IT-beveiliging staat steeds meer centraal. Een effectieve methode om malware buiten de deur te houden is app-whitelisting.
Wat is app-whitelisting?
Bij whitelisting mogen alleen vooraf goedgekeurde apps of programma's draaien op een toestel of netwerk. Alles buiten de "witte lijst" wordt geblokkeerd.
Anders dan klassieke antivirus (die schadelijke code probeert te detecteren) is dit een proactieve aanpak: alleen bekende, gecontroleerde apps draaien, wat het aanvalsoppervlak sterk verkleint. Vooral gebruikt in kritieke sectoren als finance en zorg.
"Application whitelisting": wat betekent dat?
Concreet: alleen een vaste set programma's mag op een toestel (bv. een gehuurde tablet) of netwerk draaien. Het tegenovergestelde is blacklisting — alleen schadelijke of ongewenste apps blokkeren.
Whitelisting zorgt voor meer controle en betere databeveiliging, maar vraagt onderhoud: nieuwe of geüpdatete programma's moeten regelmatig aan de lijst worden toegevoegd.
Whitelisting en privégebruik van zakelijke toestellen
Als privégebruik is toegestaan — een goede secundaire arbeidsvoorwaarde — beperkt whitelisting zich meestal tot het zakelijke deel (workspace). In het privéwerkgebied, softwarematig strikt gescheiden (MDM), installeer je vrij alle gewenste apps.
Welke apps op de whitelist?
Bedrijfsrelevante software: Office, Teams, Slack, sectorspecifieke tools en eigen bedrijfs-apps.
Security-gecertificeerde apps: voorrang.
OS-kritische software: essentieel voor de werking.
App-whitelisting en enterprise-app-store
Beide vergroten controle en veiligheid in het device lifecycle management.
Welke software voor whitelisting?
Een goede optie is Mobile Device Management (MDM): centraal beheer en beleid voor app-gebruik en -goedkeuring.
Verschillen tussen Android en iOS?
Systeemopenheid: Android open-source, meer vrijheid. iOS strenger gereguleerd, minder whitelisting nodig.
Beheertools: Google Play Protect en third-party EMM voor Android; Apple Business Manager en MDM voor iOS.
Beveiligingseisen: whitelisting komt op Android vaker voor.
Conclusie
Whitelisting versterkt effectief de IT-infra. Voor mobiel is een MDM-oplossing de beste keuze.