Security en privacy bij BYOD - DSpace at Open Universiteit

1. Middelgrote tot grote organisaties hebben meer werknemers en dus zijn er
meer mobiele apparaten. Dit maakt de kans op privacy gerelateerde
incidenten groter.
2. Middelgrote tot grote organisaties hebben meer geld voor innovatie en dus
ook voor implementatie van BYOD.
3. Middelgrote tot grote organisaties hebben door de omvang meer belang bij
een goed doordacht en organisatiebreed beleid dat op alle werknemers
van toepassing is.
Vanwege beperkte tijd is het empirisch onderzoek gelimiteerd tot vijf interviews.
De gevolgen hiervan op de generaliseerbaarheid worden in hoofdstuk 7
besproken. Uiteindelijk zijn vijf organisaties gevonden die voldeden aan
bovenstaande eisen en mee wilden werken. Zie onderstaande tabel voor een
overzicht van benaderde en geïnterviewde organisaties. Bovendien wordt in deze
tabel gemotiveerd toegelicht waarom een aantal organisaties is afgevallen en/of
ongeschikt bleek voor een interview. In bijlage 2 zijn korte organisatieprofielen
te vinden.
Organisatie
BYOD
toegestaan
Geschikt
contactpersoon
Interview
afgenomen
Tabel 3: Overzicht benaderde organisaties
Toelichting
1 Consumentenbond √ √ √
2 Een grote verzekeringsmaatschappij √ √ √ Wenste anoniem te blijven in afstudeeronderzoek.
3 Microsoft Nederland X n.v.t. X
Medewerkers worden voorzien van Microsoft producten,
eigen hardware niet toegestaan.
4 Thales Groep X √ X
BYOD was wel toegestaan, maar sinds kort vanuit
security-optiek verboden.
5 KPN ? √ X
Juiste persoon gevonden, maar hij gaf aan dat KPN niet
wilde meewerken aan het onderzoek.
6 Google Benelux ? n.v.t. X
Heeft aangegeven het beleid te hebben om niet aan dit
soort (afstudeer)onderzoeken mee te werken.
7 Rabobank √ √ √
BYOD nog niet toegestaan, waren er wel enigszins mee
8 BAM X n.v.t. X bezig. Bleken uiteindelijk niet ver genoeg om mee te
nemen in afstudeeronderzoek.
9 Kaseya √ √ √
10 Global Systems Integrator √ √ √ Wenste anoniem te blijven in afstudeeronderzoek.
Nooit tot een interview gekomen aangezien er al 5
11 Sogeti √ √ X contactpersonen bij andere organisaties waren
geinterviewd.
Tijdens een eerste gesprek, via mail of telefoon, met een contactpersoon binnen
de organisatie is het onderzoek nader toegelicht. Er is gevraagd of de organisatie
BYOD al toestaat of serieus aan het overwegen is. Dit om te controleren of de
organisatie geschikt is voor dit onderzoek. Vervolgens is gevraagd of de
contactpersoon de juiste is, met de meeste strategische en tactische kennis van
BYOD en security. Wanneer aan beide voorwaarden werd voldaan, is een
afspraak gemaakt voor het daadwerkelijke interview. Omdat de deelvragen zich
op strategisch (beleid) en tactisch (maatregelen) niveau afspelen, was het
wellicht noodzakelijk om per organisatie twee personen te interviewen. In de
praktijk bleek dit niet nodig en bleken de geïnterviewde contactpersonen op
beide niveaus de juiste te zijn.
Een week voor het interview ontvingen de geïnterviewden een briefing (zie
bijlage 6) met de beschrijving van het afstudeeronderzoek, de probleemstelling
en de interviewopzet. Het doel hiervan was om de geïnterviewde in staat te
stellen alvast informatie te verzamelen over de BYOD-security, mogelijke
privacyproblemen en privacy-inbreuk voorkomende maatregelen. In de briefing
Pagina | 18