Eindpuntbeveiliging

GedeeltelijkIB-coördinator

Alle medewerkers werken op een macOS-bedrijfslaptop; de beveiliging ervan berust op afspraken met de medewerker, niet op centraal beheer.

Wat we doen

Medewerkers werken uitsluitend op een door YipYip verstrekte macOS-laptop. Privé-apparaten worden niet gebruikt voor werk.
FileVault (schijfversleuteling) staat aan op laptops in gebruik. Dit is een afspraak in de laptopovereenkomst en wordt steekproefsgewijs gecontroleerd (C.06).
OS-updates installeert de medewerker zelf; ook dit is een afspraak met steekproef (C.06).
Automatische schermvergrendeling staat aan.
1Password voor wachtwoordbeheer.
Openbaar wifi is niet toegestaan. Buiten vertrouwde netwerken wordt Cloudflare Zero Trust gebruikt. Productiesystemen zijn alleen bereikbaar via gcloud proxy, kubectl en Google Cloud IAM (zie 6.07).
Bij uitdiensttreding wist de medewerker de laptop zelf en zet hem op het standaardwachtwoord zonder versleuteling; bij heruitgifte wordt FileVault weer aangezet (zie 6.05, 7.14).

Geen MDM: FileVault en updates worden niet centraal afgedwongen of geverifieerd en er is geen remote wipe. Verbeteractie ISMS-384; bewijs zou een MDM-rapportage per laptop zijn.
De steekproef op FileVault en updates is nog niet uitgevoerd; bewijs is het verslag van de eerste C.06-ronde in het controleprogramma.