Gratis pizza helpt bij bewustwording security

Dat stelt Michael Everall, de chief information security officer (CISO) van Lehman Brothers. Tijdens een paneldiscussie tijdens de Infosecurity Europe-conferentie in Londen vertelde Everall dat training en opvoeding van groot belang is om eindgebruikers op de hoogte te brengen van de do’s en don’ts met betrekking tot mobiele security.

Everall vertelde dat hij erin slaagde om eindgebruikers te laten meedoen aan de cursussen mobiele security door hun gratis pizza aan te bieden. Daarnaast helpt het volgens Everall om gebruikers een cadeautje te geven als ze zo’n cursus afronden.

“Zorg ervoor dat elk individu weet wat er gebeurt en hoe ze daardoor geholpen worden”, vertelde Everall over de inhoud van zijn cursus. “Leg niet alleen uit hoe u security-maatregelen implementeert maar ook waarom u dat doet. We proberen de individuen in sommige gevallen immers tegen zichzelf te beschermen.”

Risico’s

Gary Cheetham, CISO bij verzekeraar NFU Mutual, wees erop dat het belangrijk is om een cultuur te creëren waarbij eindgebruikers zich verantwoordelijk voelen. Daarbij doet een organisatie er verstandig aan om te beginnen met maatregelen die werknemers makkelijk kunnen navolgen.

“Het gebruik van mobiele apparaten in de business is onvermijdelijk. We moeten ervoor zorgen dat de risico’s onder controle blijven”, aldus Cheetham. Everall was het daarmee eens. Hoewel een bedrijf veel van zijn IT kan outsourcen geldt dat volgens hem niet voor risico’s. “Risico’s zijn niet te outsourcen. Het is aan de werknemers om dat risico te managen.”

Snelheid

Eén van de grote uitdagingen is de snelheid waarmee mobiele apparaten in de business worden ingezet – zeker als het hogere management daarin het voortouw neemt. Dit leidt er vaak toe dat IT-afdelingen zich het vuur uit de sloffen moeten rennen om de nieuwe ontwikkelingen bij te houden.

“Wij maken voornamelijk gebruik van BlackBerry’s, maar het hogere management wilde andere devices en ze wilden ze ook nog eens heel snel”, aldus Cheetham. “We hebben dan te maken met het probleem dat zij ze sneller willen gebruiken dan dat wij ze kunnen beveiligen.”