Wat is whitelisting? En hoe kunt u een MDM gebruiken om smartphone-apps te whitelisten en het app-gebruik binnen uw bedrijf te monitoren en te controleren? In deze blog verkennen we de wereld van whitelisting en laten we zien hoe u uw digitale activiteiten kunt verbeteren met betrouwbare whitelisting-strategieën.

Whitelist op smartphones: wat is dat?

Whitelisting is een cyberbeveiligingsstrategie waarmee beheerders en managers een lijst met applicaties kunnen goedkeuren, en andere kunnen weigeren. Doorgaans gebruiken IT-beheerders een whitelist (ook bekend als een ‘passlist’ of ‘allowlist’) als een eenvoudige manier om netwerken en apparaten te beschermen tegen digitale bedreigingen en ongepast materiaal.

Deze strategie is een bijzonder nuttige manier geworden om apparaten zoals smartphones, tablets en computers die zowel voor persoonlijke als professionele doeleinden worden gebruikt, te controleren en te beveiligen.

Voor sommige bedrijven kan het opzetten van een whitelist een te grote administratieve rompslomp zijn. Tegenwoordig zijn er echter verschillende manieren om de last voor IT-beheerders te verminderen, zoals het gebruik van een MDM om een enterprise app store op te zetten.

Whitelist vs. blacklist

Hoewel whitelisting misschien een nieuw concept is, zullen velen onder u al gehoord hebben van een blacklist. Een blacklist is een lijst van dingen die gevaarlijk zijn voor u en uw systeem en daarom geblokkeerd moeten worden.

Antivirusprogramma’s zijn uitstekende voorbeelden van zwarte lijsten, omdat ze een lijst bevatten met bekende schadelijke code en bescherming bieden wanneer deze code wordt gedetecteerd op uw computer, smartphone of tablet.

Een whitelist is het tegenovergestelde van een blacklist. In plaats van alles te accepteren en de slechte dingen te detecteren, accepteert u met een whitelist alleen de software en items die al zijn goedgekeurd. U hoeft zich dus nooit zorgen te maken over nieuwe schadelijke code omdat het apparaat alleen toegang kan krijgen tot software en apps waarvan u zeker weet dat ze veilig en relevant zijn.

De voor- en nadelen van het whitelisten van mobiele toepassingen

Voordelen:

• Whitelisting biedt een fantastisch niveau van bescherming door de toegang tot software te beperken tot apps en websites die al vertrouwd worden
• Whitelisting helpt om de kwetsbaarheid voor virussen en malware te verminderen
• Whitelisting helpt om valse positieven te verminderen

Nadelen:

• Enige IT-uitgaven zijn initieel nodig
• Licentiekosten voor MDM-software

Best practices voor het whitelisten van apps

Hier zijn enkele tips die u kunnen helpen bij het onderhouden en implementeren van uw whitelists:

• Wees zo specifiek mogelijk bij het kiezen van een whitelisted app
• Documenteer en categoriseer al uw apps die op de witte lijst staan
• Controleer het hele jaar door wat er op uw witte lijsten staat om er zeker van te zijn dat ze nog steeds geschikt zijn voor uw bedrijfsvoering en uw groeiambities
• Pas whitelists selectief toe door gebruikers onder te brengen in toegangsgroepen en op maat gemaakte whitelists toe te passen op elke groep

Hoe kunt u een whitelist instellen voor uw zakelijke smartphones?

Er zijn twee belangrijke elementen die u moet overwegen bij het instellen van een whitelist voor uw apparaten op de werkplek: 1) een MDM, en 2) een Enterprise App Store.

Een MDM (Mobile Device Management) is software voor het beheer van mobiele apparaten die beheerders helpt bij het bewaken, controleren en verbeteren van de toegang tot mobiele apparaten in het hele bedrijf.

Er zijn tientallen fabrikanten van MDM-software. Sommige daarvan zijn alleen geschikt voor Android-toestellen (zoals Android Enterprise Essentials of Google Endpoint Management), andere alleen voor iOS (zoals Jamf).

De meeste MDM-oplossingen kunnen echter werken met beide mbiele besturingssystemen. Twee zeer bekende voorbeelden van dergelijke fabrikanten zijn MobileIron en VMware.

Whitelisten van apps met MDM-software

Whitelisting is een standaardfunctie in MDM-software. De MDM zal een versleutelde werkruimte opzetten op het mobiele apparaat; dit wordt een ‘container’ genoemd. Binnen de container is er een app store waarin de gebruikers kunnen kiezen uit de apps die de IT-afdeling eerder op de whitelist heeft gezet.

Bij Android, zullen workspace-apps aangeduid worden met een icoon van een klein blauw koffertje. In de groene cirkel, zal de Google Play Store alleen gewhiteliste apps aanbieden.

Met een MDM kunt u apps whitelisten op alle geïntegreerde apparaten en zorgt u ervoor dat iedereen binnen het bedrijf toegang heeft tot dezelfde set van goedgekeurde en veilige apps.

Hierdoor kunnen medewerkers van verschillende afdelingen workflows synchroniseren, eenvoudig gegevens overdragen en voorkomen dat uw bedrijf wordt blootgesteld aan risicovolle apps of malware. Sideloading, dat is het laden van apps uit onveilige bronnen (forumlinks etc.), wordt eveneens verboden door de MDM.

Gewhiteliste apps uit de Google Workspace Suite zoals weergegeven op een Android-telefoon.

Met een MDM zijn de stappen om een whitelist op te zetten voor uw vloot van zakelijke smartphones eenvoudig:

• Log in op uw MDM-portaal
• Ga naar ‘Policies’
• Selecteer een bestaand policy of maak een nieuw policy aan
• Indien van toepassing: selecteer Android of iOS
• Selecteer ‘App Management’
• Klik vervolgens op ‘Blacklist/Whitelist’, klik op ‘configure’ en selecteer ‘Whitelist’
• Selecteer ‘+Add’ aan een app of app-groep
• Selecteer ten slotte de apps die gewhitelist moeten worden, klik op ‘Done’ en sla de policy op

Hoewel dit proces voor elke MDM enigszins anders is, is het standaard voor de meeste moderne MDM-systemen. Het is een functionaliteit die belangrijk is voor bedrijven, die de digitale transformatie omarmen en hun werknemers willen empoweren door ze te voorzien van de beste digitale apparaten. Of u nu met Android of iOS werkt, u gebruikt bedrijfsprogramma’s om apps te distribueren voor intern gebruik en rolt een MDM, zodat die apps ook op de juiste manier gewhitelist worden voor zakelijk gebruik.

Hoe kunt u whitelisting op smartphones gebruiken om uw bedrijfsactiviteiten te verbeteren?

De laatste jaren vragen steeds meer bedrijven aan hun IT-beheerders om whitelisting te gebruiken. Vroeger was het voor kleine tot middelgrote bedrijven een lastig proces om apps en software te whitelisten bij een aantal apparaten.

Lees ook: Afkomen van oude mobiele telefoons: correct afvoeren, herverkopen en recyclen

Gelukkig is het tegenwoordig eenvoudig om robuuste en geavanceerde strategieën voor whitelisting te implementeren via mobile device management-systemen. U kunt eenvoudigweg een enterprise app store gebruiken die uw werknemers alleen maar toegang geeft tot apps die op de whitelist staan en relevant zijn voor de activiteiten van uw bedrijf.

Kort samengevat: door te gaan werken met een whitelist voor de mobiele telefoons die u intern gebruikt, kunt u workflows stroomlijnen, uw apparaten beschermen en garanderen dat werknemers de apps gebruiken die ze nodig hebben om succesvol te zijn.