Klantcase
Macs beheren naast je Windows-laptops? Zo kreeg CAN rust
CertificeringsAdvies Nederland (CAN), onderdeel van de CAN Comply Groep, levert diensten aan organisaties op het gebied van certificeringsvraagstukken, keurmerken, persoonscertificeringen en aanverwante wet- en regelgeving. Mensen en gedrag staan daarbij centraal, naast de processen. Een adviesbureau dat anderen begeleidt op het gebied van informatiebeveiliging, moet zijn eigen zaak natuurlijk op orde hebben. Practice what you preach. En juist daar zat de spanning.
De situatie vooraf
CAN groeide en nam een bedrijf over. Er kwamen Windows-laptops bij, naast de Macs die er al stonden. De Windows-machines waren goed geregeld, de Macs niet. “Voordat wij Nine IT hadden, werd het gewoon niet beheerd”, vertelt Laurens Hekkink, security officer bij CAN. “De laptops werden uit de doos gehaald, er ging een wachtwoord op, en that's it.” Ondertussen maakten de adviseurs van CAN, die klanten juist over informatiebeveiliging adviseren, zich zorgen: werden hun eigen Macs wel net zo veilig beheerd als de Windows-laptops?
Directeur Nelis van de Pol werd de discussie zat. “Het was geen principekwestie tussen Mac en Windows”, vertelt hij. “Ik wilde rust door alles eenduidig te regelen. Ik heb zelfs overwogen om alle Macs in te ruilen voor Windows, puur om van de discussie af te zijn. Terwijl ik zelf al twaalf jaar Mac-gebruiker ben.”
Waarom Nine IT
De keuze was: de Macs onderbrengen bij de bestaande Windows-partij, met het risico op hetzelfde half geregelde resultaat, of naar een partij die zich echt in Mac-beheer specialiseert. CAN vergeleek meerdere IT-partijen. Nine IT kwam eruit als de pragmatische keuze. “What you see is what you get”, zegt Laurens. “Hier heb je Mac-ondersteuning en dit is wat het kost. Geen verborgen kosten. Pragmatisme.” Zijn grootste zorg vooraf? Die was er nauwelijks. “Bij Mac maak ik me een stuk minder zorgen dan bij die Windows-machines.”
De oplossing
Nine IT bracht de Macs naar hetzelfde beheerniveau als de Windows-laptops, volgens een vaste aanpak: Mac4Work. Elke Mac wordt centraal beheerd via een MDM (mobile device management), een systeem waarmee Nine IT op afstand instellingen, updates en beveiliging afdwingt. De toestellen worden aangemeld in Apple Business en voorzien van endpoint-beveiliging: bescherming tegen virussen en ongewenste software op het apparaat zelf. Updates lopen automatisch en, belangrijker nog, ze zijn aantoonbaar: Nine IT kan op elk moment laten zien dat elke Mac up-to-date is en voldoet aan de beveiligingseisen.
Daarbij ziet Nine IT uitsluitend welke software draait en welke updates nodig zijn. De inhoud van de laptop blijft privé, wat voor een organisatie die zelf over privacy adviseert extra telt. Elk half jaar krijgt CAN een rapportage over de hele vloot: welke toestellen in beheer zijn, wat de beveiligingsstatus is en waar actie nodig is. De implementatie voor de negen (inmiddels tien) Macs verliep soepel. “Nul last van gehad”, zegt Laurens. “Het ging hartstikke goed. Ik heb geen kritiek.”
Vertrouwen is goed, weten is beter.
Voor beheer en security
Laurens Hekkink · security officerHet draait om aantoonbaarheid. “Vroeger vertrouwden we erop dat medewerkers niet op verkeerde linkjes klikten of rare software installeerden. Met een MDM-tool weet ik dat als iemand toch iets installeert, daar een melding uit komt en dat het geblokkeerd wordt”, zegt Laurens. Ook minimale rechten horen daarbij: “Je hoeft niet altijd admin te zijn op je device.” Het voordeel laat zich vooral zien bij interne audits, want hij kan nu precies aantonen hoe elke Mac beheerd wordt. En als er iets nodig is: “Dan stuur ik het team een berichtje en is het binnen vijf minuten geregeld.”
Voor de eindgebruiker
Mariël Verwijst · marketeerHier telt vooral het gemak. Mariël Verwijst werkt op de marketingafdeling van CAN en gebruikt dagelijks haar vertrouwde Mac. Over het beheer maakt ze zich geen zorgen. “Ik heb geen idee wat ze allemaal kunnen zien op mijn laptop. Als ze mee zouden kijken, kijk lekker mee.” Wat ze wel merkt: foto's en video's van haar telefoon zet ze via AirDrop op haar laptop. “Dat werkt tien keer sneller dan met een geheugenkaartje.”
Voor de directie
Nelis van de Pol · directeurVoor de directie is de discussie voorbij. Nieuwe medewerkers mogen gewoon kiezen tussen een Mac en een Windows-laptop, en dat blijkt zelfs een pluspunt bij het aannemen van personeel. Nelis hoeft niet meer te kiezen tussen veiligheid en zijn voorkeur voor Apple. “Ik hoor nooit dat een Mac het niet doet”, zegt hij.
De Macs vormen een kleine groep binnen CAN, waardoor de beheerkosten per gebruiker iets hoger liggen dan bij Windows. Daar staat tegenover dat CAN nu kan aantonen wat het eerder alleen maar hoopte: dat de Macs op hetzelfde niveau staan als de rest van de vloot.
Rust, en de keuze blijft
CAN laat nu zelf zien wat het anderen adviseert. Aantoonbaar werken is hun vak, en dat geldt nu ook voor de eigen laptops. Apple blijft daarbij een volwaardige keuze.
Ook je Macs aantoonbaar geregeld?
Nine IT beheert je Macs net zo veilig en aantoonbaar als de rest van je IT-omgeving. Ontdek wat dat voor jouw organisatie betekent.