BYOD bij Cisco... natuurlijk!

BYOD installeerde zich op natuurlijke wijze, na verloop van tijd. Alain Vermeiren, momenteel IBSG Senior Manager, herinnert zich nog dat bij zijn aankomst in het bedrijf, een twaalftal jaar geleden, de medewerkers konden kiezen uit drie versies van ThinkPad - de laptops van IBM. Voor sommige werknemers, met een technisch georiënteerde activiteit, was dat niet evident: de capaciteiten waren onvoldoende, de functionaliteiten beperkt.

In de tijd sprak men uiteraard niet over BYOD. Maar het principe van ‘any device’ begon voorstanders te krijgen. Er gingen stemmen op om Mac’s te introduceren, en vooral, de eerste BlackBerry. “De explosie zal komen met de iPhone”, vervolgt Alain Vermeiren. “Vandaag hebben meer dan 20.000 Cisco-werknemers een iPhone. In de toekomst zullen we ongetwijfeld meer systemen hebben onder Android, wie zal het zeggen! Ons bedrijf is een weerspiegeling van de markt: we zien technologische golven komen en gaan. Wie weet hoe ons park binnen drie jaar samengesteld zal zijn...”

Ander beeld van het huidige park: Cisco telt 85.000 pc’s onder Windows, 16.000 Mac’s en 8.000 tablets. Op dit moment ziet Cisco elke maand een vijfhonderd bijkomende iPad’s op zijn netwerk, geprefereerd boven een laptop. Het gaat zeer snel. Het bewijs? Een ‘App Center’ zal binnenkort beschikbaar zijn... “Als medewerker biedt het mij een gevoel van vrijheid als ik mijn communicatietools zelf kan kiezen. Persoonlijk heb ik voor het assortiment van Apple gekozen: Mac, iPad en iPhone. Het is mijn keuze, ik heb ze gekocht. Ik meen dat ik nooit zo flexibel geweest ben! Ik stel trouwens vast dat sommige van mijn gebruiken gewijzigd zijn. Sinds ik een iPad heb, print ik bijvoorbeeld minder: ik toon en ik deel meer...”

Het geval van Alain Vermeiren is niet uniek. Verre van. In het bedrijf had 27% van de werknemers op wereldschaal meer dan één ‘device’ eind oktober 2011. Drie maanden eerder was dat nog 24%. We kunnen dus spreken van een ‘duidelijke trend’. En Cisco juicht de trend toe. Naast de noties flexibiliteit en productiviteit die gelinkt zijn aan het fenomeen, versterkt BYOD ook het imago van het bedrijf. “We zijn vrij, dat is cool!”, karikaturiseert Alain Vermeiren. In een tijdperk waarin het moeilijk is om jong talent aan te trekken, is het een argument dat zwaarder kan doorwegen dan bepaalde financiële aspecten!

“Uiteraard zijn er uiteenlopende stemmen. De vragen die het vaakst komen zijn gerelateerd met de werktijden, de impact van onze quasi permanente beschikbaarheid. Er is een discussie via blogs, wiki’s. En dat is maar goed ook. Deze ervaringen zijn leerzaam. Ze worden trouwens scrupuleus geanalyseerd, vooral om richting te geven aan ons kader voor goed bestuur.”

Hoe werken we? Hoe willen we werken? Deze vragen verdienen enige reflectie, meent men bij Cisco. Ze hebben een invloed op de hele organisatie. “Net als de burger heeft de werknemer rechten en plichten. De eerste plicht is zich te verbinden tot het naleven van een code van goed gedrag, gebaseerd op de bescherming van digitale informatie. Elk jaar worden we uitgenodigd om ons opnieuw te engageren, de code overschrijden wordt beschouwd als een belangrijke fout. We moeten ook een geheel van gebruiksregels respecteren.” Concreet moeten de gebruikers die hun toestellen registreren een VPN-client downloaden om toegang te krijgen tot de bedrijfsgegevens. Ze moeten ook een verklaring ondertekenen die Cisco toelaat om het toestel van op afstand te wissen bij geval van verlies of compromitterend gedrag. De gebruikers moeten trouwens hun eigen technisch support voorzien. De onlineforums zijn er om hen te helpen.

Dat laatste aspect is zeer belangrijk. “De vrijheid heeft zijn prijs: de verantwoordelijkheid door middel van autonomie in termen van support. Men moet zich uit de slag kunnen trekken!”, voegt Alain Vermeiren toe. En dat werkt! Cisco zag een daling van 20% in het aantal vragen aan de helpdesk.

We staan op een kruispunt. Het traditioneel model bestond uit een netwerk in het centrum en aan de uiteinden de werkpost en een gedemilitariseerde zone. Vandaag explodeerde dat schema door de cloud, maar ook door de veelheid aan terminals. Het is dus nodig om de veiligheidsvragen in het hart van het netwerk te integreren en ze dichter te brengen bij de gebruiker.

Het antwoord van Cisco op deze vraag is Secure X Architecture, die een contextuele database omvat op basis van een beveiligingsbeleid gelinkt aan gebruiksprofielen en AnyConnect, die de toegang op afstand toelaat op verschillende types terminals.

Het geheel wordt gecontroleerd door Cisco Security Intelligence Operation, een bewakingscel belast met het volgen van dreigingen, van analyse en het terugkoppelen van informatie bij 700 000 toestellen die bijdragen aan de reputatiebasis, en de updates van beveiligingsregels voor filtering van e-mail, web, firewall en IPS. Het doel bestaat eruit een dicht beveiligingsnetwerk te creëren.

Secure X Architecture implementeert veiligheidsrichtlijnen op basis van de totale kennis van de context van toegang tot het netwerk. Met zijn geïntegreerde veiligheidsfuncties die contextgevoelig zijn, is deze architectuur in staat om:
- beveiligingsrichtlijnen te doen respecteren gebaseerd op een beleid dat de globale context in rekening brengt (wie, wat, waar, wanneer en hoe heeft men toegang tot het netwerk);
- een uitermate beveiligde toegang te bieden tot de virtuele, fysieke, onsite en cloudomgeving om de coherente toepassing van de veiligheidsregels te garanderen;
- de beveiligingsregels te vereenvoudigen om de ICT-noden en de bedrijfspolitiek te doen samenvallen;
- een bescherming te bieden van bij het verschijnen van een bedreiging, en dat dankzij een globale kennis van Cisco Security Operation Intelligence (SIO) die correlatie en bescherming in reële tijd mogelijk maakt;
- alle types terminals te ondersteunen, van laptops tot mobiele toestellen van de nieuwe generatie zoals de Cius (Cisco), de iPad’s, iPhones en andere smartphones.