1 op 10 bedrijven heeft gecorrumpeerd device

Geen 'digitaal' onderscheid

Veel gebruikers bekijken hun apparatuur op een digitale manier: een apparaat is ofwel gecorrumpeerd of het is niet gecorrumpeerd. Eén of nul, dus. De onderzoekers van MobileIron zetten hier kanttekeningen bij, de situatie ligt genuanceerder. Er zijn ook mantel-aanvallen mogelijk, die een gekraakt apparaat bedekken en er uit laten zien als een perfect functionerend systeem. Voor de gebruiker telt dat dan als een niet-gecorrumpeerd systeem.

Verschil tussen Android en iOS

Android is doorgaans complexer dan iOS, omdat er heel veel verschillende leveranciers zijn, die allemaal hun eigen snufjes een het OS toevoegen. De controle op iOS ligt bij één partij, namelijk Apple. Ook wordt Android wel verkocht in een vorm waarbij de code ligt opgeslagen in ROM. Dat lijkt veilig, maar het betekent ook dat de code niet meer makkelijk kan worden aangepast. Dat kan een risico vormen.

Gebruikers maken er een potje van

Een bedrijf kan nog zo'n mooie beveiliging opstell;en, als de gebruikers er niet goed mee omgaan leidt dat tot problemen. Na een inventarisatie kwamen de onderzoekers van MobileIron tot de volgende afwijkingen:

• 33 procent van de gebruikers was een device kwijtgeraakt
• 22 procent had geen goede PIN ingesteld
• 5 procent had de beheerssoftware van de baas zelfs weggehaald
• 20 procent had zijn beveiliging niet tijdig geüpdate