Aanbevolen BYOD en BYOM Veiligheidsconfiguraties en Best Practices

Om voor gegevensveiligheid te zorgen zijn er aanbevelingen voor drie lagen bescherming van de BYOM configuratie:

Een indirecte verbinding is de eerste beveiligingslaag voor BYOM. Bedrijven die voor optimale veiligheid en bescherming kiezen, kunnen gebruik maken van een indirecte verbinding

In deze configuratie wordt, zoals in het diagram weergegeven, een indirecte verbinding gemaakt waarbij de hostontvanger en de laptops van de deelnemers gekoppeld zijn via het intranet, niet via een rechtstreekse verbinding met het internet. Het intranet kan een firewall en de Active Directory (AD) server aanbieden voor veiligheid en bescherming tegen ongeoorloofde toegang of indringers. 

De tweede beschermende BYOM laag is het inschakelen van WPA2-Enterpris met een configuratie voor gast SSID's. Zo kunnen er losse SSID's voor medewerkers en gasten worden gebruikt, met verschillende toegangsrechten om ongeoorloofde gegevenstoegang en delen tegen te gaan.

De derde laag is het gebruik van een pincode Gebruikers van BYOM moeten een pincode invoeren om toegang tot de hostontvanger te krijgen. De pincode wordt alleen verstrekt aan mensen die in de vergaderruimte zijn. Zo blijven de gepresenteerde gegevens beperkt tot de mensen in de ruimte. Zijn er gasten die lokaal deelnemen, dan kunnen die verbinding maken met een WPS knop. Zo is er niet eens een internetverbinding nodig om op het grote scherm te presenteren. InstaShow VS20 pincode functie toegevoegd in november 2023.

Voor laptops van bezoekers wordt een vereenvoudigde aanpak aanbevolen. Voorzie bezoekers van een BYOD of WPS knop om content te kunnen delen, zo hebben ze geen eigen netwerkverbinding meer nodig. Daarnaast kan het instellen van een SSID voor gasten een extra beveiligingslaag bieden.

Bij BYOD verzenden deelnemers in één richting: naar de hostontvanger. Die geeft de inhoud op een groot scherm weer. Maar er is geen „communicatie" tussen de apparaten onderling en de gebruikers hebben geen toegang tot de netwerkbronnen van de hostontvanger. Zoals bij de BenQ InstaShow WDC serie, die dedicated BYOD mogelijk maakt, of de WPS knop die zonder internet werkt, zodat dat de gepresenteerde gegevens beperkt blijven tot de aanwezigen in dezelfde ruimte. Deze mogelijkheid bied voldoende veiligheid voor BYOD scenario's. 

Bij BYOM verloopt de communicatie in twee richtingen, en heeft tenminste de laptop van de gastheer toegang tot de hostontvanger en andere aan de meeting deelnemende apparaten. Daarom zijn de bovenstaand beschreven drie beveiligingslagen nodig. Wij raden met klem aan om de drie genoemde lagen in te voeren. Ze worden allemaal ondersteund door de InstaShow VS20 voor optimale organisatorische veiligheid, vertrouwelijkheid en gemoedsrust.