Security en privacy bij BYOD - DSpace at Open Universiteit

dat de aard van dit onderzoek verkennend en inductief werd. Vervolgens is een
passende onderzoeksaanpak geformuleerd om ontbrekende kennis aan te vullen.
Dit is gedaan door uitgebreid verschillende aspecten m.b.t. BYOD-security
(beleid, maatregelen, totstandkoming, inhoud, privacy) te onderzoeken bij
(middel) grote organisaties uit verschillende sectoren. Het empirisch onderzoek
omvatte een interviewsessie bij 5 organisaties die BYOD al toestonden of op het
punt stonden dit te doen. De interviewresultaten zijn vervolgens geanalyseerd en
gebruikt om conclusies uit te trekken. Op basis van de conclusies worden tevens
aanbevelingen gedaan, zowel voor organisaties als vervolgonderzoek.
De belangrijkste deelconclusies van dit onderzoek zijn:
Organisaties doen niet of nauwelijks vooronderzoek naar de risico’s van BYOD
voordat ze eraan beginnen. Hierdoor anticiperen organisaties niet, te laat,
onjuist of onvolledig op de gevaren die inherent zijn aan BYOD.
Organisaties met een tekort aan specifieke BYOD-kennis zijn bereid om
gaandeweg van hun fouten te leren, een trial-and-error methode erop na te
houden en dus ook mogelijk verlies van vertrouwelijke bedrijfsgegevens te
accepteren.
Bij de ontwikkeling van BYOD security-beleid zijn weinig verschillende
afdelingen betrokken. In de meeste gevallen dicteert vooral de IT-afdeling de
te volgen koers.
De technische security-maatregelen die uit het BYOD security-beleid
voortvloeien, mitigeren de risico’s niet effectief en efficiënt. Bovendien
hebben ze invloed op privégegevens en privégebruik. Juist maatregelen die
voor een betere beveiliging kunnen zorgen, zoals VPN en versleuteling van
gegevens, worden niet gebruikt.
Ondanks de inadequate bescherming en negatieve invloed op de privacy van
werknemers vinden organisaties hun BYOD-security effectief en goed genoeg.
Geen enkele organisatie gebruikt Mobile Device Management (MDM)software.
Inzet hiervan komt niet alleen de security ten goede, maar heeft
ook een positieve invloed op de privacy van werknemers. Met MDM-software
kan een strikte scheiding gemaakt worden tussen zakelijke en privégegevens.
Privacyproblemen ontstaan doordat er onduidelijkheid heerst over de
spelregels m.b.t. BYOD. Organisaties hebben nauwelijks specifieke
voorwaarden en/of communiceren daarover gebrekkig waardoor de rechten
en plichten m.b.t. BYOD veelal onbekend zijn.
Omdat organisaties nog volop worstelen met BYOD-security, is de privacy van
werknemers nog van ondergeschikt belang aan de security.
Organisaties hebben met weinig privacy gerelateerde spanningsvelden of
incidenten te maken gehad. Voorkomen van toekomstige inbreuk op de
privacy staat daardoor niet hoog op de prioriteitenlijst.
Pagina | 6