De huidige realiteit op de werkplek is dat, als reactie op de aanhoudende uitbraak van het coronavirus (COVID-19), veel bedrijven over de hele wereld thuiswerkarrangementen uitgerold. Als gevolg hiervan is er een toestroom van werknemers die zich op afstand aanmelden bij bedrijfsnetwerken en gebruikmaken van cloudgebaseerde applicaties. Maar deze verschuiving kan ook deuren openen naar veiligheidsrisico's en cyberdreigingen.

Beveiligingsteams en thuiskantoorgebruikers kunnen echter de risico's die gepaard gaan met op afstand werken minimaliseren.

Hieronder staan ​​enkele praktische beveiligingsmaatregelen die hiervoor kunnen worden toegepast:

Gebruik indien mogelijk een bedrijfslaptop voor werken op afstand.

Gebruik uw persoonlijke machine niet, omdat deze mogelijk minder beveiligingscontroles heeft dan uw bedrijfshardware. Door het werk uitgegeven laptops of machines mogen alleen voor gebruik door werknemers zijn; andere leden van uw huishouden zouden geen toegang moeten hebben tot uw speciale werkapparatuur.

Als het gebruik van persoonlijke apparatuur onvermijdelijk is en u uw eigen machine moet gebruiken, houd deze dan zo dicht mogelijk bij de veiligheidsnormen op kantoor.

Gebruik beveiligingssoftware die door uw bedrijf wordt geleverd, volg de maatregelen voor gegevensbescherming van het bedrijf en combineer geen persoonlijk browsen en activiteiten tijdens het werk.

Gebruik door het bedrijf aangewezen VPN's en vermijd gratis, openbare wifi .

Gebruik de dedicated enterprise VPN-servers alleen op uw werklaptop of desktop om verbinding te maken tussen uw netwerk en de beveiliging op kantoor. Maar pas op voor phishing-aanvallen die VPN-gerelateerde accountgegevens stelen. Als VPN-connectiviteit niet op tafel ligt, zorg er dan voor dat de datacommunicatie plaatsvindt via gecodeerde e-mail of Pretty Good Privacy (PGP)-codering.

Vergeet niet om een ​​back-up van gegevens te maken.

Volg de 3-2-1-regel bij het maken van back-ups van gegevens:maak ten minste drie kopieën van de gegevens in twee verschillende opslagformaten, met ten minste één exemplaar op een externe locatie (bijv. voor externe SSD- of HD-schijven).

Stel je 2FA in.

Veel grote websites en services implementeren tweefactorauthenticatie (2FA). Zorg ervoor dat aanmeldingen zo zijn ingesteld dat ze niet alleen op wachtwoorden vertrouwen (gebruik bijvoorbeeld mobiele authenticatie-apps of biometrie). Wachtwoorden zijn keer op keer gehackt, gelekt of gestolen.

Netwerken splitsen.

Gebruik een gastnetwerk om de bedrijfslaptop of desktop te isoleren. Als je een router of switch hebt met een Virtual Local Area Network (VLAN)-functionaliteit, activeer deze dan en wijs een VLAN alleen toe voor kantoorwerk.

Maak thuis een back-upoplossing.

Met back-upopties (bijv. hardware zoals USB-harde schijven) bent u in een betere positie wanneer er iets misgaat, zoals verbindingsverlies of serverstoringen. Voor macOS-gebruikers kan Time Machine worden geactiveerd om back-ups te maken.

Beveilig de gateway:uw router.

De router is de toegangspoort tot alle op internet aangesloten apparaten in je thuisnetwerk. Het is bekend dat aanvallers thuisrouters compromitteren met standaardreferenties die gebruikers vaak niet wijzigen. Het is een goede gewoonte om het wachtwoord voor uw router regelmatig te wijzigen, aangezien het mogelijk eerder met andere gebruikers is gedeeld. Wachtwoorden die niet gevoelig zijn voor woordenboekaanvallen worden aanbevolen, d.w.z. wachtwoorden met meer dan 12 tekens, met een combinatie van letters, cijfers en speciale tekens.

Evenzo is het belangrijk om de firmware van uw router altijd bij te werken naar de nieuwste versie. Routers uitgegeven door internetserviceproviders (ISP's) hebben meestal automatische updates, maar due diligence kan worden gedaan via de webconsole van een router, die toegankelijk is via het IP-adres.

Aangezien kinderen ook thuis blijven, waarschijnlijk hun online lessen hebben, en andere leden van het gezin mogelijk ook op afstand werken, moeten de basisprincipes van de thuisnetwerkbeveiliging, zoals het maken van back-ups en het gebruik van een proxyservice, worden overgenomen. Creëer een veiligere digitale omgeving door thuisnetwerkbeveiliging toe te passen die niet alleen sites kan blokkeren en filteren, maar ook uw netwerk en apparaten kan beschermen tegen hackers en webbedreigingen.

Bescherm gegevens tegen ransomware en diefstal door Folder Shield in te schakelen.

U kunt ook overwegen om routerbeveiliging te gebruiken die apparaatbeheer mogelijk maakt (bijv. ongewenste apparaten in het netwerk loskoppelen), het gebruik van sociale media controleert, ongepaste sites blokkeert en tijdslimieten instelt voor apparaatgebruik.

Bescherm smartphones.

Zorg ervoor dat telefoons, net als bij laptops en desktops, zijn bijgewerkt met de nieuwste firmwareversies. Download alleen legitieme apps uit officiële winkels en bekijk de app-machtigingen voordat u ze installeert. Installeer een mobiele beveiligingsapp om te voorkomen dat schadelijke apps of codes op telefoons worden uitgevoerd.

Bandbreedte besparen.

Naarmate meer gebruikers thuis blijven en werken, wordt bandbreedte een cruciale hulpbron. Zorg voor naadloze productiviteit door het verbruik te verminderen bij het streamen van video's en andere activiteiten die de bandbreedte beperken, vooral tijdens werkuren.

Bespreek het belang van online veiligheid.

Help uw gezin het openbare karakter van internet en de mogelijke gevaren ervan te begrijpen. Herinner hen eraan dat ze ervoor verantwoordelijk zijn dat hun online activiteiten veilig en privé zijn door de manier waarop ze hun apparaten instellen en gebruiken te beveiligen.

Het opzetten van een veilige remote-werkomgeving is niet van de ene op de andere dag. Het vergt een aanzienlijke inspanning van alle betrokkenen, vooral van degenen die nieuw zijn in telewerken. De maatregelen die hier worden beschreven, moeten bedrijven en werknemers helpen de last te verlichten en thuiswerkconfiguraties effectief te beschermen tegen cyberdreigingen.