De moderne werkplek is flexibel. Steeds vaker werken organisaties met ZZP’ers, freelancers en ingehuurde specialisten die hun eigen, vertrouwde laptop (Windows of MacBook) willen gebruiken. Dit ‘Bring Your Own Device’ (BYOD) model biedt voordelen in snelheid en gebruiksgemak, maar introduceert tegelijkertijd een complex beveiligingsvraagstuk. Het opstellen van een veilig BYOD beleid is daarom noodzakelijk.

Hoe waarborgt u de veiligheid van uw bedrijfsdata op een apparaat dat niet uw eigendom is? U kunt een privé-laptop immers niet zomaar volledig overnemen vanwege privacy en aansprakelijkheid. Tegelijkertijd eisen normen als ISO 27001 dat u aantoonbaar “in control” bent over waar uw data zich bevindt.

Dit dilemma is oplosbaar. De oplossing ligt in een moderne benadering die de focus verlegt van het apparaat naar de data zelf: Mobile Application Management (MAM).

De valkuil: Waarom volledig apparaatbeheer (MDM) niet werkt voor BYOD

Traditioneel IT-beheer is gericht op Mobile Device Management (MDM). Hierbij wordt het volledige apparaat ‘ingeschreven’ en beheerd door de organisatie. Voor bedrijfseigen laptops is dit de juiste aanpak, maar voor een privé-apparaat is het ongeschikt. Niemand wil dat een opdrachtgever software kan pushen naar een privé-laptop of de mogelijkheid heeft het apparaat op afstand te wissen.

De oplossing: Beheer de data, niet het apparaat (MAM)

In plaats van het apparaat te beheren, beheren we met Mobile Application Management (MAM) uitsluitend de toegang tot uw bedrijfsdata en applicaties. We creëren als het ware een beveiligde, digitale ‘bubbel’ rondom uw bedrijfsgegevens op het privé-apparaat. De persoonlijke bestanden, foto’s en applicaties van de gebruiker blijven volledig onaangeraakt en onzichtbaar voor de organisatie.

Dit is de kern van een veilig BYOD beleid: data scheiden van privégebruik.

Hoe MAM werkt in de praktijk: een veilige container voor uw data

Via Microsoft Intune richten we een intelligent beleid in dat bepaalt hoe gebruikers op onbeheerde apparaten met uw data mogen omgaan. Dit doen we met een combinatie van App Protection Policies en Conditional Access, de slimme poortwachter van Microsoft 365.

Concreet betekent dit dat we voor onbeheerde, privé-laptops het volgende afdwingen:

1. Toegang uitsluitend via de webbrowser: De gebruiker mag geen geïnstalleerde desktop-apps zoals de lokale Outlook of Word gebruiken voor bedrijfsdata. Toegang wordt verplicht via de veilige web-versies (Office Online, Outlook on the Web).
2. Downloaden wordt geblokkeerd: Het is onmogelijk om bijlagen of bestanden vanuit de beveiligde bedrijfsomgeving (SharePoint, OneDrive) te downloaden naar de lokale harde schijf van de privé-laptop.
3. Kopiëren en plakken wordt beperkt: Gevoelige tekst uit een zakelijke e-mail of een bedrijfsdocument kan niet gekopieerd en geplakt worden naar een privé-applicatie, zoals een persoonlijk mailaccount of WhatsApp.
4. Printen van gevoelige documenten wordt verhinderd: U kunt zelf bepalen of gevoelige informatie mag worden afgedrukt vanaf een onbeheerd apparaat.

Het resultaat: Uw data blijft veilig in de cloud en raakt nooit de potentieel onveilige, lokale omgeving van de privé-laptop. De gebruiker behoudt zijn privacy en u voldoet aan de strenge eisen van een ISO 27001 BYOD beleid. De data is effectief “contained” en onder uw controle.

Essentiële voorwaarden voor een veilig BYOD beleid

Uiteraard is het niet mogelijk om elk willekeurig apparaat toegang te geven. Om de veiligheid te borgen, stellen we strikte basisvoorwaarden waaraan een privé-apparaat moet voldoen voordat het toegang krijgt:

• Ondersteund besturingssysteem: Het apparaat moet draaien op een recente, door de leverancier ondersteunde versie van Windows of macOS.
• Beveiligde browser: Toegang verloopt via een moderne, up-to-date browser zoals Microsoft Edge.
• Actieve antivirussoftware: Het apparaat moet voorzien zijn van actieve en bijgewerkte antivirussoftware.

Voldoet een apparaat niet aan deze eisen? Dan blokkeert Conditional Access de toegang automatisch.

Conclusie: BYOD is een kans, geen risico

Een Bring Your Own Device beleid hoeft geen hoofdpijndossier te zijn. Door de focus te verleggen van apparaatbeheer (MDM) naar databeheer (MAM), creëert u een win-win situatie: flexibiliteit en privacy voor uw externe medewerkers, en waterdichte controle en veiligheid voor uw organisatie.

Overweegt u om een BYOD-beleid in te voeren of wilt u uw huidige beleid laten toetsen aan de ISO 27001 normen?

Neem contact op met CloudCore Partners. Wij zijn gespecialiseerd in het opzetten van veilige en praktische BYOD-oplossingen met Microsoft Intune, zodat u vol vertrouwen de flexibiliteit van de moderne werkplek kunt omarmen.