De poorten bewaken: Een diepgaande analyse van de beveiliging van mobiele apparaten

De meeste mensen wereldwijd hebben een mobiel apparaat (meer dan 90 procent), en meer dan de helft van het internetverkeer komt van mobiele gebruikers. Dit maakt smartphones een groot marktsegment voor ontwikkelaars en marketeers die snel miljoenen mensen willen bereiken. Helaas betekent dit ook dat u een hoger risico loopt op cyberaanvallen van criminelen die uw informatie proberen te bemachtigen.

Met de toenemende frequentie van data-inbreuken is het cruciaal dat organisaties controles en processen implementeren die de toepassing van beveiligingsnormen in de gehele organisatie waarborgen, inclusief alle mobiele apparaten en endpoints. Een proactieve aanpak verbetert niet alleen de algehele beveiliging van de organisatie, maar is bovendien een preventieve maatregel tegen mogelijke data-inbreuken.
In deze blog zullen we de impact van data-inbreuken die voortkomen uit onbeveiligde endpoints onderzoeken en de voorzorgsmaatregelen bespreken die u kunt nemen om zo een dergelijke inbreuk te voorkomen.

De verborgen risico's van onbeveiligde mobiele apparaten

Wat endpoints betreft, zijn mobiele apparaten en inderdaad veel IT-middelen die door bedrijven worden beheerd enkele van de instrumenten die het minst worden gereguleerd door werknemers. Ze worden vaak over het hoofd gezien, terwijl ze even veel gevoelige informatie opslaan als laptops en desktops.

Mobiele apparaten vormen doorgaans ongeveer 60% endpoints van een organisatie, Allemaal met de mogelijkheid om toegang te krijgen tot miljoenen vertrouwelijke en gevoelige bedrijfsbestanden. Meer dan 40% data-inbreuken zijn te wijten aan onbeveiligde endpoints. Onbeveiligde endpoints — zoals tablets, laptops of smartphones — kunnen toegangspunten worden voor hackers die een aanval binnen het netwerk van een bedrijf willen uitvoeren, zoals mobiel ransomware en exploitatie van besturingssystemen (OS). Mobiele apparaten die eigendom zijn van het bedrijf, worden dagelijks toegang tot waardevolle bedrijfsgegevens nodig en moeten beveiligd zijn om een datalek te voorkomen.

Het traceren van de bredere impact van een mobiele aanval

In 2021, een Zweeds bedrijf Specialist in stralingsdiensten en leverancier van gerelateerde dataapparatuur werd geconfronteerd met een datalek waarbij bijna 200 patiëntenrecepten werden gecompromitteerd. Het incident vond plaats toen hackers gebruik maakten van een mobiele ransomwareaanval op een van hun apparaten, waardoor ze bijna drie weken lang onvoldoende beveiligingsmaatregelen toepasten.

Als dienstverlener voor derden die door verschillende Amerikaanse zorgverleners wordt gebruikt, had de impact van de datalek ook gevolgen voor zijn partners, wat laat zien hoe breed de effecten van een aanval kunnen zijn, niet alleen voor het beoogde doelwit, maar ook voor hun toeleveringsketen.

Best practices voor endpoint- en mobiele beveiliging

Gebruikers moeten op afstand toegang hebben tot bedrijfsgegevens en informatie, dus is mobiele toegang een topprioriteit voor de meeste organisaties. Maar het is niet alleen zo simpel als gebruikers een apparaat geven en hen laten inloggen op hun e-mailclient van keuze of hun eigen apparaat op het werk gebruiken.

Het vinden van een goede balans is essentieel – het moet er voor zorgen dat eindgebruikers een eenvoudige onboarding-procedure krijgen, terwijl tegelijkertijd wordt gewaarborgd dat zij hun taken veilig kunnen uitvoeren en toegang hebben tot bedrijfsgegevens.

Hier volgen onze 6 tips voor het optimaliseren van de beveiliging van mobiele apparaten om ervoor te zorgen dat uw mobiele apparaten veilig blijven:

• Handhaven van beveiligingsvereisten op apparaten

Met Mobile Device Management (MDM) kunt u ervoor zorgen dat alle apparaten beveiliging hebben geïnstalleerd. Een aantal van de meest voorkomende functies zijn single sign-on, bloklijsten, het handhaven van updates, DLP en de mogelijkheid om apparaten te wissen.

• Implementeer multi-factor authenticatie (MFA)

Door MFA in te zetten wordt het voor hackers moeilijker om toegang te krijgen tot uw bedrijfsgegevens en bedrijfsdatabases. MFA biedt een extra beschermingslaag voor endpoints en vermindert de kans op ongeoorloofde toegang.

• Uw gegevens versleutelen

Als de gegevens zijn gecodeerd, voorkomt u dat criminelen toegang krijgen tot of gegevens van uw bedrijf bekijken als de telefoon wordt gestolen of verloren gaat.

• Zorg ervoor dat de software up-to-date is en maak back-ups

Een van de beste manieren om hiertegen te strijden is ervoor te zorgen dat alle beheerde apparaten volledig up-to-date zijn met de nieuwste malwarebescherming. Het regelmatig maken van back-ups op bedrijfsapparaten vermindert ook de kans op gegevensverlies.

• Een proces opzetten voor het beheer van alle IT-activa die in het bezit van het bedrijf zijn

Het recyclen of wederverkoop van mobiele apparaten of andere apparaten zonder dat de gegevens te beschadigen zijn, kan u blootstellen aan dreigingen. Alle gegevens moeten worden gewist volgens de NIST 800–88-standaard voor gegevensvernietiging. Als het apparaat wordt gestolen of verloren gaat, moet het IT-team gegevens op afstand kunnen vernietigen.

• Educatie van uw eindgebruikers

Uw medewerkers en eindgebruikers vormen uw ‘human firewall’. Het is belangrijk om ze te trainen en op de hoogte te houden van actuele bedreigingen en kwetsbaarheden.

Zodra u alle bovenstaande stappen hebt geïmplementeerd en uitgevoerd, is het riskant om te blijven zitten en te wachten tot een aanval plaatsvindt om te zien of uw strategie werkt. Hier komt 24×7 Managed Detection and Response (MDR) goed van pas. Met MDR worden beveiligingsinbreuken snel geïdentificeerd en geïsoleerd. Deze dienst voor continue monitoring wordt geleverd door cybersecurity-experts en maakt gebruik van geavanceerde technologie en analyses om dreigingen in realtime, 24/7 te detecteren en te reageren. Het gaat niet alleen om het hebben van de juiste tools; het gaat er ook om een toegewijd team te hebben dat altijd alert is, bedreigingen analyseert en reageert voordat ze kunnen escaleren.

Naast MDR moet u regelmatig beveiligingsaudits uitvoeren en externe partijen inschakelen om penetratietests uit te voeren om eventuele zwakke punten in uw beveiliging te identificeren. Proefsmishing- en phishingcampagnes kunnen nuttig zijn om te beoordelen of uw medewerkers goed voorbereid zijn op het herkennen en reageren op deze bedreigingen. Deze campagnes testen ook de effectiviteit van uw communicatie en training, zodat u kunt bevestigen of u over de juiste processen en tools beschikt om verdachte gevallen te melden.

Door proactieve maatregelen zoals MDR te combineren met regelmatige testen en training van medewerkers, kan uw organisatie een robuuste beveiligingsstructuur opbouwen die niet alleen inbreuken voorkomt, maar ook de impact ervan minimaliseert als deze zich toch voordoen.

Met het uitgebreide beveiligingspakket van Resillion, inclusief onze oplossingen voor externe toegang, mobiele apparaatbeheer en de 24/7-beheerde detectie- en reactiedienst, bent u goed voorbereid om regelmatig de devicebeleidsregels te toetsen en voor te blijven in de steeds evoluerende dreigingsomgeving. Onze oplossingen bieden gecentraliseerd beheer van apparaten, waardoor ze altijd worden bijgewerkt met de nieuwste beveiligingspatches en software-upgrades. De MDR-service verbetert dit door continue monitoring en snelle reactie op eventuele dreigingen te bieden, waardoor uw organisatie’s cyberbeveiligingskader wordt versterkt. Daarnaast passen we uw deviceconfiguraties aan aan uw bedrijfsbeveiligingsbeleid en voeren we regelmatige wachtwoordupdates uit, waardoor een robuust beveiligingskader op alle niveaus wordt gegarandeerd.