1. Beveiliging van het besturingssysteem (OS)
- DodoScreens draait op een aangepaste, minimalistische Linux-distributie.
- Geen toegang tot shell of desktopomgeving.
- Onnodige diensten zijn verwijderd; minimale aanvalsoppervlakte.
- Automatische beveiligingsupdates.
2. Netwerkveiligheid
- Alleen uitgaande verbindingen (HTTPS op poort 443) naar de DodoScreens-cloud.
- Geen inkomende poorten hoeven open te staan in de firewall.
- Alle communicatie verloopt via TLS 1.2+ (end-to-end versleuteling).
- Verkeer kan beperkt worden tot DodoScreens-domeinen via firewall whitelisting.
3. Lokale toegang en fysieke beveiliging
- Geen lokale configuratie nodig na initiële setup.
- USB-poorten kunnen door IT afgeschermd worden.
- Alle beheer verloopt via het online DodoScreens-dashboard.
4. Applicatie-isolatie
- Content zoals webpagina’s en widgets draaien in sandboxed omgevingen.
- Geen mogelijkheid tot uitvoeren van externe code buiten het platform.
5. Beheer en gebruikersveiligheid
- Platform ondersteunt 2FA voor accounts.
- Mogelijkheid tot gebruikersrollen en toegangsrechtenbeheer.
- IP-whitelisting voor toegang tot beheerdersdashboard.
6. Certificeringen en documentatie
- DodoScreens is ISO/IEC 27001 gecertificeerd.
- Meer informatie: https://www.yodeck.com/docs/security/
Conclusie DodoScreens players op Raspberry Pi zijn ontworpen met security-by-design. Door hun gesloten architectuur, beperkte netwerktoegang, sandboxed content en centrale cloudbeheer, vormen ze een minimale beveiligingsrisico binnen zakelijke netwerken.
