Thuiswerken is voor veel bedrijven de normaalste zaak van de wereld geworden, maar het thuisnetwerk valt niet onder dezelfde bescherming als het kantoornetwerk. Werkgever en werknemer delen daarin een verantwoordelijkheid: de werkgever moet de juiste voorwaarden en middelen bieden, de werknemer moet zich er ook daadwerkelijk aan houden. Een slecht beveiligde router, een privé-cloudaccount voor bedrijfsbestanden of een onbeheerde laptop zijn net zo makkelijk een ingang voor een aanvaller als een kwetsbaarheid op kantoor. Onderstaande punten zijn een praktisch startpunt, voor werkgevers om op te stellen en voor werknemers om zelf te checken.
De checklist
Loop deze punten na voordat er vanuit huis met bedrijfsgegevens wordt gewerkt:
- Beveilig de thuisrouter. Wijzig het standaardwachtwoord van de router en het wifi-netwerk, zet WPA2- of WPA3-versleuteling aan en installeer firmware-updates zodra de fabrikant ze uitbrengt. Veel thuisrouters draaien jarenlang op de fabrieksinstellingen, en dat is precies waar een aanvaller op rekent.
- Houd bedrijfsdata uit privé-cloudopslag. Een bestand even opslaan in een persoonlijk Dropbox- of Google Drive-account omdat dat net iets makkelijker werkt, betekent dat het buiten het zicht en de beveiliging van het bedrijf valt. Gebruik alleen de door het bedrijf aangewezen opslag- en deeloplossingen.
- Zet MFA overal aan. Niet alleen op de belangrijkste systemen, maar op elke dienst die vanuit huis bereikbaar is: e-mail, VPN, cloudopslag en elke applicatie met bedrijfsgegevens. Een thuisnetwerk is doorgaans minder goed beveiligd dan een kantoornetwerk, en MFA vangt op wat het netwerk zelf niet meer tegenhoudt.
- Weet of een apparaat beheerd of onbeheerd is. Een beheerd apparaat, uitgegeven en ingesteld door het bedrijf, heeft meestal al versleuteling, updates en beveiligingssoftware op orde. Werkt iemand op een eigen, onbeheerde laptop, dan ligt die verantwoordelijkheid grotendeels bij de gebruiker zelf, en dat verdient extra aandacht, zeker als er ook gevoelige gegevens op staan.
Bij verlies of diefstal van een laptop
Meld een vermiste of gestolen laptop meteen, ook als het eerst wel mee lijkt te vallen of het apparaat versleuteld was. Hoe eerder de IT-verantwoordelijke het weet, hoe sneller toegang op afstand ingetrokken kan worden en wachtwoorden gewijzigd kunnen worden voor de diensten waar het apparaat toegang tot had. Is er remote wipe ingesteld, dan kan het apparaat op afstand gewist worden zodra het weer online komt, wat het risico op misbruik van de data flink beperkt. Spreek dit soort stappen vooraf af, zodat niemand bij een akkefietje als dit eerst een uur moet zoeken naar wie er gebeld moet worden. Verander ook de wachtwoorden die op het apparaat lagen opgeslagen, zoals die van de thuis-wifi als die erin stond, en meld het verlies bij de verzekeraar als het om een zakelijk verzekerd apparaat gaat.
Wat betekent dit voor jouw bedrijf?
Stel als werkgever een korte, vaste procedure op voor verlies of diefstal van apparatuur en zorg dat iedereen weet wie ze dan moeten bellen. Zet MFA en versleuteling als minimale eis voor elk apparaat dat vanuit huis bedrijfsgegevens benadert, beheerd of niet.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.