De afgelopen jaren wordt in onze wereldwijde samenleving de beveiliging regelmatig opgeschroefd naar het hoogste niveau. Dat is vandaag de dag de realiteit waarmee wij burgers dienen te leven. Bedreigingen kunnen overal vandaan komen en vinden in de meeste gevallen op een onverwachts moment plaats. De beveiligingsdiensten voeren zichtbare, maar zeker ook onzichtbare, maatregelen uit om het risico zo laag mogelijk te houden. Voorkomen kunnen ze het gevaar niet en dat geldt ook voor ons als burgers. We kunnen alert zijn en er rekening mee houden, maar indien je je te veel door angst laat leiden, dan kun je weinig meer ondernemen en kom je nergens.

De wereld in je broekzak

En nergens komen is in elk geval zeker niet van deze tijd: we reizen en verplaatsen ons voortdurend. Wij zijn dagelijks onderweg naar een bestemming voor persoonlijk genot of voor een zakelijk belang. En dat je je af en toe bewust beseft op welke plekken je je veilig voelt is heel normaal. Hoe we en waarhéén we ook reizen: er is één stuk bagage dat altijd met ons meereist, omdat het onze ‘gateway to the world’ is. Niets is zo persoonlijk en voelt zo vertrouwd én hiermee verbinden wij ons 24/7 met de wereld. Vanzelfsprekend hebben we het hier over je smartphone, tablet of laptop. Welk apparaat je ook bij je draagt, het is altijd klaar voor gebruik. Maar hoe zit het nu eigenlijk met de beveiliging ervan?

Schijnveiligheid

Over dit onderwerp is de afgelopen week weer veel reuring in het nieuws geweest. Een veilig geacht en veel gebruikt protocol (WPA-2) blijkt toch een kwetsbaarheid te hebben. Zelfs het superieure WPA-2 Enterprise (802.1x) gaat gebukt onder deze kwetsbaarheid. En deze keer is het niet eenvoudig te verhelpen door het wifi-netwerk te upgraden, want ook apparaten van gebruikers zullen in de meeste gevallen moeten worden voorzien van een update. Alleen als beiden de updates hebben uitgevoerd is de verbinding weer betrouwbaar.

Van rood naar groen

Fabrikanten stellen updates voor moderne apparaten doorgaans snel beschikbaar. Voor oudere apparaten blijkt dit uitdagend te zijn. Hoe ga je hier als beheerder mee om? Welke risico’s weeg je af? Of maak je graag een onderscheid tussen beheerde apparaten en de BYOD’s, waar je geen controle over hebt? En tot hoe ver wil je dan gaan? In dit soort gevallen is het prettig als de gebruiker toegang blijft houden, maar jij bepaalt met welk apparaat. Hiervoor gebruik je Aruba ClearPass, waardoor je flexibiliteit behoudt en maatregelen toepast om het risico maximaal te limiteren. Code rood kan dan weer naar groen.