Security en Apple-devices: 5 hardnekkige misverstanden

Security is voor iedere organisatie een prioriteit. Toch bestaan er nog altijd veel aannames over de veiligheid van verschillende platformen, vooral als het om Apple-devices gaat.

Veel van die aannames stammen uit een tijd waarin organisaties vooral met één type apparaat werkten en IT-beheer zich richtte op het besturingssysteem. Inmiddels is de werkplek veranderd. Medewerkers werken hybride, gebruiken cloudapplicaties en schakelen moeiteloos tussen laptop, smartphone en tablet.

Daardoor is ook de kijk op security veranderd. Het draait niet langer alleen om het beveiligen van een apparaat, maar om de complete digitale werkomgeving: gebruikers, identiteiten, apparaten, applicaties en data. Toch blijven een aantal misverstanden over Apple hardnekkig bestaan. Hieronder bespreken we vijf aannames die nog regelmatig terugkomen wanneer het gaat over security en Apple-devices.

1. Apple-devices zijn een groter risico omdat medewerkers zelf meer kunnen instellen

Een veelgehoorde aanname is dat Apple-devices minder goed te beheren zijn, omdat gebruikers meer zelf kunnen instellen. Daardoor zouden organisaties minder grip hebben op hun IT-omgeving.

In de praktijk is het tegenovergestelde waar. Apple-devices zijn volledig centraal te beheren met Mobile Device Management (MDM)-oplossingen zoals Microsoft Intune of Jamf. Daarmee kunnen IT-teams onder andere:

• Beveiligingsbeleid automatisch toepassen
• Bedrijfsapplicaties installeren
• Instellingen afdwingen
• Certificaten en wifi configureren
• Apparaten op afstand beheren

Denk bijvoorbeeld aan een nieuwe medewerker die een MacBook ontvangt. Zodra de medewerker het apparaat voor het eerst inschakelt en verbinding maakt met internet, worden alle benodigde instellingen, applicaties en beveiligingsmaatregelen automatisch toegepast.

Ook zaken als FileVault-versleuteling, automatische schermvergrendeling en verplichte software-updates kunnen centraal worden afgedwongen. Het resultaat? Voor de gebruiker voelt een Mac eenvoudig en flexibel. Voor IT blijft het beheer volledig onder controle.

2. Je hebt minder zicht op wat er op Mac of iPhone gebeurt

Veel IT-afdelingen zijn jarenlang gewend geweest aan Windows-beheer. Daardoor leeft soms nog het idee dat Apple-devices minder inzicht bieden. Dat beeld is inmiddels achterhaald. Moderne Moderne beheerplatformen geven uitgebreid inzicht in onder andere:

• Compliance
• OS-versies
• Beveiligingsinstellingen
• Apparaatstatus
• Geïnstalleerde software

Apple-devices kunnen daardoor onderdeel zijn van dezelfde beheer- en securityprocessen als Windows-apparaten. Steeds meer organisaties sturen bovendien niet meer op het besturingssysteem, maar op het device en de gebruiker. Daardoor ontstaat één centraal overzicht van alle apparaten binnen de organisatie, ongeacht het platform.

3. iPhone is minder veilig omdat medewerkers hem ook privé gebruiken

Hybride werken heeft ervoor gezorgd dat zakelijke en privéapparaten steeds vaker samenkomen. Dat roept vragen op over de bescherming van bedrijfsgegevens.

Moderne beheeroplossingen zijn juist ontwikkeld om werk en privé strikt van elkaar te scheiden.
IT kan zakelijke apps, accounts en bedrijfsdata beheren zonder toegang te krijgen tot persoonlijke foto's, berichten of andere privégegevens. Daarnaast kunnen organisaties bepalen wat er met zakelijke informatie mag gebeuren. Bijvoorbeeld door:

• Het opslaan van bedrijfsdocumenten in persoonlijke cloudopslag te blokkeren
• Te voorkomen dat data vanuit zakelijke apps naar privé-apps wordt gekopieerd
• Alleen goedgekeurde apps toegang te geven tot bedrijfsinformatie

Zo blijven de privacy van medewerkers én de beveiliging van bedrijfsdata gewaarborgd. Dat maakt het mogelijk om Apple-devices veilig in te zetten binnen BYOD- en hybride werkmodellen zonder onnodige complexiteit voor gebruikers of IT.

4. Apple-devices zijn veilig, dus extra aandacht voor security is niet nodig

Apple-devices beschikken standaard over verschillende beveiligingsfuncties, zoals Secure Enclave, biometrische authenticatie, FileVault en Gatekeeper. Daarmee vormt het platform een sterke basis voor een veilige digitale werkomgeving.

In een zakelijke omgeving is die basis echter pas echt effectief wanneer organisaties deze centraal beheren. Met een Mobile Device Management (MDM)-oplossing kunnen beveiligingsinstellingen automatisch worden toegepast en afgedwongen. Denk bijvoorbeeld aan het verplicht instellen van een toegangscode op een iPhone, het inschakelen van FileVault op een Mac of het afdwingen van tijdige software-updates. Zonder deze maatregelen kan een gebruiker bepaalde beveiligingsfuncties uitschakelen of helemaal niet gebruiken.

Dat betekent niet dat Apple-devices zonder MDM onveilig zijn. Wel zorgt centraal beheer ervoor dat ingebouwde beveiligingsfuncties consistent worden toegepast binnen de hele organisatie en dat iedere medewerker aan hetzelfde securitybeleid voldoet.

Een veilige werkomgeving ontstaat daardoor uit de combinatie van het platform én goed beheer. Juist die combinatie helpt organisaties om beveiliging niet afhankelijk te maken van individuele gebruikers, maar onderdeel te maken van de standaard werkwijze.

5. Security draait vooral om het device

Bij security gaat de aandacht vaak als eerste uit naar hardware of het besturingssysteem. De werkelijkheid is anders. Cyberaanvallen richten zich steeds vaker op gebruikersaccounts, identiteiten en toegang tot bedrijfsdata. Daarom verschuift de aandacht naar onderwerpen als:

• Identity management
• Multi-Factor Authentication (MFA)
• Zero Trust
• Compliance
• Toegangsbeheer
• Tijdige updates
• Gebruikersgedrag

Het apparaat blijft belangrijk, maar maakt onderdeel uit van een veel grotere beveiligingsstrategie.
Een moderne security-aanpak kijkt daarom naar het complete ecosysteem waarin medewerkers 

Security gaat over meer dan technologie

Waar security vroeger vooral werd gezien als een technische uitdaging, draait het vandaag steeds vaker om de samenhang tussen technologie, processen en mensen. Apple-devices vormen daarin een sterke basis dankzij de integratie tussen hardware, software en beveiligingsfuncties. In combinatie met professioneel beheer en een goed ingericht securitybeleid kunnen organisaties een veilige én gebruiksvriendelijke digitale werkplek realiseren.

Daarom gaat de discussie steeds minder over welk apparaat het veiligst is. De belangrijkere vraag is hoe organisaties een omgeving creëren waarin gebruikers veilig kunnen werken, zonder dat beveiliging ten koste gaat van productiviteit of gebruiksgemak.