bewaart bijvoorbeeld kopieën van je bedrijfsmail op zijn eigen servers. In een gereguleerde sector, of volgens de Europese privacywetgeving, kan dat een probleem zijn.
Een iPhone gaat overal mee naartoe. Daardoor is de kans op verlies of diefstal groter, en wordt er sneller ingelogd op openbare wifi. Wij raden openbare netwerken zo goed als altijd af. Ook bluetooth in een openbare ruimte kan riskant zijn.
De ontgrendelcode is de eerste verdedigingslaag, maar vaak de zwakste: een viercijferige code volstaat, zelfs iets als 0000. Wie fysiek toegang heeft tot je toestel, heeft dan snel toegang tot alles wat erop staat.
Ongeacht de grootte van je bedrijf: beveilig je cloudomgeving, zoals Microsoft 365 of Google Workspace, en leg een beleid vast voor het gebruik van iPhones, iPads en Android-toestellen met bedrijfsdata.
Medewerkers houden hun eigen toestel, en je zoekt een balans tussen het beschermen van bedrijfsdata en de privacy van je medewerkers:
Elk toestel is eigendom van de organisatie en volledig beheerd via MDM, met behoud van privacy voor de gebruiker.
Met een MDM-oplossing voer je je beveiligingsbeleid door op alle toestellen en beheer je ze centraal.
Tip Voor een eenmanszaak is een MDM meestal niet de juiste oplossing. Plan dan een consult met een van onze Hi-T-ers om je instellingen samen op punt te zetten.
Een VPN versleutelt je verbinding en is ideaal voor wie veel onderweg werkt. Met de Zero Trust Network Access-oplossing van Jamf wordt bedrijfsverkeer automatisch beveiligd, zonder aan de privégegevens van de gebruiker te komen.
Neem de eisen voor de ontgrendelcode op in je wachtwoordbeleid. Met een MDM dwing je die af. In een BYOD-scenario kan voorwaardelijke toegang met een app zoals Jamf Trust helpen.
Ook perfect ingestelde toestellen blijven een risico. Maak duidelijke afspraken over toegangscodes, het installeren van apps en het gebruik van openbare wifi, en train je medewerkers in het herkennen van phishing, smishing en vishing.
Kort samengevat
Meer dan 30% van de gebruikers krijgt elk kwartaal mobiele phishing Kleiner scherm, sneller geklikt, minder alert MDM of een BYOD-beleid sluit het lek
De informatie in dit artikel is bedoeld als algemene kennis over het gebruik van Apple-producten in een professionele omgeving. Je organisatie kan eigen beleidsregels hebben die bepaalde functies of software beperken. Raadpleeg altijd het IT-beleid van je organisatie voor je iets wijzigt aan bedrijfsapparatuur of -software.
