Wat ontbreekt in uw BYOD-strategie?

Whitepaper

Wat ontbreekt in uw BYOD-strategie? Enterprise Mobility Management voor BYOD, CYOD of COPE

citrix.nl

Whitepaper

Enterprise Mobility Management

In de begindagen van mobility wilden veel organisaties een BYOD-programma (Bring Your Own Device) invoeren om medewerkers hun eigen devices te laten gebruiken op het werk. Zo konden ze jonger, meer technisch georiënteerd talent aantrekken dat er geen probleem mee had om overal vandaan aan de slag te gaan. Tegelijk werd hiermee de verantwoordelijkheid voor simpele IT-problemen verlegd naar deze medewerkers zelf. Bring Your Own Device Door een deel van de kosten van (het beheer van) devices te verschuiven naar de medewerkers dachten organisaties fors te kunnen besparen. Bovendien zou de IT dan niet langer verantwoordelijk zijn voor het beheer van alle devices. In veel gevallen hebben BYOD-programma's echter geleid tot complexe en vaak onverwachte uitdagingen. De uitdagingen van BYOD Het aantal en de enorme verscheidenheid aan devices groeide de IT al snel boven het hoofd. Medewerkers gingen vanaf hun devices ineens met allerlei niet-goedgekeurde applicaties aan de slag. Apps die eigenlijk voor consumenten bedoeld waren, werden nu ingezet in een zakelijke context. De data van het bedrijf werden blootgesteld aan gevaren van buitenaf. In sommige gevallen kwamen vertrouwelijke gegevens op straat te liggen. Voor veel organisaties bleek BYOD te leiden tot een nieuwe vorm van 'schaduw-IT', die data in gevaar bracht en bij de IT de behoefte deed ontstaan aan nieuwe beheeroplossingen.

Basis: 2709 Noord-Amerikaanse informatiewerkers uit het mkb en grote organisaties Bron: Foresights Workforce Employee Survey, Q4 2013.

Een recent onderzoek heeft aangetoond dat medewerkers, in de hoop productiever te kunnen werken, niet-goedgekeurde applicaties en diensten gaan gebruiken als ze door de IT-afdeling geen vergelijkbare functionaliteit aangeboden krijgen.

citrix.nl

2

Whitepaper


Beheer IT-afdelingen kwamen tot het besef dat alle devices, die van de medewerkers zelf en die van de organisatie, op hetzelfde niveau moeten worden beheerd om data goed afgeschermd te kunnen houden. Om grip te krijgen op de eigen devices van de medewerkers gingen organisaties oplossingen voor Mobile Device Management (MDM) implementeren, naast hun BYOD-programma. Met MDM kon het beheer van de devices worden gecentraliseerd. Tegelijk werd het voor de IT mogelijk om de configuratie en updates op afstand te verzorgen en konden applicaties en data gemakkelijker worden aangeboden aan mobiele eindpunten. MDM heeft de IT goed geholpen bij de eerste BYOD-uitdagingen, zoals het creëren van nieuwe gebruikers/devices en het beheer op grotere schaal. Maar tegelijkertijd hebben zuivere MDM-oplossingen tot nieuwe problemen geleid, zowel voor de gebruikers als voor de IT. Beperkingen van MDM Dankzij MDM heeft de IT weer meer controle gekregen, maar de beperkingen ervan hebben een significante impact gehad op de gebruikerservaring, privacy, security en kostenefficiëntie. MDM bood ook geen oplossing voor devices die niet aan de eisen voldeden, zoals toestellen met verboden apps of slechte wachtwoorden, of toestellen waarop de door de organisatie verplichte applicaties niet werden gebruikt. Matige gebruikerservaring Sommige MDM-oplossingen hebben grote gevolgen voor de accuduur en dus de productiviteit van de gebruikers. Bij andere oplossingen wordt de gebruiker te pas en te onpas gedwongen het wachtwoord van de organisatie in te voeren, zelfs voor een privételefoontje of privéapp. Of de gebruikers krijgen alleen maar toegang tot een beperkt aantal bedrijfsspecifieke apps, die dan misschien veiliger zijn, maar allesbehalve prettig werken. Als een gebruiker zijn device even kwijt is of als een device niet meer aan de voorwaarden voldoet (bijvoorbeeld omdat er een niet-goedgekeurde app is gedownload of een niet-conform wachtwoord wordt gebruikt), kan de IT het hele device op afstand wissen. In het kader van security is het belangrijk dat bedrijfsgegevens kunnen worden gewist. Maar wanneer daarbij ook de privégegevens van de gebruiker worden opgeofferd, is de gebruiker de dupe. BYOD-gebruikers krijgen zo het gevoel niet meer autonoom over hun eigen device te kunnen beslissen. Privacy MDM biedt zicht op alle data en applicaties voor de IT. Er is geen onderscheid tussen privé en zakelijk. De organisatie kan inspecties doen met, hopelijk, goede bedoelingen. Maar het is bijvoorbeeld ook mogelijk om aan de hand van GPS-gegevens na te gaan waar een gebruiker zich bevindt, ook buiten kantooruren. Sommige MDM-oplossingen kunnen ook websites bijhouden. Wat voor de IT een manier is om de productiviteit te verhogen, is voor de gebruikers Big Brother in het echt. Gebruikers die vrijwillig meedoen aan het BYOD-programma van hun werkgever en hun device registreren, kunnen zich daarna vragen gaan stellen bij zaken als privacy en controle. Andere gebruikers kiezen meteen voor maximale privacy en registreren hun device daarom helemaal niet. Zij moeten het dan maar zonder mobiele toegang stellen.

citrix.nl

3

Whitepaper


Beveiligingsrisico's Hackers blijven nieuwe manieren vinden om BYOD aan te vallen. Ze verschaffen zich toegang tot mobiele devices, bekijken daar onversleutelde e-mailbijlagen en de data die door het device worden verzonden en opgeslagen. Sommige medewerkers slaan hun wachtwoorden op het mobiele device op en via die weg krijgen hackers dan toegang tot andere onderdelen van de organisatie. Mobiele apps voor consumenten, zoals voor opslag en communicatie, zijn speciaal gemaakt om informatie uit te wisselen. In een werkomgeving, waar die gegevensuitwisseling niet altijd gewenst is, kan dat problemen geven. Zakelijke applicaties kunnen onbedoeld data uitwisselen met onveilige consumentenapps. MDM biedt security op deviceniveau, maar doet weinig om dit soort dataverlies tegen te gaan. MDM heeft immers geen controle over de applicatiedata zelf. Organisaties zien in dat MDM hun 'DropBox-probleem' niet kan oplossen: medewerkers bewaren en delen vertrouwelijke informatie uit het bedrijf in en met opslagdiensten voor consumenten. Die informatie wordt daarmee blootgesteld aan gevaren van buitenaf en de IT is niet meer in staat om applicaties en data op een centrale en veilige manier te beheren. Verder is MDM niet in staat om e-mailbijlagen te beveiligen. Die bijlagen worden vaak onversleuteld verzonden naar de meest uiteenlopende adressen en mobiele eindpunten. Snel oplopende kosten In plaats van lagere kosten merken sommige IT-organisaties nu dat de kosten met BYOD oplopen. Bij een in 2012 gehouden enquête van Dimension Data onder Amerikaanse telecomprofessionals bleek 24% van de organisaties die BYOD hadden ingevoerd een stijging in de uitgaven te zien. Voor veel van deze IT-organisaties is MDM geen erg kosteneffectieve basis voor BYOD. Ze hebben extra securityoplossingen nodig om applicaties en data op een afdoende manier te beschermen en ze moeten allerlei aparte, complexe oplossingen aanschaffen om dingen centraal te kunnen regelen. Daardoor rijzen de kosten de pan uit. Verder is er nieuwe ondersteuning nodig, wat weer kosten met zich meebrengt om security- en helpdeskmedewerkers op te leiden. MDM is niet genoeg MDM alleen is niet in staat om de belangrijkste uitdagingen van BYOD op te lossen. MDM brengt zelfs nieuwe uitdagingen met zich mee. Het gevolg is dat steeds meer organisaties helemaal van BYOD afzien. Uit een onderzoek van CompTia (2014) is gebleken dat maar liefst 51% van de respondenten uit grote organisaties helemaal niet aan BYOD deed. Om het mobiele tijdperk goed aan te kunnen moet de IT zich afvragen hoe ze het beheer en eigendom van devices willen inrichten. Verder dan BYOD en MDM Organisaties doen nu twee dingen om de beperkingen van BYOD en MDM te boven te komen. Ze voeren nieuwe programma's in om met de devices om te gaan en iets te doen aan de fundamentele problemen van BYOD, en ze stappen over op een nieuwe, meer complete vorm van beheer, die beter aansluit op de verwachtingen van de gebruikers en de behoeften van de organisatie.

citrix.nl

4

Whitepaper


Nieuwe deviceprogramma's De nieuwe programma's die snel aan populariteit winnen bij organisaties, heten Choose Your Own Device (CYOD) en Company-Owned/Personally-Enabled (COPE). In wezen zijn deze programma's hetzelfde. In plaats van eigen devices te kopen kunnen medewerkers kiezen uit een catalogus die de werkgever heeft samengesteld. CYOD en COPE proberen de belangrijkste uitdagingen van BYOD op te lossen en in eerste instantie lijken ze een ideaal compromis te bieden tussen privacy en controle. De IT heeft device en data in eigendom en beheer, maar de gebruiker mag eigen apps en data gebruiken, binnen zekere grenzen. CYOD/COPE is echter niet per se een oplossing voor het probleem met de gebruikerservaring. Adam Ely, oprichter en COO van BlueBox, liet onlangs weten wat hij van deze tekortkomingen vindt: “Het gevoel van controle dat CYOD/COPE biedt, is een illusie. Ook al geeft een organisatie de nieuwste en beste devices aan haar gebruikers, gebruikers willen de vrijheid om hun eigen apparatuur te kiezen en te gebruiken. Ze doen dat hoe dan ook. Resultaat: schaduw-IT.” Enterprise Mobility Management De voordelen van een BYOD- of CYOD-/COPE-programma binnen de organisatie zijn pas haalbaar wanneer de IT-afdeling verdergaat dan MDM alleen. Enterprise Mobility Management (EMM) is dé oplossing voor het beheer van persoonlijke devices in een zakelijke omgeving – zonder negatieve gevolgen voor de gebruikerservaring, zonder de kosten de pan te laten uitrijzen en zonder nieuwe securityrisico's te introduceren. Welk vorm van devicebeheer organisaties ook kiezen, ze hebben altijd baat bij de extra voordelen van een EMM-oplossing Citrix XenMobile Citrix® XenMobile® is een complete EMM-oplossing die MDM combineert met Mobile Application Management (MAM) en beheer van mobiele content en data. XenMobile maakt het voor organisaties mogelijk om de uitdagingen van elk deviceprogramma aan te pakken, dus voor zowel BYOD als CYOD/COPE.

citrix.nl

5

Whitepaper


Tevredenheid, privacy en productiviteit Om aan de verwachtingen voor BYOD en CYOD/COPE te voldoen moet de IT een krachtige en goede gebruikerservaring bieden zonder in te leveren op het gebied van controle. De gebruikers moeten tevreden en productief blijven en hun privacy moet worden gerespecteerd. XenMobile is gebaseerd op toonaangevende technologie en voldoet aan al deze punten. Bovendien heeft XenMobile enkele unieke voordelen: • Het appbeheer van XenMobile kan de privéapplicaties en content van de gebruikers onzichtbaar maken voor de IT, evenals de websites die ze in hun eigen tijd bezoeken. • Sommige EMM-oplossingen delen het device op in een persoonlijke en een zakelijke omgeving en dwingen de gebruikers om constant heen en weer te schakelen. Citrix XenMobile werkt met containerisatie. Deze techniek ontsluit de zakelijke en persoonlijke apps van de gebruikers op precies dezelfde manier: de gebruiker hoeft alleen maar op het applicatiepictogram te klikken. • Integratie van XenMobile met XenDesktop verschaft de gebruikers toegang tot al hun bedrijfsspecifieke apps: mobiele apps, Windows-desktopapps, SaaS-apps, webapps en ga zo maar door. Gebruikers kunnen bij al hun bedrijfsspecifieke apps op basis van Active Directory of door gewoon een pincode te gebruiken. Beide varianten hebben een Single Sign-On. • De gebruikers beschikken over een selfservice-portal met volledige controle over het blokkeren en wissen van hun device in het geval van verlies of diefstal. • GPS-tracking kan worden uitgeschakeld. De gebruikers hoeven zich dus niet constant bespioneerd te voelen. • Bovendien is de impact van XenMobile op de accuduur van het mobiele device minimaal. E-mail- en productiviteitsapps voor consumenten spelen een belangrijke rol in de slechte ervaring die organisaties hebben met BYOD. De IT moet gebruiksvriendelijke opties aanbieden die ook veilig zijn voor de organisatie. Alleen XenMobile biedt extreem veilige geïntegreerde productiviteitsapps waarmee de gebruikers snel en prettig kunnen werken. De productiviteitsapps van XenMobile: • WorxMail™: push-e-mail, prioritering van e-mail en bestandsbijlagen bij uitnodigingen voor vergaderingen. Gebruikers kunnen rechtstreeks vanuit WorxMail deelnemen aan onlinevergaderingen via GoToMeeting™, Webex of Microsoft Lync. • WorxNotes™: een veilige app voor het maken en delen van notities met e-mail- en agendaintegratie, evenals integratie met Microsoft Outlook. • WorxDesktop™: gebruikers hebben vanaf hun mobiele device toegang tot hun Windowsdesktop. Biedt ook toegang tot bestanden en apps op andere devices. • WorxEdit™: een krachtige viewer en editor voor Office-documenten. Gebruikers kunnen samen aan de slag aan documenten, spreadsheets en presentaties. • Worx App Gallery: diverse voor Worx geschikt gemaakte apps van andere makers, die door Citrix-klanten kunnen worden gedownload.

citrix.nl

6

Whitepaper


Bescherming op maat van grote organisaties Voor de IT moet het bij het devicebeheer mogelijk zijn om de juiste security op te zetten en af te dwingen. Het applicatiebeheer van XenMobile biedt bescherming op appniveau, inclusief FIPSconforme versleuteling, en DLP-policy's die het onmogelijk maken dat gebruikers vertrouwelijke informatie laten lekken door info te knippen en te plakken, af te drukken, te bewerken, door te sturen of op te slaan op een mobiel device. Om grote organisaties een goede bescherming te bieden voor alle verschillende mobiele eindpunten moet er een veilig alternatief zijn voor e-mailbijlagen. XenMobile-gebruikers kunnen een link gebruiken naar Citrix ShareFile®, een veilige tool voor het synchroniseren en delen van bestanden. Op deze manier kunnen de gebruikers op afstand met elkaar samenwerken zonder dat ze bestanden hoeven uit te wisselen via e-mail. De IT moet ook een veilige, gebruiksvriendelijke browser aanbieden voor de meest uiteenlopende mobiele devices. WorxWeb™ – een van de zakelijke XenMobile-apps – is een mobiele browser die veel lijkt op een consumentenapp en de gebruikers toegang tot inter- en intranetsites biedt via veilig versleutelde micro-VPN’s. Gebruikers kunnen op hun mobiele device probleemloos een link openen in WorxWeb zonder data in gevaar te brengen. De IT kan het ook verplicht stellen dat e-mailbijlagen en weblinks die vanuit WorxWeb worden verzonden, worden vervangen door een link naar ShareFile. En last but not least moet de IT instaan voor veilige netwerkconnectiviteit voor alle mobiele devices. Integratie met Citrix Netscaler® beveiligt de netwerktoegang en biedt de bescherming van micro-VPN's. Alleen XenMobile met NetScaler biedt end-to-end veilige datatoegang door data te versleutelen op het device en onderweg, en risico's te bestrijden met een veilige firewall.

citrix.nl

7

Whitepaper


Lagere mobilitykosten De meeste grote organisaties verwachten met een BYOD-programma te kunnen besparen op de kosten. Maar of ze daar al dan niet in slagen, is sterk afhankelijk van de beheeroplossing die ze daarbij gebruiken. Alleen Citrix biedt een geïntegreerde mobilityoplossing waarbij EMM wordt gecombineerd met een oplossing voor het delen en synchroniseren van bestanden, een veilige netwerkgateway en veilig aangeboden mobiele apps, Windows-desktops, SaaS en webapps. XenMobile bevat veilig geïntegreerde productiviteitsapps, die de bedrijfskosten en TCO kunnen verlagen. Mobilitybeheer is hiermee geen kwestie meer van allemaal verschillende producten. Dus geen aparte oplossingen meer, en dat betekent minder opleiding. De schaalbare XenMobilearchitectuur heeft een bijzonder hoge beschikbaarheid en is tegelijk een toekomstbestendig platform voor organisaties die hun mobiele activiteiten willen uitbreiden. Controle zonder toegevingen Programma's voor mobiele devices, van BYOD tot CYOD/COPE, blijven belangrijk om organisaties mobiel te maken. Maar om deze programma's echt te laten slagen moeten organisaties verder kijken dan Mobile Device Management. Enterprise Mobility Management heeft de toekomst.

citrix.nl

8

Whitepaper


XenMobile biedt alle functionaliteit van EMM. Het is zelfs zo dat alleen Citrix een end-to-end mobilityoplossing kan aanbieden die u op één geïntegreerde manier uw BYOD- en CYOD-/COPEprogramma's laat beheren over alle devices, mobiele apps, werkplekken en desktopapplicaties heen. Deze geïntegreerde aanpak maakt een verdere kostenverlaging mogelijk, omdat voor het aanbieden van applicaties en data dezelfde architectuur, hardware en devices kunnen worden gebruikt. XenMobile ligt aan de basis van een positieve, betrokken gebruikerservaring die de productiviteit verhoogt en een einde maakt aan de schaduw-IT. De privacy van de medewerkers wordt gerespecteerd en de data en assets van de organisatie blijven perfect veilig. Citrix XenMobile biedt controle zonder toegevingen en dat is een eerste vereiste voor elk zichzelf respecterend devicebeheer. Met XenMobile kunnen de uitdagingen van BYOD en CYOD/COPE worden overwonnen en kan de organisatie op een krachtige en veilige manier mobiel worden gemaakt.

Hoofdkantoor Fort Lauderdale, FL, Verenigde Staten

India Development Center Bangalore, India

Hoofdkantoor Latijns-Amerika Coral Gables, FL, Verenigde Staten

Hoofdkantoor Silicon Valley Santa Clara, CA, Verenigde Staten

Hoofdkantoor Online Division Santa Barbara, CA, Verenigde Staten

UK Development Center Chalfont, Verenigd Koninkrijk

Hoofdkantoor EMEA Schaffhausen, Zwitserland

Hoofdkantoor Pacifisch gebied Hongkong, China

Over Citrix Citrix (NASDAQ:CTXS) geeft de toon aan in softwaregedefinieerde werkplekken op basis van geavanceerde virtualisatie-, mobility-, netwerk- en SaaS-oplossingen, die nieuwe manieren creëren om organisaties en mensen beter te laten werken. Citrix-oplossingen maken zakelijke mobility mogelijk in de vorm van beveiligde, mobiele werkplekken die mensen directe toegang bieden tot apps, desktops, data en communicatievoorzieningen op elk device, over elk netwerk en in elke cloud. Citrix boekte in 2014 een jaaromzet van 3,14 miljard dollar. Citrix-oplossingen worden gebruikt in meer dan 330.000 organisaties en door meer dan 100 miljoen mensen wereldwijd. Lees meer op www.citrix.nl Copyright © 2015 Citrix Systems, Inc. Alle rechten voorbehouden. Citrix, XenMobile, WorxMail, GoToMeeting, WorxNotes, WorxDesktop, WorxEdit, ShareFile, WorxWeb en NetScaler zijn handelsmerken van Citrix Systems, Inc. en/of een van meer van zijn dochterondernemingen. Ze kunnen geregistreerd zijn in de Verenigde Staten en in andere landen. Andere producten bedrijfsnamen die hierin worden genoemd, kunnen handelsmerken zijn van hun respectievelijke bedrijven.

0315/PDF

citrix.nl

9

Whitepaper


Hoofdkantoor Fort Lauderdale, FL, Verenigde Staten

India Development Center Bangalore, India

Hoofdkantoor Latijns-Amerika Coral Gables, FL, Verenigde Staten

Hoofdkantoor Silicon Valley Santa Clara, CA, Verenigde Staten

Hoofdkantoor Online Division Santa Barbara, CA, Verenigde Staten

UK Development Center Chalfont, Verenigd Koninkrijk

Hoofdkantoor EMEA Schaffhausen, Zwitserland

Hoofdkantoor Pacifisch gebied Hongkong, China

Over Citrix Citrix (NASDAQ:CTXS) geeft de toon aan in softwaregedefinieerde werkplekken op basis van geavanceerde virtualisatie-, mobility-, netwerk- en SaaS-oplossingen, die nieuwe manieren creëren om organisaties en mensen beter te laten werken. Citrix-oplossingen maken zakelijke mobility mogelijk in de vorm van beveiligde, mobiele werkplekken die mensen directe toegang bieden tot apps, desktops, data en communicatievoorzieningen op elk device, over elk netwerk en in elke cloud. Citrix boekte in 2014 een jaaromzet van 3,14 miljard dollar. Citrix-oplossingen worden gebruikt in meer dan 330.000 organisaties en door meer dan 100 miljoen mensen wereldwijd. Lees meer op www.citrix.nl Copyright © 2015 Citrix Systems, Inc. Alle rechten voorbehouden. Citrix, XenMobile, WorxMail, GoToMeeting, WorxNotes, WorxDesktop, WorxEdit, ShareFile, WorxWeb en NetScaler zijn handelsmerken van Citrix Systems, Inc. en/of een van meer van zijn dochterondernemingen. Ze kunnen geregistreerd zijn in de Verenigde Staten en in andere landen. Andere producten bedrijfsnamen die hierin worden genoemd, kunnen handelsmerken zijn van hun respectievelijke bedrijven.

0315/PDF

citrix.nl

10

Wat ontbreekt in uw BYOD-strategie?

Recommend Documents