Over smartphones en andere ongemakken

Voor de laatste innovaties op it-gebied moeten we naar de consumentenmarkt. Dat wist u al. Neem de smartphone. Vroeg of laat kun je als it-manager niet meer om dit apparaat heen met alle gevolgen van dien.

Smartphones zullen dit jaar een ongekende groei doormaken meldde branche-organisatie GfK Retail and Technology in februari. Dit jaar gaan er naar verwachting 1,4 miljoen smartphones over de toonbank in Nederland. Vorig jaar waren dat er nog 900 duizend. Dit segment duurdere telefoons die GfK breed omschrijft als telefoons met een toetsenbord en een open besturingssysteem dat toegang biedt tot internet zit zo stevig in de lift omdat de telefoonaanbieders de verkoop van deze apparaatjes flink pushen door de hogere marges. Aan de andere kant lijken Nederlanders eindelijk mobiel internet omarmd te hebben nu de aanbieders met flatfee abonnementen gekomen zijn.

Gevolg is dat één op de vijf mobiele telefoontoestellen inmiddels een smartphone is. Moet u hier als it-manager wakker van liggen? Het zijn tenslotte eigen telefoontjes die werknemers alleen gebruiken voor hun privéleven en die u nergens terugvindt in de bedrijfssystemen. Bovendien is bijna geen enkele bedrijfsapplicatie in uw organisatie toegankelijk via internet en dus met de smartphone te benaderen. Net zoals het ook nooit voorkomt dat werknemers gevoelige informatie doormailen naar het mailadres thuis om bijvoorbeeld belangrijke rapporten buiten kantoortijden nog even door te nemen. Werknemers zijn zo doordrongen van de beveiligingsissues die hiermee gepaard gaan dat dit nooit gebeurt.

Voor een adequate beveiligingsstrategie die ervan uitgaat dat smartphones een nieuwe categorie dragers is van bedrijfsapplicaties is het dan ook veel te vroeg. Even wat feitjes die er wellicht wel voor zorgen dat u zich toch wat minder gemakkelijk voelt. De Amerikaanse Rutgers Universiteit beweert in een wetenschappelijke paper dat het besturingssysteem van smartphones met rootkits en andere malware veel gemakkelijker te kapen is dan de software van een gewone desktop. De onderzoekers wijzen op malware die de smartphone onbruikbaar maakt en in plaats van het opstartscherm een doodshoofd laat zien. Andere malware heeft het voorzien op de batterij door gps-functies en het bluetooth-netwerk telkens aan te zetten. Maar sommige gevolgen voeren een stuk verder dan een onbruikbaar mobieltje. Wat te denken van een mobiel netwerk dat platgaat doordat een virus vatbare smartphones duizenden sms-berichten laat uitsturen of een gekaaptje smartphone die geautomatiseerd gps-informatie doorbrieft aan criminelen.
Niet alleen deze onderzoekers laten aan de hand van vakliteratuur hun fantasie los op de smartphone, ook leverancier GFI Software lust er wel pap van in dit persbericht, dat de smartphone als een 'nachtmerrie voor ondernemers' bestempelt. GFI wijst erop dat veel consumenten thuis niet zo zorgvuldig omspringen met het auteursrecht en op hun smartphones enthousiast aan de haal gaan met illegale software en content.

Deze leverancier roept op om met beveiligingssoftware op het mobieltje zelf aan de slag te gaan. Dat zou ik ook doen als ik dergelijke licentiesoftware aan de man probeerde te brengen. Het is de vraag of dit de beste oplossing is. Overal zien we virtualisatie. Is het niet beter om op de smartphone het starten van software en het surfen op internet altijd in een virtuele versie van het mobiele OS uit te voeren? Dit verkleint de impact van malware aanzienlijk, maar het is de vraag of fabrikanten deze kant op willen. Wat dat betreft wordt het tijd dat bedrijvengebruikers zich buigen over de voor hen ideale beveiligingsstrategie van smartphones en de markt laten weten wat voor hen acceptabele oplossingen zijn.