Infosecurity blog - laatste entry
01-09-2011 - Voor het vaderland
We gaan – heel zorgvuldig – de cloud in. We kiezen voor een Nederlandse provider die zij ...
Lees meer Infosecurity activiteiten
Geen evenementen gevonden.
Infosecurity poll
INF_poll_21_De door minister Opstelten begin dit jaar gepresenteerde Nationale Cyber Security Strate
De door minister Opstelten begin dit jaar gepresenteerde Nationale Cyber Security Strategie rammelt
Security Tools - Perimeterbeveiliging
LAN Magazine nieuws
Infosecurity vacatures - Array Jobs
Infosecurity nieuws
Gebruik sociale media verdient regelgeving
13-10-2009 -
Bedrijven moeten duidelijke regels stellen voor het gebruik van sociale media en persoonlijke mobiele devices op de werkvloer. Dit blijkt uit onderzoek van de Economist Intelligence Unit (EIU) in opdracht van Trend Micro.
Branche: Automatisering
Werknemers nemen tegenwoordig een heel arsenaal aan persoonlijke communicatiemiddelen mee naar de werkvloer. Deze gebruiken zij voor privédoeleinden, maar ook steeds vaker als een middel om hun werkzaamheden zo optimaal mogelijk te kunnen verrichten. Daarnaast is het gebruik van sociale netwerksites, zoals LinkedIn, Hyves of Facebook enorm toegenomen en zijn daarom ook steeds vaker op de pc's en laptops van de zaak terug te vinden.
Onvoorbereid
Uit een onlangs gepubliceerd onderzoek Power to the people? Managing technology democracy in the workplace van de Economist Intelligence Unit, in opdracht van beveiligingsspecialist Trend Micro, blijkt dat veel Europese bedrijven nog niet weten hoe zij met deze persoonlijke devices en met sociale media op de bedrijfsvloer moeten omgaan. Net iets minder dan de helft van de respondenten, 48 procent, geeft aan dat het bedrijfsmanagement het gebruik van sociale media en persoonlijke mobiele apparatuur binnen de werkomgeving stimuleert. Toch gebeurt dit bij 47 procent van de onderzochte Europese bedrjiven niet. Gelukkig vinden veel managers, 42 procent, dat voordelen van sociale media en eigen mobiele devices opwegen tegenover de risico's die deze technologieën met zich meebrengen.
Nederlandse situatie
In het onderzoek is ook de Nederlandse situatie onderzocht. De helft van de onderzochte Nederlandse bedrijven geeft aan dat medewerkers sociale netwerksites gebruiken en 65 procent komt persoonlijke mobiele apparatuur op de werkvloer tegen. Volgens 53 procent van de bedrijven worden sociale netwerksites, zoals Hyves en Facebook, voornamelijk voor persoonlijke zaken gebruikt, maar liefst 38 procent geeft aan dat medewerkers hiervoor kunnen worden gestraft. Ongeveer 68 procent heeft specifieke richtlijnen voor mobiele apparatuur binnen de bedrijfsomgeving, 65 procent schrijft voor welke programmatuur mag worden geïnstalleerd en iets meer dan de helft van de Nederlandse bedrijven blokkeert de toegang tot populaire netwerksites. Ondanks deze harde opstelling ziet 41 procent van de Nederlandse respondenten meer mogelijkheden dan risico's bij het gebruik van sociale media en persoonlijke mobiele devices. Vooral sociale media kan worden ingezet om het moreel van de werknemers op te vijzelen en kan als tool dienen voor innovatie.
Cultureel probleem
De tegenstellingen tussen de voordelen en de nadelen van het gebruik van sociale netwerksites en mobiele apparatuur leidt, aldus de onderzoekers, in heel Europa tot een cultureel probleem op de werkvloer. Als belangrijkste bezwaren zien alle respondenten productiviteitsverlies, weinig controle over de in- en uitgaande informatiestroom en mogelijke besmettingen met virussen door Peer-to-Peer (P2P)-sites en –applicaties genoemd. Toch zullen CEO's en CIO's, aldus de EIU, moeten beseffen dat de vergaande 'democratisering' van de werkvloer door het gebruik van persoonlijke mobiele devices en sociale media niet meer valt te stoppen. Zij zullen dan ook hun ICT-beheer moeten gaan heroverwegen en moeten aanpassen aan de beschikbare technologie van deze tijd.
Stappenplan
De EIU heeft hiervoor een stappenplan ontwikkeld. In de eerste plaats moeten bedrijven hun medewerkers duidelijke richtlijnen geven voor het gebruik van technologie op de werkvloer en deze regelmatig aanpassen aan de stand van de technologie. Bedrijven kunnen hiermee, aldus het onderzoek, inbreuken op de beveiliging en daardoor verlies van productiviteit voorkomen. Daarnaast moeten bedrijven die inzien dat sociale media kan bijdragen aan de ontwikkeling van het personeel of van het bedrijf zelf, specifieke regels hiervoor stellen. Zo zouden bedrijven kunnen eisen dat medewerkers zich bij het gebruik van sociale media op de werkvloer met naam en toenaam identificeren, disclaimers gebruiken wanneer zij het over hun bedrijven hebben en moeten ze voorkomen dat namen van klanten, partners of leveranciers ongevraagd worden genoemd.
Opleiding
Ook moeten bedrijven hun medewerkers gaan opleiden in het gebruik van sociale netwerksites en persoonlijke mobiele appratuur. Volgens Rik Ferguson, Solutions Architect EMEA van TrendMicro, moeten deze training echter wel duidelijk, meetbaar en afdwingbaar zijn. Het trainen van medewerkers door hen alleen te coachen, heeft volgens hem weinig zin. Er moet een bepaald verantwoordelijkheidsbesef worden afgedwongen. Een volgende stap is het overdragen van een deel van het veiligheidstoezicht. In plaats van dat de ICT-afdeling zich ook gaat bemoeien met de beveiliging van de persoonlijke mobiele devices van medewerkers, kunnen beter specifiek getrainde specialisten binnen de businessunits zelf hier aandacht aan besteden. De algemene ICT-afdeling kan zich daardoor gemakkelijker bezighouden met het centrale beveiligingsbeleid. Tevens zou het, aldus de onderzoekers van de EIU, interessant zijn als bedrijven binnen hun eigen bedrijfsomgeving sociale netwerktools zouden gaan gebruiken. Het delen van informatie kan hierdoor op een veilige manier worden gestimuleerd en bijdragen aan de interne innovatie. Tot slot stellen de onderzoekers voor om de businessunits meer een partner van de ICT-afdelingen te laten worden. Medewerkers en lijnmanagers hebben vaak een betere kijk op het zakelijk gebruik van bepaalde applicaties dan medewerkers van IT-afdelingen. Door businessunits meer te betrekken bij de ICT-beslissingen, kan volgens de onderzoekers van de EIU het gebruik van sociale media en persoonlijke mobiele devices beter worden gereguleerd.
Reacties op dit artikel
Dit artikel heeft nog geen reacties.
24-02-2012 - Zakelijk gebruik cloudcomputing verdubbeldHet gebruik van cloudcomputing in de zakelijke wereld vertoont een sterke groei.
Lees meer
Infosecurity foto
Op 26 april vond in De Reehorst in Ede de negende editie van de Black Hat Sessions plaats. Hieronder een korte foto-impressie.
Security Tools - Malware
Storage Magazine nieuws
Infosecurity zoeken
Infosecurity vacatures
Laatste editie
Infosecurity agenda
Security Tools - Access en identity
Infosecurity opleidingen