Kiezen voor Android binnen je bedrijf

Transcriptie

1 WHITEPAPER: KIEZEN VOOR ANDROID BINNEN JE BEDRIJF Kiezen voor Android binnen je bedrijf Voor wie is deze paper bedoeld? Deze paper is bedoeld voor CIO's, CISO's, adjunct- of directeuren van IT Operations, directeuren of managers van Mobile Strategy, Mobile Architects en Mobile Program Managers. Deze paper geeft een overzicht van de uitdagingen die zijn verbonden met het beheren van Androidapparaten, geeft een beknopt beeld van hoe bedrijven tegenwoordig omgaan met Android binnen hun onderneming plus een kort overzicht van de verschillende mogelijkheden voor bedrijven om met een gerust hart te kunnen kiezen voor Android voor hun bedrijf.

2

3 Inhoud Inleiding... 1 De uitdagingen van pionieren binnen je eigen onderneming Het antwoord van het bedrijf op Android De Android-uitdaging aangaan: een kort overzicht van de mogelijkheden voor bedrijven... 4 Conclusie... 6

4 Inleiding Proliferatie van Android-apparaten is niet langer uitsluitend een consumentfenomeen Mobiele apparaten en apps spelen tegenwoordig een steeds grotere rol binnen ondernemingen. Toch is de snelheid waarmee mobiele apparaten en apps hun intrede doen, hoger dan veel bedrijven zich realiseren. Mobiele apparaten en apps zijn misschien wel meer dan enige andere technologie op hoge snelheid binnengedrongen bij bedrijven. Volgens IDC's 'Mobile World Congress 2014: The Enterprise Mobility Perspective,' "Werd bedrijfsmobiliteit tot nu toe meestal gekenmerkt door consumerization. Smartphones, apps, mobiele breedband, privéopslag in de cloud en sociale media worden gecombineerd om het dagelijks leven van de consument te transformeren. De consumenten hebben de voordelen meegenomen naar hun werkomgeving en de IT-afdelingen van bedrijven zijn bezig geweest om de impact die dit op hun bedrijf op het gebied van bijvoorbeeld gegevensbescherming, wettelijke aansprakelijkheid en telecommunicatiekosten had te handelen." 1 En deze beweging voltrekt zich wereldwijd. Omdat bedrijven zich realiseren dat hun medewerkers het meest productief zijn op het apparaat van hun eigen keuze, groeit Bring Your Own Device (BYOD) wereldwijd. Op gebieden en binnen sectoren waar BYOD langzamer groeit vanwege zorgen om de privacy, regelgeving- en regelnalevingskwestie en culturele verschillen, zijn bedrijven op zoek naar een manier om hun medewerkers het apparaat van hun keuze te kunnen bieden of naar een 'choose your own device' (CYOD)-model. Android-apparaten zijn als een open source platform, beschikbaar voor verschillende prijzen. Ze bieden aantrekkelijke, goedkope oplossingen voor zowel de consument als prijsbewuste ondernemingen die werken met eigen apparaten voor hun medewerkers. Android domineert op de consumentenmarkt met een wereldwijd marktaandeel van 78,4 procent in 2013, dat is een toename van 68 procent in vergelijking met het daaraan voorafgaande jaar. 2 De zakelijke markt is een ander verhaal. Daar lijkt ios het favoriete mobiele platform te zijn, met name voor bedrijfsapparaten. 3 Maar Android is terrein aan het winnen op de zakelijke markt. Analisten verwachten de komende jaren een groei van twee trends met enorme gevolgen voor de IT-beveiliging van bedrijven: grotere acceptatie van BYOD in landen buiten Noord-Amerika en een groter Android-marktaandeel in Noord-Amerika en daarbuiten. Volgens IDC zal maar liefst 58 procent van alle Android-apparaten die vanuit Noord-Amerika worden geleverd voor bedrijfsdoeleinden zijn; in de regio Azië en de Stille Oceaan zal dat naar verwachting 45 procent zijn. 4 Acceptatie door bedrijven van Android als een voordelige oplossing voor zakelijke apparaten zal toenemen, met name binnen regio's of sectoren die last hebben van de economische crisis, maar de grote terughoudendheid om te kiezen voor BYOD buiten Noord-Amerika zou de algemene acceptatie van Android wel eens kunnen temperen. Wereldwijd zullen beide trends naar verwachting uitbreiden. Volgens een recente paper 'Worldwide Business Use Smartphone Forecast and Analysis' verwacht IDC dat het aandeel van Android-telefoons zal groeien van ongeveer 20 procent van het zakelijke aandeel in 2013 naar meer dan 50 procent in Maar tegelijkertijd zullen de medewerkersafhankelijke verzendingen als een aandeel van het totaal naar verwachting groeien van 18,5 procent naar 25,7 procent gedurende dezelfde periode. 5 Binnen dit medewerkersafhankelijke segmentaandeel domineert Android: Het maakte in 2012 bijna 60 procent van de markt uit en zal naar verwachting in het totaal uitkomen op 75 procent aan het eind van Voor bedrijven is de boodschap duidelijk: Een groter aandeel van het gebruik van smartphones is medewerkerafhankelijk met andere woorden BYOD Android zal belangrijker worden voor de IT-afdeling van bedrijven. 1- IDC, 'Mobile World Congress 2014: The Enterprise Mobility Perspective,' Doc #LM55W, maart Gartner, 'Market Share: Mobile Phones by Region and Country 4Q13 and 2013,' Doc # , februari IDC, 'Worldwide Business Use Smartphone Forecast and Analysis,' Doc #241599, juni IDC, 'Worldwide Business Use Smartphone Forecast and Analysis,' Doc #241599, juni IDC, 'Worldwide Business Use Smartphone Forecast and Analysis,' Doc #241599, juni IDC, 'Worldwide Business Use Smartphone Forecast and Analysis,' Doc #241599, juni

5 De uitdagingen van het zijn van een bedrijfspionier in het 'Wilde Westen' Het groeiend belang van Android voor het bedrijf wordt met de dag duidelijker. Het voordeel van Android is dat het leveranciers- en handsetmogelijkheden biedt die kunnen leiden tot aanzienlijke kostenbesparingen, wat zowel bedrijven als eindgebruikers aanspreekt. Helaas heeft Android een 'Wild West'-reputatie wat de overstap tegen kan werken. De belofte van uitgebreide, betaalbare productiviteit kan in gevaar komen door een aantal uitdagingen inclusief platformfragmentatie, diverse app marketplaces en een groeiend aantal bedreigingen. Platformfragmentatie: Voor starters betekent elke platformupgrade het gelijktijdig bestaan van meerdere OS-versies. Volgens OpenSignal, een enquête over Androidapparaten liet verschillende versies zien, in plaats van de in het jaar daarvoor. 7 Terwijl ios wordt getemperd door het unieke besturingssysteem van Apple, heeft Androids open platform, wat een zegen voor zowel consumenten als fabrikanten is geweest, ook bewezen een nagel aan de doodskist van bedrijven te zijn. In plaats van geconfronteerd te worden met slechts een handjevol variaties, moet de IT duizenden Android-beelden, die verschillen qua merk en zelfs provider, beveiligen. Vanwege dit open model kan het op tijd leveren van patches voor alle apparaten een flinke uitdaging zijn. Bijblijven betekent voor ITafdelingen van bedrijven dat ze moeten streven naar upgrades van een lange reeks grote bedrijven die niet noodzakelijk een direct belang hebben bij het promoten van gratis software-updates Waarom zouden ze, vanuit hun perspectief gezien, klanten die oudere apparaten gebruiken voor langere tijd ondersteunen als ze ook nieuwere modellen kunnen verkopen? De consequentie daarvan is dat er een brede basis van gebruikers is die nog steeds oudere versies van Android hebben. Deze gebruikers kunnen niet genieten van de voordelen van nieuwe functies die Google introduceert (tenzij ze een nieuw apparaat kopen), en ze lopen het risico malware te ontvangen en dat hun gegevens worden gestolen als gevolg van de zwakke plekken in de code. Denk bijvoorbeeld maar eens aan het recente veiligheidslek Heartbleed. Meerdere app marketplaces: Elke ios- app moet worden geleverd via een afzonderlijke app marketplace, de Apple App Store. Apple controleert de apps voordat ze beschikbaar worden gesteld, wat een zekere mate van betrouwbaarheid garandeert. Maar het merendeel van de officiële app stores en 'zwarte' stores plus de eindgebruikersmogelijkheid om via een omweg Android-apps te downloaden, voegt een nietwelkome laag van onvoorspelbaarheid toe aan de Android app marketplace. Terwijl Google een geautomatiseerd systeem heeft ontwikkeld voor het scannen van apps in de Google Play store zijn er een heleboel andere Android app marketplaces die hun apps helemaal niet controleren. Simpel gezegd, bedrijven weten op geen enkele manier of en hoe hun eindgebruikers aan hun apps komen. Groeiend aantal bedreigingen: Tussen 2012 en 2013 is de wereld van de mobiele apparaten blootgesteld aan 712 procent meer Androidmalware. In het 'Internet Security Threat Report: 2014,' constateerde onderzoeken van Symantec dat elke malwarefamilie in variaties had, in tegenstelling tot slechts 38 in Android alleen al was goed voor malwarevarianten op mobiele apparaten. Het is ook het vermelden waard dat mobiele malware bijna uitsluitend gericht was op Android in Zelfs 'legitieme' apps bieden niet de garantie dat ze veilig zijn; de wildgroei van grayware betekent dat consumenten regelmatig op een andere manier gebruikmaken van legitieme grensoverschrijdende apps, die apparaatgegevens verzamelen, in sommige gevallen kwetsbare gegevens, zonder dat daar toestemming voor is van het bedrijf of dat de gebruiker het merkt. Terwijl op dit moment nog geen enkel bedrijf melding heeft gemaakt van een belangrijke IT-bedreiging via een mobiel apparaat of app, vertegenwoordigt app-kwetsbaarheid een beveiligingsbedreiging die onmiskenbaar gegevens op apparaten van eindgebruikers zal hacken en nieuwe wegen zal openen naar gerichte aanvallen op bedrijven. 7- OpenSignal, 'Android Fragmentation Visualized,' juli 2013, 8- Symantec, 'Internet Security Threat Report: 2014,' april

6 Het antwoord van bedrijven op Android Hoe dramatisch de groeistatistieken ook mogen zijn, het werkelijke Android-verhaal wordt verteld en beleefd op de werkvloer onder bedrijven die de verschillende mobiele mogelijkheden tegen elkaar afwegen. Terwijl alle bedrijven die kiezen voor Android voor vergelijkbare uitdagingen komen te staan, variëren de reacties van het management afhankelijk van de regio, sector en de unieke eisen van individuele bedrijven. Er volgen nu enkele korte overzichten van werkelijke betrokkenheid van bedrijven bij Android, inclusief hun ambities, hun frustraties en hun pogingen om een verantwoordelijke balans te vinden van productiviteit en veiligheid. Flexibiliteit in de regio Azië/Stille Oceaan: Verzekeraars in Hongkong vergroten hun bereik op een veilige manier Klanten willen niet wachten, dat is de les die een verzekeringsmaatschappij in Hongkong heeft geleerd tijdens het afwegen van de mobiliteitsmogelijkheden. Om te kunnen voldoen aan de behoefte van zijn verkoopagents aan snelheid en flexibiliteit heeft de verzekeraar besloten geen beperkingen in te stellen als het gaat om de keuze van mobiele apparaten, maar vertrouwelijke informatie af te schermen door de onderliggende apps te voorzien van een extra beveiligingslaag. Door de apps in te pakken in plaats van de apparaten te verbieden, is de verzekeraar in staat om veiligheidsbesturingselement te implementeren op app-niveau, waardoor het bedrijf kan kiezen voor Android terwijl het werkt aan de uitdagingen die gepaard gaan met de onderliggende OS en de apparaatbeheer-api's die het al dan niet ondersteunt. Opkomende EMEA-trend: de openheid van Android kan ten voordele van het bedrijf worden verbeterd In Europa dringt Android duidelijk meer door tot de markt dan in Noord-Amerika, met 50 tot 60 procent aandelen ver boven wat ios of Microsoft op dit moment heeft. 9 De belangrijkst motor daarachter? Kosten. Als gevolg van de grotere weerstand van de regio om BYOD te accepteren, leveren bedrijven Android-apparaten aan hun medewerkers. Landen die duidelijk getroffen zijn door de economische crisis, zoals Spanje en Italië, vonden goedkope Android-oplossingen zoals die van Vodafone, erg aantrekkelijk. Maar kosten zijn niet de enige overweging. Een aantal grote systeeminstallateurs met significante overheidscontracten hebben gebruikgemaakt van de openheid van Android door unieke versies van het besturingssysteem te ontwikkelen waarmee ze de beveiliging beter kunnen controleren. Andere, zoals een Europese firma met een internationale verkoopafdeling van meer dan duizend medewerkers, zijn begonnen met de ontwikkeling van hun eigen apps om gevoelige informatie te kunnen controleren. In beide gevallen is er sprake van een waargenomen behoefte om beveiliging van apparaatniveau te verplaatsen naar applicatieniveau, waar bescherming kan worden toegepast ongeacht het gedrag van de gebruiker. Om gegevens binnen apps te kunnen beveiligen en om verkeer van en naar beschermde gateways te kunnen sturen, beginnen bedrijven het inpakken van apps te zien als een toekomstgerichte aanvulling op de besturingselementen van het mobile device management (MDM) die ze al hebben toegepast. Het succesverhaal van Noord-Amerika: zorgaanbieder breidt toegang voor artsen uit door middel van ingepakte apps In Californië heeft een grote, landelijke zorgaanbieders gekozen voor ios als het mobiele platform voor zijn medewerkers, zorgverleners en staf. Maar diezelfde aanbieder werkt ook samen met een groot aantal artsen die de voorkeur geven aan het gebruik van diverse Androidapparaten. De zorgaanbieder heeft gekozen voor een pad dat het huidige beveiligingsbeleid onderhoudt terwijl het veilig ruimte biedt aan artsen. Door de zakelijke en patiëntgegevensapplicaties in te pakken en ze beschikbaar te stellen via het App Center van Symantec, kunnen partners elk willekeurig mobiele apparaat van hun voorkeur gebruiken terwijl het zorgnetwerk zijn gevestigde IT-houding behoudt en zorgt voor een consistent beveiligings- en privacybeleid. Unieke industriële uitdaging: retailer is nog steeds op zoek naar mogelijkheden In Noord-Amerika heeft een grote retailer gekozen voor een hybride benadering van mobiele platforms voor zijn medewerkers op het hoofdkantoor: een strikt ios-only beleid op zakelijke apparaten en open staan voor gecombineerde platforms op privé-apparaten zolang deze 9- IDC, 'Worldwide Business Use Smartphone Forecast and Analysis,' Doc #241599, juni

7 apparaten maar voorzien zijn van goedgekeurde MDM en mobile application management (MAM) besturingselementen. Het bedrijf heeft er voor gekozen zakelijke apparaten standaard te voorzien van ios-besturingssystemen "omdat er met Apple meer consistentie is." Voor de BYOD-omgeving zijn basis-android-apparaten verboden. Android maakt minder dan 20 procent uit van de BYOD-omgeving van de retailer. De retailer gelooft dat dit met name komt doordat zijn gebruikers bekend zijn met Apple-apparaten. Er zijn minder mensen die Android kennen; zij denken misschien dat Android minder gebruikersvriendelijk is, omdat ze niet op de hoogte zijn van de verbeteringen die Google heeft doorgevoerd in het besturingssysteem. Net als andere bedrijven, vindt deze retailer het moeilijk om de fragmentatie van het open platform van Android te beheren en maakt hij zich zorgen over eventuele besmetting met malware via het 'Wilde Westen' van app stores en andere wegen. Diverse wijnen beheren: een wijnhuis voegt Android aan zijn mobiele mix toe Voor een groot wijnhuis in Californië is het feit dat ze ambivalent staan tegenover Android heel eenvoudig te verklaren. "Wij zijn nu eenmaal geen technisch bedrijf", aldus de manager verantwoordelijk voor de mobiliteit "Wij willen niet in een heleboel verschillende platforms investeren." Als het wijnhuis kijkt naar Android zien ze het open source-model als drijvende kracht achter de fragmentatie. "Elk nieuwe apparaat heeft weer een nieuw besturingssystem", aldus de manager. De vele verschillende Android-apparaten vereisen dat de IT-afdeling zich in al deze apparaten verdiept. "Als iemand een hulpvraag stelt", aldus de manager, "verwachten ze dat de IT dit oplost." Dat is de reden dat de bodega grootendeel voor ios heeft gekozen, met een snufje BlackBerry en slechts een vleugje Android. Maar gezien de populariteit van Android bij leidinggevenden ziet het wijnhuis zich genoodzaakt Android-gebruikers ook van dienst te zijn en heeft dat gedaan door de mogelijkheden te beperken. "Wij eisen dat alle nieuwe Android-apparaten van Samsung zijn", zegt de manager. Door MDM toe te passen en een beveiligingsapp te installeren, kan het wijnhuis de mix van apparaatopties waar werknemers de voorkeur aan geven beheren. De manager voegt daar aan toe dat oplossingen waardoor IT-organisaties zich minder zorgen hoeven te maken over wat de onderliggende besturingssystemen wel of niet ondersteunen, Android aantrekkelijker zouden maken. Ga de Android-uitdaging aan: een kort overzicht van de opties voor bedrijven In een flexibele omgeving verwachten bedrijven heldere en duidelijke keuzes en wil de IT daarop reageren met flexibele opties. In onderstaande lijst vind je een beknopt overzicht van het zakelijke/android-landschap in volgorde van de meest tot de minst restrictieve optie. 1) Het gebruik van Android verbieden of limiteren In bedrijven waarbinnen de zakelijke apparaten overheersen en op markten waar ios de consumentenmarkt beheerst, is het nog steeds mogelijk om de keuze voor Android aan banden te leggen. Maar deze weg vraagt van het bedrijf te kiezen voor een duurdere mobiele optie en beperkt de flexibiliteit van de eindgebruiker. Om de complexiteit die wordt veroorzaakt door fragmentatie te omzeilen, kopen of accepteren sommige bedrijven Android van een kleine subgroep van OEM's en/of service providers. Door te kiezen voor een beperkt aantal beelden, is de IT beter in staat om enige controle uit te oefenen over de informatie op de apparaten. 2) Android aanvullen met MDM De toevoeging van MDM, misschien wel de meest geaccepteerde optie onder bedrijven die zijn overgestapt op Android-apparaten, biedt het bedrijf enige basisbescherming, inclusief de handhaving van PIN-codes en wachtwoorden voor apparaten, het blokkeren/wissen van een apparaat op afstand, gegevenscodering en opsporing. Terwijl MDM een basisbeveiliging biedt, beschermt het de gegevens niet als het apparaat wordt gehackt of er toegang toe wordt verkregen via malware of gestolen ID's. En vertrouwen op MDM binnen het hele bedrijf betekent dat de IT mogelijk een vervelende grote hoeveelheid apparaten aan moet passen. 4

8 3) Bescherming tegen bedreigingen toevoegen Zelfs apparaten met MDM blijven gevoelig voor malware, privacyrisico's en andere bedreigingen MDM aangevuld met bedreigingsbescherming beveiligt niet alleen tegen apps die hun grenzen overschrijden, maar voorkomt ook dat beveiligde apparaten de achterdeur worden waardoor bedrijfssystemen kunnen worden geïnfecteerd. Doelgerichte bedreigingsbeveiliging beschermt tegen mobiele malware en grayware, alsook het voorkomen van onbevoegde toegang tot en communicatie met frauduleuze websites, de verdediging tegen apps die te veel gegevens verzamelen, scannen op afstand en het opschonen van apparaten, plus het leveren van bedreigingsrapporten aan de onderneming. 4) Breng bescherming naar het app-niveau met MDM In plaats van te proberen om te gaan met de diverse platforms, of besturingselementen op te dringen die persoonlijke privacy aan banden leggen, stapt een groeiend aantal bedrijven over op MAM-oplossingen die beleidsbesturing op app-niveau (versus apparaatniveau) mogelijk maken. Door beleidsinstellingen toe te passen op individuele apps, ongeacht of ze door het bedrijf zelf zijn ontwikkelen, van externe shops of van derden komen, kan de IT bedrijfsgegevens beveiligen zonder dat dit de gebruikerservaring irriteert of inbreuk doet op de privacy van de gebruiker. Door het controlepunt te verplaatsen naar het app-niveau hoeft de IT zich minder zorgen te maken over wat wel of niet in het onderliggende besturingssysteem is verwerkt. Een uitgebreide MAM-oplossing biedt de mogelijk om granulair beleid toe te passen op appbasis zonder resources van ontwikkelaar, werkte applicatiebeleid op een levendige manier bij, controleert het gebruik van mobiele apps via een bedrijfs app store en wist apps en gegevens op afstand zonder dat dit van invloed is op de privégegevens en -apps van eindgebruikers. 5

9 Conclusie Het wordt tijd om over te stappen op Android Tot voor kort hebben bedrijven zich massaal verre gehouden van Android, zelfs al hadden ze gekozen voor mobiele apparaten en apps. Maar het groeiende marktaandeel van Android en de wereldwijde opkomst van consumerization hebben Android te groot en te belangrijk gemaakt om te negeren. Terwijl fragmentatie en de relatieve open markt voor Android-apps zorgen blijft baren, hebben de tegenwoordige bedrijven doordachte beveiligingsopties, inclusief traditioneel MDM, geavanceerde bescherming tegen bedreigingen en het beheer van apps voor mobiele apparaten, waardoor Android minder bedreigend wordt, en een meer gewaardeerde mobiele optie voor het vergroten van de productiviteit voor minder geld. Zoals is aangetoond met de praktijkvoorbeelden in deze paper, kunnen en moeten bedrijven Android beschouwen als onderdeel van hun mobiele strategie. Maar een heleboel bedrijven zijn er niet op voorbereid dat alleen te doen. En weinig IT-leveranciers hebben zowel de expertise, als de producten en bewezen beveiligingsvolgsystemen die nodig zijn om met een gerust hart te kunnen kiezen voor Android. Als een bedrijf dat een uitgebreide oplossing biedt voor het volledige beheer van de mobiele apparaten van een bedrijf plus de beveiligingsbehoeften, is Symantec een betrouwbare partner bij het streven naar productiviteit en bescherming. Ga voor meer informatie over hoe je met een gerust hart kunt kiezen voor Android binnen je bedrijf naar 6

10

11 Over Symantec Symantec Corporation (NASDAQ: SYMC) is een informatiebeveiligingsexpert die mensen, bedrijven en overheden helpt te zoeken naar de vrijheid om technologische mogelijkheden te ontsluiten, overal en altijd. Symantec, opgericht in april 1982 en een Fortune 500-bedrijf met één van de grootste mondiale gegevensinformatienetwerken, heeft leidende beveiligings-, back-up- en beschikbaarheidsoplossingen geleverd voor de plekken waar belangrijke informatie wordt opgeslagen, gebruikt en gedeeld. De meer dan werknemers van het bedrijf zijn verdeeld over meer dan 50 landen. Negenennegentig procent van de Fortune 500-bedrijven is klant bij Symantec. In het fiscale jaar 2013 had het een omzet van 6,9 miljard Amerikaanse dollar. Als je meer wilt weten over Symantec ga dan naar of neem contact op met Symantec via: go.symantec.com/socialmedia. Voor speciale nationale kantoren en contactgegevens, bezoek onze website. Symantec World Headquarters 350 Ellis St. Mountain View, CA USA Copyright 2014 Symantec Corporation. Alle rechten voorbehouden. Symantec, het logo van Symantec en Checkmark zijn handelsmerken of geregistreerde handelsmerken van Symantec of zijn vestigingen in de VS en andere landen. Andere namen kunnen handelsmerken van hun respectievelijke eigenaren zijn. 5/ NL