Veilig thuis- en hybride werken: 7 afspraken die het verschil maken
Thuiswerken vergroot je aanvalsoppervlak. Met deze zeven praktische afspraken houd je hybride werken veilig zonder je mensen te belemmeren.
Door Limburg Cyber Group
Hybride werken is voor veel bedrijven het nieuwe normaal. Handig en gewild, maar het betekent ook dat bedrijfsgegevens buiten de deur komen: op thuisnetwerken, privéapparaten en in cafés. Dat vergroot je risico. Met een handvol nuchtere afspraken houd je het veilig én werkbaar.
De 7 afspraken
- Werk op beheerde apparaten. Een laptop die je bedrijf beheert (met updates, versleuteling en een virusscanner) is veiliger dan een willekeurige privécomputer. Kan dat niet, maak dan duidelijke afspraken over privégebruik.
- Versleutel de harde schijf. Raakt een laptop kwijt of gestolen, dan is de data zonder versleuteling zo uitleesbaar. Schijfversleuteling (BitLocker, FileVault) staat vaak al klaar.
- MFA op alles wat van buiten bereikbaar is. Buiten kantoor is dit je belangrijkste slot. Zie multifactor-authenticatie.
- Gebruik veilige verbindingen. Een VPN of een goed beveiligde clouddienst voorkomt meeluisteren op openbare wifi.
- Scheid werk en privé. Geen bedrijfsbestanden in privé-clouds of privémail, en andersom. Dat voorkomt datalekken en gedoe.
- Vergrendel je scherm. Ook thuis en onderweg: een onbeheerd, open scherm is een risico. Automatisch vergrendelen na een paar minuten helpt.
- Let extra op phishing. Thuis is de sociale controle weg en zijn mensen sneller afgeleid, precies waar aanvallers op mikken. Zie phishing herkennen.
Maak het makkelijk, niet lastig
Beveiliging die te veel in de weg zit, wordt omzeild. Zorg daarom dat de veilige manier ook de makkelijke manier is: goede tools, duidelijke uitleg en hulp die bereikbaar is. Betrek je mensen bij de afspraken, dan houden ze zich er ook aan.
Leg het vast
Deze afspraken horen thuis in je IT-beleid, zodat ze voor iedereen gelden en niet afhangen van wie er toevallig oplet. Nieuwe medewerkers weten dan meteen waar ze aan toe zijn.
Hulp bij inrichten?
Wij helpen je hybride werken veilig in te richten, passend bij hoe jouw team werkt. Bekijk onze dienst cybersecurity of plan een gesprek.
Lees meer
Passkeys voor je bedrijf: inloggen zonder wachtwoord en lastig te phishen
Passkeys vervangen het wachtwoord door een sleutel op je apparaat die op een nepsite niet werkt. Wat ze zijn, waar je op let en hoe je verstandig begint.
Je bedrijfswebsite beveiligen: het onderhoud dat vaak niemand doet
Veel MKB-websites draaien jaren zonder onderhoud. Dit moet je regelen: updates, beheerdersaccounts, geteste back-ups, HTTPS en de toegang tot je domein.
Phishing via een QR-code: hoe quishing werkt en hoe je team het herkent
Oplichters verstoppen links in QR-codes: in mails, pdf's, brieven en op stickers. Waarom dat werkt, hoe je het herkent en wat je je medewerkers vertelt.