Vóór de coronaviruspandemie veranderde de manier waarop we werkten al snel. Markten en consumenten eisen dat bedrijven mobieler en flexibeler worden.
COVID-19 heeft niet alleen de regels van het spel veranderd: het heeft het spel zelf veranderd. Veel bedrijven, met name start-ups en op technologie gerichte organisaties, hebben de afgelopen jaren aanzienlijke vooruitgang geboekt op het gebied van mobiliteit en het concept van werken op afstand. De meeste bedrijfstakken, vooral die als traditioneel worden beschouwd (bankwezen, financiën, onderwijs, productie), hebben zich grotendeels verzet tegen een overgang naar mobiliteit en werken op afstand.
Veel van deze bedrijven waren niet voorbereid op de plotselinge behoefte aan
flexibiliteit die onze samenleving werd opgelegd toen het virus de internationale en binnenlandse grenzen overspoelde. Ze werden gedwongen haastig een strategie voor thuiswerken te bedenken.
Medewerkers hebben hun laptops of computers mee naar huis genomen en de beveiliging van de gegevens en informatie van een bedrijf gaat van bescherming op één veilige plaats tot een open speelveld waar de risico's dramatisch worden vermenigvuldigd. Dit is muziek voor de oren van hackers.
Cybersecurity thuis
Hackers weten maar al te goed dat ze maar één zwakke schakel in de beveiligingsketen hoeven te vinden om grote schade aan te richten. Daarom wordt de verantwoordelijkheid voor het waarborgen van de veiligheid van de gegevens van een organisatie overgedragen aan elke individuele werknemer die vanuit huis werkt.
Hieronder onderzoeken we de belangrijkste bedreigingen waarmee medewerkers worden geconfronteerd en hoe deze kunnen worden aangepakt:
- De basis beveiligen: internetaansluitpunten in huis zijn een belangrijk aandachtspunt als het gaat om beveiliging bij thuiswerken. Zeker als u onderaan die router de lettercombinatie WEP (Wired Equivalent Privacy) en niet WPA (Wi-Fi Protected Access) aantreft.
De gebruiker moet contact opnemen met de technische afdeling of met de internetserviceprovider en vragen om over te schakelen naar WPA. Misschien moet hij ook hulp vragen bij het veranderen van het wachtwoord, als hij dat niet alleen kan. In beide gevallen is het ook mogelijk om een verandering van wachtwoord aan te vragen en om ervoor te zorgen dat de naam van het wifinetwerk onzichtbaar is voor anderen. In het laatste geval kan alleen wie de naam kent die door de thuiswerker werd gekozen, een verbinding met het netwerk tot stand brengen.
- Phishing: In Verizons 2019 Data Breach Investigations Report wordt geconcludeerd dat 32% van de datalekken betrekking had op phishing. Vaak zijn phishing-e-mails vrij duidelijk. Welivesecurity beschrijft: "Ze kunnen een onpersoonlijke begroeting hebben - denk aan ‘ Beste klant ’of‘ Geachte heer / mevrouw ’, of bevatten ongeloofwaardige en over het algemeen verrassende inhoud." Ze adviseren gebruikers om nooit op links in een e-mail naar een website te klikken, tenzij ze er absoluut zeker van zijn dat deze authentiek is. Bij twijfel moeten gebruikers een nieuw browservenster openen en de URL in de adresbalk typen.
- Anti-virus: een van de eerste beveiligingsmaatregelen is om ervoor te zorgen dat uw antivirusbescherming up-to-date is. Norton Security beschrijft hoe 'niet elk type cyberaanval kan worden voorkomen met antivirussoftware, maar het kan een belangrijk middel zijn bij het voorkomen van inbraak in een computer.' Ze leggen uit dat niet alle aanvallen leiden tot het verlies van waardevolle informatie, maar dat inbraken misbruik maken van wat zij 'kwetsbaarheden' noemen en dat: 'als zelfs de meest onschadelijkste inbreuk een kwetsbaarheid misbruikt, het in feite een signaal naar anderen stuurt dat deze computer is geïnfiltreerd. Dit opent de deur voor veel ergere aanvallen.'
- Bedreigingen van derden: Veel mensen delen woonruimtes met gezin of vrienden en bellen bezoekers. Dit hoeft u niet paranoïde te maken, maar het is wel belangrijk om er goede gewoontes op na te houden: vergrendel uw computer wanneer u weg bent, sla belangrijke documenten veilig op en wijzig regelmatig uw wachtwoorden.
- Surfen op internet: wanneer u online bent, is het essentieel om een beveiligde website te gebruiken (aangegeven met https: // en een beveiligingspictogram 'slot' in de adresbalk van de browser) om te browsen, vooral bij het omgaan met gevoelige gegevens. U mag nooit openbare, onbeveiligde wifi gebruiken wanneer u op afstand werkt. Gebruik bij twijfel de internetverbinding van uw mobiel.
De toekomst van thuiswerken veiligstellen
Entrepreneur.com stelt dat er twee soorten organisaties zijn: 'organisaties die beveiligingslekken hebben ontdekt en organisaties die nog niet weten dat ze zijn geschonden.'
Datalekken zijn een feit in het dagelijks leven, maar dat betekent niet dat we het gewoon moeten accepteren. De mogelijkheid om de overgang naar een meer mobiele manier van werken te beheren en tegelijkertijd maximale gegevensbeveiliging te garanderen, zal de winnaars van het digitale tijdperk in het bedrijfsleven bepalen. Degenen die doorgaan met een growth-first, security-second mindset zullen uiteindelijk zinken.
Volgens een onderzoek van Gemalto zei 66% van de ondervraagde consumenten dat ze geen zaken zouden doen met een bedrijf dat vanwege een datalek gevoelige informatie had blootgelegd. Daarom is het vinden van het evenwicht tussen maximale mobiliteit en maximale veiligheid een van de grote uitdagingen waar bedrijven van vandaag de dag mee te maken hebben.
Bedrijven moeten een duurzame aanpak creëren die voldoet aan de behoefte om flexibeler te zijn zonder de veiligheid in gevaar te brengen. Zonder dit zal thuiswerken voor velen eerder een noodmaatregel dan een onderdeel van het DNA van de organisatie zijn.
