IT-beveiliging – de cijfers die je moet nastreven

Ingebouwde, flexibele en gebruiksvriendelijke IT-beveiliging die medewerkers gemakkelijk kunnen beheren, dat is waar effectieve beveiliging om draait. Bovendien levert dit uiteindelijk de beste ROI op. Een goede IT-beveiliging gaat niet alleen om bescherming bij rampen; het draait ook om ervoor zorgen dat de dagelijkse activiteiten zo veilig en vlot mogelijk verlopen. Wat lijkt op een routine-investering zonder zichtbaar resultaat, wordt al snel een slimme manier om kostbare verstoringen te minimaliseren.

Volgens het Forrester-rapport TEI van Mac voor bedrijven, zijn Mac-laptops goedkoper om te beheren en hebben ze minder last van beveiligingsincidenten dan andere computers. Ze hebben 60 procent minder supportgevallen per jaar, en de gevallen die er zijn, zijn goedkoper en sneller op te lossen. Dat kan veel geld besparen gedurende de levensduur van een computer.

Veilige gegevens wanneer medewerkers op afstand werken

Sinds de overstap naar hybride werken is IT-beveiliging geëvolueerd van een reactieve naar een proactieve aanpak, waarin verschillende zerotrustmodellen zijn opgenomen. Tegenwoordig ligt de focus op het beveiligen van gegevens, omdat medewerkers verschillende tools gebruiken op verschillende locaties, vaak op onbeveiligde netwerken. Daarom wordt het steeds belangrijker om een IT-beveiligingsbeleid te hebben dat gebruikers realistisch kunnen volgen. Deze inzichten komen van Peter Kamo, die niet alleen dienst doet als Apple Technical Lead Consultant bij Dustin, maar ook tien jaar ervaring heeft met het helpen van bedrijven en organisaties bij de implementatie van Apple-producten. Volgens Peter zijn dit de drie belangrijkste gebieden:

• Preventief gedrag
• Laptops en andere apparaten beheren
• Veilige gegevens

Hij voegt eraan toe:
– Ons menselijk gedrag speelt de grootste rol. Medewerkers moeten de kennis hebben van en alert zijn op zaken zoals phishing en malware. Het gaat om een soort beveiliging die vaak buiten de directe invloed van de IT-afdeling ligt – maar training is iets dat je daadwerkelijk kunt beïnvloeden. Neem je bijvoorbeeld IT-beveiliging en je beveiligingsbeleid op in het onboardingproces voor nieuwe medewerkers?
Het resultaat is onder andere dat je je beter kunt beschermen tegen een andere van deze drie belangrijke aspecten: de beveiliging van de gegevens van je bedrijf. Forrester merkt ook op dat de architectuur van de Mac beveiligingsincidenten en het risico op datalekken aanzienlijk vermindert. Dit komt onder andere door de architectuur van Apple met automatische encryptie, de manier waarop het besturingssysteem is ontworpen en automatische beveiligingsupdates.

Mac valt op door zijn gelaagde beveiliging

De mythe is slechts gedeeltelijk waar. Macs zijn niet immuun voor virussen en malware. Aangezien het merendeel van de malware vanwege hun marktaandeel nog steeds gericht is op Windows-systemen, blijft Mac vaker buiten schot. Bedreigingen voor macOS nemen echter toe, vooral wat betreft adware en mogelijk ongewenste programma’s. Macs en het ecosysteem van Apple hebben echter een geïntegreerde en gebruiksvriendelijke beveiliging, en dat verklaart de resultaten zoals we in het rapport van Forrester hierboven zien. – Macs vallen op door hun ingebouwde beveiligingslagen. Ze zitten boordevol slimme functies zoals Gatekeeper, Secure Enclave en Xprotect. En deze functies zijn volledig gratis.

– Deze geïntegreerde beveiliging maakt het voor IT-afdelingen eenvoudig om MacBooks te beheren en te implementeren. Je kunt dit op afstand doen met zero-touch-implementatie – met kant-en-klare bedrijfsregels, helemaal klaar voor gebruik. Met het slimme beheer op afstand kun je apps met functies automatisch en veilig ondersteunen, updaten, controleren en toevoegen aan Apple’s MDM-systeem (Mobile Device Management). Dit helpt je systeem- en wachtwoordupdates door te geven zonder gebruikers te onderbreken, zegt Peter Kamo.

Zelfs kleine bedrijven worden getroffen

Als je denkt dat hackers vooral grote bedrijven targeten en je bij jezelf zegt: ‘De gegevens en computers van mijn medewerkers lopen geen gevaar’, moet je even stilstaan bij dit ontnuchterende feit: 85 procent van alle cyberaanvallen is gericht op bedrijven en organisaties met minder dan 1.000 medewerkers. Het is een herinnering dat kleine en middelgrote bedrijven belangrijke doelgroepen zijn. Ga er dus niet van uit dat je te klein bent om mee te tellen.

Snelle feiten: Mac – geïntegreerde IT-beveiliging

Gatekeeper, een macOS-beveiligingsfunctie, zorgt ervoor dat alleen vertrouwde software wordt uitgevoerd door downloads die niet afkomstig zijn uit de App Store te verifiëren op ontwikkelaarsidentiteit, Apple-notarisatie en integriteit. Het systeem vereist goedkeuring van de gebruiker vóór het eerste gebruik, traceert de herkomst van bestanden en screent standaard alle software op malware. Gebruikers kunnen installaties beperken tot de App Store, instellingen overschrijven (tenzij MDM-beperkt) of Gatekeeper uitschakelen. Het blokkeert ook kwaadaardige plug-ins door wanneer nodig apps te openen vanaf willekeurige, alleen-lezenlocaties.