De 7 hoofdzonden van thuiswerken!
In 2020 is een massale exodus op gang gekomen van mensen die naar een thuiswerkplek zijn verhuisd om zich te verschuilen voor COVID-19. Dit betekent een zeer reële verschuiving van de cyberbeveiligingsperimeter, die nu ook de muren van de eigen woning van medewerkers omvat!
Hieronder vindt u de 7 hoofdzonden die mensen - in hun eigen huis - begaan en die het vaakst leiden tot een compromittering van hun organisatie op afstand.
De 7 hoofdzonden (van thuiswerken!)
- Verbinding maken met een onbetrouwbaar wifi-netwerk - Als u geen VPN hebt, maak dan ALLEEN verbinding met een vertrouwd wifi-netwerk thuis of met persoonlijke hotspots zoals MiFi of LTE wanneer u met gevoelige informatie werkt. Vermijd openbare wifi-netwerken - of dat van uw buren - waar mogelijk.
- Geen VPN gebruiken - De veiligere optie is om bij uw IT-afdeling te informeren naar een VPN, oftewel een virtueel privénetwerk. Dit is de veiligste manier om op afstand met gevoelige gegevens te werken, omdat uw internetverkeer dan via uw bedrijfsnetwerk wordt geleid.
- Uw apparaten ontgrendeld laten wanneer u ze niet gebruikt - Vergrendel uw computer wanneer u van uw thuiswerkplek opstaat door op Windows+L te drukken, of op Cmd+Ctrl+Q op een Mac. Zo verkleint u de kans dat een gezinslid of kind per ongeluk werkmateriaal vernietigt. Het is ook geen slecht idee om uw apparaten veilig op te bergen wanneer u ze niet gebruikt.
- Werkgegevens naar persoonlijke apparaten verplaatsen - Het kan verleidelijk zijn om werk-e-mails met persoonlijke accounts te versturen, uw persoonlijke cloudopslag te gebruiken of gegevens over te zetten naar persoonlijke apparaten en USB-sticks. Maar daarmee loopt uw organisatie en lopen uw collega’s alleen maar meer risico op een datalek of gegevenslekkage. Het risico is het gewoon niet waard…
- COVID-oplichting negeren - Volgens rapporten is het aantal phishingfraudes rond “corona” eind maart met meer dan 600% toegenomen. Een gezonde dosis achterdocht is prima bij ongevraagde e-mails van goede doelen, uitnodigingen voor vergaderingen op afstand of dringende berichten over COVID-19 of vergelijkbare thema’s.
- Standaardwachtwoorden op apparaten laten staan (bijv. IoT) - Nu er thuis meer apparaten worden gebruikt, moet u ervoor zorgen dat u de standaardwachtwoorden wijzigt, zodat cybercriminelen uw camerabeelden niet kunnen overnemen, uw slimme beveiligingssysteem niet kunnen manipuleren en uw gegevens niet kunnen stelen. De meeste apparaten hebben standaardinloggegevens zoals ‘admin’ en ‘password’, die vreemden gemakkelijk kunnen raden.
- Vergeten de camera uit te zetten tijdens of na vergaderingen op afstand - Dit is niet alleen een privacyrisico, maar u kunt ook ongemerkt werkmateriaal in beeld brengen. Overweeg een webcamcover (of zelfs een stuk ducttape!) te gebruiken om de camera af te dekken wanneer u deze niet actief gebruikt.