Mobiele apparaten spelen tegenwoordig een grotere rol dan veel organisaties willen toegeven. Ze zijn niet langer een “extraatje” voor medewerkers, maar volwaardige werkstations waarop bedrijfsinformatie, apps, communicatie en zelfs toegangsbeveiliging draait.

Toch zien we dat één ding in de praktijk keer op keer misgaat: mobiele updates worden niet beheerd. En precies daar komt Samsung E‑FOTA in beeld. In deze blog lees je wat E‑FOTA is, waarom het nodig is en hoe het organisaties helpt risico’s te verkleinen die nu vaak onzichtbaar blijven.

Wat is E‑FOTA?

E‑FOTA staat voor Enterprise Firmware Over‑The‑Air. Het is een Samsung‑oplossing waarmee IT‑teams volledige controle krijgen over:

• • welke OS‑versie een device draait

• • wanneer updates worden uitgerold

• • naar welke groepen of afdelingen

• • wanneer er geüpdatet wordt (na testen van bedrijfsapps)

Kort gezegd: geen ongewenste, automatische updates meer, maar een beheerproces dat past bij jouw organisatie.

Waarom mobiele updates zo’n groot risico vormen

De meeste bedrijven gaan zorgvuldig om met updates op laptops. Maar op smartphones zie je een compleet ander beeld: iedereen doet eigenlijk maar wat. Twee typen medewerkers zorgen voor gedoe:

1. De vroege updater (de ‘Ik wil de nieuwste features’-gebruiker)

Dit is de medewerker die élke nieuwe update ziet als een cadeau. Zodra Android 16, iOS 18 of een nieuwe One UI‑versie beschikbaar komt, wil hij die zo snel mogelijk installeren. Niet omdat het moet, maar omdat hij nieuwsgierig is naar nieuwe functionaliteiten, een verbeterd design of betere prestaties. Deze groep gebruikers is vaak jonger, tech-minded en ziet de telefoon als verlengstuk van zichzelf.

Waarom dit een risico is

Zonder centraal updatebeheer betekent dit dat bedrijfsapparaten op verschillende OS‑versies gaan draaien. En dat heeft directe impact

• • Bedrijfsapps kunnen crashen of niet meer opstarten als ze nog niet compatibel zijn met de nieuwe OS‑versie.

• • Koppelingen met interne systemen, zoals zorgapps, logistieke tools of identity‑managementsystemen. Deze kunnen onverwacht stoppen.

• • IT krijgt brandjes te blussen omdat het probleem ontstaat vóórdat er getest is.

Het probleem zit dus niet in het enthousiasme van gebruikers, maar in het ontbreken van controle. Wanneer elke update willekeurig wordt uitgevoerd, verandert een nieuw OS van een verbetering in een risico voor stabiliteit, beveiliging én bedrijfscontinuïteit.

2. De uitsteller (de ‘doe ik later wel’-gebruiker)

Aan de andere kant heb je medewerkers die updates vooral zien als hinderlijk. Zodra er een melding verschijnt, drukken ze reflexmatig op Later. Soms wekenlang, soms maandenlang. En dan komt er een moment dat het toestel de update afdwingt.
Dit zijn gebruikers die vaak niet technisch zijn ingesteld, bang zijn dat er iets verandert of simpelweg geen prioriteit geven aan updates.

Waarom dit een risico is

Deze gedragspatronen veroorzaken een compleet andere categorie problemen:

• • Toestellen draaien verouderde software, soms meerdere versies achter, wat ze extreem kwetsbaar maakt voor exploits.

• • Kritieke beveiligingspatches worden niet toegepast, terwijl juist smartphones een belangrijk doelwit zijn voor phishing, SMS‑spoofing en social engineering.

• • Er ontstaat een onvoorspelbare mix van OS‑versies binnen de organisatie, waardoor IT geen consistent beleid kan afdwingen.

• • Wanneer een gedwongen update wél start, kan dat op een onhandig moment zijn. Denk aan een zorgmedewerker waarbij midden in een dienst of tijdens kritieke werkzaamheden automatisch een update wordt uitgevoerd. Functionele verstoringen worden in bepaalde situaties al snel veiligheidsrisico’s.

Kortom: uitstelgedrag creëert een stille achterdeur voor aanvallers én zorgt voor (operationele) risico’s.

Waarom Intune dit niet oplost

Veel bedrijven vertrouwen volledig op Intune. En dat is begrijpelijk, want voor laptops werkt het uitstekend. Maar voor mobiele devices zijn er beperkingen:

• • onvoldoende controle over OS‑versies

• • beperkt softwarebeheer

• • geen gegarandeerde beheersing van update‑timing

• • risico op geforceerde updates via Android of fabrikant

Daardoor blijft mobiele beveiliging vaak half ingericht. E‑FOTA voegt precies die laag toe die in Intune ontbreekt.

Hoe E‑FOTA controle teruggeeft aan IT

Met E‑FOTA kun je:

1. Updates pas toelaten zodra alles getest is

IT kan dankzij E‑FOTA eerst in alle rust controleren of bedrijfsapplicaties goed functioneren op de nieuwste OS‑versie, zonder dat gebruikers ondertussen al spontaan gaan updaten. Dat betekent dat teams testgroepen kunnen draaien, cruciale processen kunnen nalopen en kunnen kijken of koppelingen met bijvoorbeeld zorgapps, logistieke systemen of identity‑management nog stabiel werken.

Pas wanneer alles technisch klopt én het risico op verstoringen minimaal is, wordt de update vrijgegeven aan de organisatie. Zo voorkom je onverwachte problemen en behoudt IT volledige controle over de stabiliteit van de mobiele werkplekken.

2. Gefaseerd uitrollen

Met E‑FOTA bepaal je als IT‑afdeling zélf hoe en wanneer updates worden uitgerold, volledig afgestemd op de dynamiek van je organisatie. Misschien wil je eerst alleen de IT‑groep updaten om te testen in een gecontroleerde omgeving, of richt je je juist op specifieke afdelingen zoals de backoffice die minder afhankelijk zijn van kritieke mobiele processen. En als het nodig is kun je er zelfs voor kiezen om iedereen tegelijk te updaten (bijvoorbeeld op vrijdag om 16:00 uur) wanneer de impact op de dagelijkse operatie minimaal is. Deze flexibiliteit maakt het mogelijk om firmware‑updates altijd op het meest geschikte moment te plannen, zonder verrassingen voor gebruikers en zonder verstoring van bedrijfsprocessen.

3. Voorkomen dat medewerkers zelf updaten

Met E‑FOTA haal je het updateproces volledig weg bij individuele gebruikers, waardoor zowel de enthousiaste vroege updaters als de uitstellers geneutraliseerd worden. Niemand kan zelf nog bepalen wanneer een update wordt uitgevoerd, en ook de fabrikant kan geen ongeplande firmware pushen op momenten die voor jouw organisatie onhandig of risicovol zijn. IT houdt de regie volledig in handen: zij bepalen de timing, de versie en de voorwaarden, zodat mobiele apparaten altijd op een gecontroleerde, voorspelbare manier worden geüpdatet zonder afhankelijk te zijn van gebruikersgedrag.

Waarom dit geen ‘extra tool’ is maar pure risicobeperking

Veel organisaties onderschatten de dreiging. Smartphones zijn buitengewoon kwetsbaar, want:

• • criminelen kunnen SMS sturen uit naam van elk willekeurig nummer

• • phishing via WhatsApp en SMS neemt explosief toe

• • deepfake‑video’s en audio maken social engineering makkelijker dan ooit

• • apparaten bevatten MFA‑codes, foto’s, documenten, interne communicatie

Een veelzeggende vraag die je als IT‑manager jezelf kunt stellen:

“Als mijn grootste concurrent mijn zakelijke telefoon één week mee naar huis neemt, word ik daar zenuwachtig van?”

Is het antwoord hierop ja? Dan is het hoog tijd om mobile security serieus te nemen.

Waarom uitstellen zelden verstandig is

Veel organisaties schuiven het invoeren van updatebeheer vooruit tot de volgende vervanging van devices. Maar wanneer smartphones drie jaar meegaan, betekent dat vaak dat je nog ruim twee jaar werkt met toestellen die je niet volledig kunt beheersen. In die periode worden updates lukraak uitgevoerd, blijven beveiligingspatches soms maanden liggen en ben je afhankelijk van het gedrag van individuele medewerkers.

Dat zorgt niet alleen voor technische onzekerheid, maar vooral voor risico’s die je niet kunt managen. Denk aan kwetsbare software, mogelijke datalekken en inconsistente systemen binnen de organisatie. Wat vaak wordt gezien als ‘even wachten’ is in werkelijkheid een operationeel risico dat onnodig lang blijft bestaan.

Waar de quick win voor IT‑managers ligt

De grootste winst zit niet in nieuwe toestellen, beleidsstukken of extra trainingen. Die helpen, maar lossen het kernprobleem niet op. De echte impact maak je door volledige controle te krijgen over updates en firmware. En dat is precies wat E‑FOTA mogelijk maakt. Het is een van de snelste en meest effectieve manieren om de mobiele beveiliging van je organisatie naar een hoger niveau te tillen, juist omdat smartphones vaak de zwakste schakel vormen in de totale securityketen.

Conclusie

Mobiele apparaten zijn cruciaal voor bedrijfsprocessen. Toch worden ze nog veel te vaak gezien als een secundair middel, terwijl ze toegang geven tot dezelfde (of zelfs meer) data dan laptops.

Met E‑FOTA houd je controle, beperk je risico’s en voorkom je applicatiestoringen. Bovendien verhoog je hiermee de bedrijfscontinuïteit. En dat alles zonder afhankelijk te zijn van gebruikers of automatische updates.

Heb je naar aanleiding van dit artikel vragen? Of ben je op zoek naar advies? Neem gerust contact met ons op