Een tablet op de groep. Een smartphone in de jaszak van een medewerker. Een toestel dat even op tafel blijft liggen tijdens het buitenspelen.
Handig? Absoluut. Maar deze apparaten geven vaak ook rechtstreeks toegang tot foto’s, contactgegevens, medische informatie en digitale kindvolgsystemen. Daarmee zijn smartphones en tablets allang geen handige extra’s meer. Ze zijn een belangrijk onderdeel van de digitale werkomgeving van iedere kinderopvangorganisatie.
Toch zien we dat mobiele apparaten bij cybersecurity nog regelmatig buiten beeld blijven.
Cybersecurity stopt niet bij Microsoft 365
Veel organisaties zijn druk bezig met de voorbereiding op NIS2 en de Nederlandse Cyberbeveiligingswet. Daarbij gaat de aandacht vaak als eerste uit naar e-mailbeveiliging, back-ups, Microsoft 365, firewalls en computers op kantoor.
Dat is begrijpelijk, maar niet voldoende.
Want waar worden in de kinderopvang gedurende de dag de meeste digitale handelingen uitgevoerd? Steeds vaker op een smartphone of tablet. Medewerkers:
- maken foto’s van kinderen en activiteiten;
- lezen berichten en documenten van ouders;
- openen gegevens over allergieën, medicatie of bijzonderheden;
- gebruiken planning-, communicatie- en kindvolgsystemen;
- werken onderweg, thuis of op verschillende opvanglocaties.
Een mobiel apparaat bevat daardoor niet alleen apps. Het vormt een toegangspoort tot een grote hoeveelheid vertrouwelijke informatie.
Eén verloren tablet kan grote gevolgen hebben
Stel: een medewerker laat na een drukke middag een tablet in de auto liggen. Het apparaat wordt gestolen. De toegangscode is eenvoudig, updates zijn al maanden niet geïnstalleerd en niemand weet precies welke gegevens lokaal op het apparaat staan.
Kun je het toestel dan direct blokkeren? Kun je de zakelijke gegevens op afstand verwijderen? Weet je welke accounts nog actief zijn? En kun je aantonen welke beveiligingsmaatregelen waren ingesteld?
Wanneer het antwoord op deze vragen niet direct duidelijk is, heeft de organisatie onvoldoende regie over haar mobiele apparaten.
Het risico ontstaat bovendien niet alleen bij verlies of diefstal. Ook verouderde software, onveilige apps, gedeelde pincodes en privétoestellen kunnen de deur openen naar onbevoegde toegang of een datalek.
Wat betekent NIS2 voor de kinderopvang?
De Cyberbeveiligingswet, waarmee Nederland de Europese NIS2-richtlijn omzet, legt meer nadruk op risicobeheersing, passende beveiligingsmaatregelen en bestuurlijke verantwoordelijkheid.
Niet iedere kinderopvangorganisatie valt automatisch rechtstreeks onder deze wet. Dat hangt onder andere af van de sector, omvang en specifieke activiteiten van de organisatie. Toch is het onverstandig om NIS2 daarom terzijde te schuiven.
De principes achter de wet zijn voor iedere kinderopvangorganisatie relevant. Daarnaast kunnen strengere beveiligingseisen via gemeenten, samenwerkingspartners, softwareleveranciers, zorgpartijen en andere organisaties in de keten worden doorgegeven.
Cyberveiligheid wordt daarmee steeds minder uitsluitend een technisch onderwerp. Directies en bestuurders moeten weten welke risico’s de organisatie loopt, welke maatregelen zijn getroffen en waar nog kwetsbaarheden bestaan.
En mobiele apparaten horen nadrukkelijk bij dat totaalbeeld.
Vijf vragen die iedere kinderopvangorganisatie moet kunnen beantwoorden
Hoe staat jouw organisatie ervoor? Begin eens met deze vragen:
- Weten we welke smartphones en tablets toegang hebben tot onze gegevens?
- Kunnen we beveiligingsinstellingen en updates centraal afdwingen?
- Kunnen we een verloren of gestolen apparaat direct blokkeren en wissen?
- Kunnen medewerkers alleen goedgekeurde en veilige apps gebruiken?
- Wordt de toegang automatisch ingetrokken wanneer iemand uit dienst gaat?
Kun je één of meerdere vragen niet met zekerheid beantwoorden? Dan is het tijd om het beheer van mobiele apparaten onder de loep te nemen.
Met Mobile Device Management houd je zelf de regie
Met Mobile Device Management, vaak afgekort tot MDM, worden zakelijke smartphones en tablets vanuit één centrale omgeving beheerd.
Hiermee kun je bijvoorbeeld:
- sterke toegangscodes en schermvergrendeling verplichten;
- beveiligingsupdates automatisch laten uitvoeren;
- zakelijke apps centraal installeren en beheren;
- voorkomen dat gevoelige gegevens in onbeveiligde apps terechtkomen;
- zakelijke en privégegevens van elkaar scheiden;
- de toegang van medewerkers centraal intrekken;
- een verloren of gestolen toestel op afstand blokkeren of wissen.
Dat zorgt niet alleen voor betere beveiliging. Het voorkomt ook veel handmatig werk voor medewerkers en beheerders. De juiste instellingen worden automatisch toegepast, ongeacht op welke locatie het toestel wordt gebruikt.
Maak van de zwakste schakel een sterke verdedigingslinie
Cybercriminelen zoeken meestal niet naar de best beveiligde ingang. Ze zoeken naar het apparaat, account of proces waar de minste weerstand zit.
Dat kan een vergeten gebruikersaccount zijn. Een tablet zonder recente updates. Of een smartphone waarop zakelijke gegevens zonder duidelijke beveiligingsregels worden verwerkt.
Mobiele beveiliging hoeft medewerkers daarbij niet in de weg te zitten. Goed ingericht beheer maakt veilig werken juist eenvoudiger. Medewerkers kunnen blijven doen wat nodig is, terwijl de organisatie grip houdt op apparaten, applicaties en gegevens.
Hoe veilig zijn jullie mobiele apparaten?
Bij IRIS one helpen we kinderopvangorganisaties om smartphones en tablets overzichtelijk, gebruiksvriendelijk en veilig te beheren. We kijken niet alleen naar de techniek, maar ook naar de dagelijkse praktijk op de groepen en opvanglocaties.
Welke apparaten worden gebruikt? Wie heeft toegang tot welke informatie? Wat gebeurt er wanneer een toestel verdwijnt? En welke maatregelen passen bij jullie organisatie?
Benieuwd waar binnen jullie mobiele omgeving de grootste risico’s én verbeterkansen liggen? Neem dan eens contact met mij op! Dan bekijken we samen hoe jullie mobiele apparaten veilig kunnen worden ingezet, zonder dat dit ten koste gaat van het werkplezier of gebruiksgemak.
Manisha Jaddoe
