Deel 2 van 4
Op afstand werken vereist tools die zowel draagbaarheid bieden als de mogelijkheid om veilig verbinding te maken met de systemen en services van uw werkgever. Dergelijke tools bestaan uit een mix van fysieke en digitale producten die steeds populairder worden in de thuiswerkplek. Hieronder beschrijven we de meest voorkomende en leggen we uit hoe u ze kunt beschermen.
Mobiele apparaten
Van de verschillende tools die werken op afstand mogelijk maken, zijn de meest voorkomende mobiele apparaten. Van notebooks tot tablets en smartphones, deze apparaten bieden mobiliteit en stellen gebruikers in staat om verschillende taken uit te voeren vanuit het comfort en gemak van hun huis, tijdens zakenreizen of vanaf een andere externe locatie.
Medewerkers zullen deze apparaten onvermijdelijk gebruiken om toegang te krijgen tot bedrijfsinformatie en gevoelige bedrijfsinformatie op te slaan, dus het is belangrijk om rekening te houden met de bijbehorende risico's, met name verlies en/of diefstal.
Wachtwoorden
Het is belangrijk om je smartphone nooit onbeschermd achter te laten zonder een sterke pincode of wachtwoord. Tegenwoordig hebben de meeste telefoons biometrische authenticatie-opties waardoor dit heel eenvoudig te implementeren is.
Bovendien moet u ervoor zorgen dat automatische vergrendeling wordt ingeschakeld, omdat mensen onvermijdelijk de neiging hebben hun apparaten onbeheerd achter te laten. Zo voorkom je dat iemand gemakkelijk toegang krijgt tot verschillende functionaliteiten of de data op je smartphone.
Diefstalbeveiliging
Voor gevallen waarin uw apparaat zoek raakt of wordt gestolen, bevatten sommige mobiele beveiligingsoplossingen, zoals ESET Endpoint Security voor Android, anti-diefstalfuncties om te voorkomen dat informatie en accounts op apparaten worden geopend door derden, en om te helpen bij locatie en herstel. Met anti-diefstalbeveiliging kunt u een apparaat volgen via het GPS-signaal om het apparaat te lokaliseren en berichten te verzenden die kunnen worden gelezen door iedereen die het apparaat in handen heeft.
Het is ook mogelijk om het gebruik van simkaarten te controleren door er maar één uit een vertrouwde lijst te accepteren. Als een dief een simkaart plaatst die niet in uw goedgekeurde lijst staat, wordt het mobiele scherm vergrendeld en wordt er een waarschuwings-sms naar uw IT-beheerder gestuurd.
Tenslotte kunt u met deze functie op afstand preventieve maatregelen nemen op een apparaat, bijvoorbeeld door sms-opdrachten te verzenden die het apparaat kunnen vergrendelen, terugzetten naar de fabrieksinstellingen of zelfs alle opgeslagen gegevens wissen.
Het is zeer raadzaam om dergelijke soorten beveiliging op zowel persoonlijke als zakelijke mobiele apparaten te activeren.
Opslagapparaten
Veel informatie wordt overgebracht van en naar apparaten, of dat nu bestanden, certificaten of aantekeningen zijn voor uw verschillende accounts. Deze informatie wordt meestal opgeslagen op de schijven en interne geheugens van verschillende apparaten, waaronder harde schijven van laptops, het smartphonegeheugen en USB-flashstations.
Als een apparaat verloren gaat, gaat de informatie die erop is opgeslagen ook verloren, en is het dus belangrijk om de volgende technologieën en beveiligingsmaatregelen te overwegen:
Versleuteling
Versleuteling is een zeer nuttige beveiligingsmaatregel voor het beschermen van gegevens die op een apparaat zijn opgeslagen. Het bestaat uit het wijzigen van de gegevens volgens een wiskundig patroon en een of meerdere sleutels, zodat het alleen kan worden gedecodeerd door degenen die de sleutels bezitten.
Wanneer we informatie versleutelen, maken we deze onleesbaar. Als een versleuteld apparaat in de handen van iemand anders valt of als malware op een apparaat versleutelde bestanden exfiltreert, kunnen ze alleen een reeks zinloze tekens zien.
Ondanks wat mensen misschien denken, is het gebruik van encryptietools zeer praktisch en gemakkelijk voor elke gebruiker. We moeten alleen weten welke informatie we willen beschermen en de coderingstool die we gebruiken configureren met een sterk en veilig wachtwoord.
Versleutelingshulpmiddelen zijn er in twee basisniveaus:
- Oplossingen voor volledige schijfversleuteling zoals ESET Full Disk Encryption die de hele harde schijf van een apparaat versleutelt. Deze oplossing verbetert de anti-diefstalmogelijkheden.
- Oplossingen voor bestandsversleuteling zoals ESET Endpoint Encryption die, naast het versleutelen van harde schijven, specifieke documenten of e-mails kan versleutelen. Deze oplossing verbetert de privacy en helpt bij het naleven van wettelijke databeschermingsreguleringen.
Back-up
Hoewel we hebben nagedacht over hoe we informatie kunnen beschermen wanneer een apparaat zoek raakt of wordt gestolen, is het ook belangrijk om na te gaan hoe we verloren informatie kunnen herstellen, zodat we ons werk kunnen voortzetten.
Om deze reden moeten we een back-up maken van alle bestanden die moeilijk te herstellen zijn als ze verloren gaan. Dit geldt vooral voor persoonlijk geschreven documenten, rapporten, onderzoeken, spreadsheets, presentaties en foto's.
Er is een breed scala aan back-up oplossingen die kunnen worden gebruikt, dus het is belangrijk voor elke gebruiker om te beoordelen welke oplossing het beste past. ESET raadt Xopero Backup & Restore aan voor bedrijven.
Antivirus- en beveiligingsoplossingen op computers
Een werknemer die tot nu toe alle maatregelen heeft genomen die in deze gids worden aanbevolen, heeft er veel aan gedaan om de gegevens van het bedrijf veilig te stellen. Er zijn echter nog steeds risico's van verschillende factoren, waaronder aanvallen door malware, phishing of kwaadaardige links in e-mails en sociale media, kwaadaardige of nepwebsites en andere gevaren van communicatie via onveilige netwerken.
Hierdoor is het absoluut cruciaal om alle bovengenoemde voorzorgsmaatregelen te combineren met een proactief detectiesysteem voor bedreigingen, dat kan worden bereikt door een uitgebreide beveiligingsoplossing op apparaten te installeren.
De reden dat we het hebben over een allesomvattende oplossing, en niet alleen over een "antivirusprogramma", is dat het detecteren van alleen kwaadaardige code niet langer voldoende is. Uitgebreide oplossingen omvatten een grotere verscheidenheid aan modules die andere soorten bedreigingen detecteren, zoals onveilige verbindingen, nepwebsites, misvormde pakketten en andere tekenen van potentiële risico's.
In bedrijven waar bedrijfsapparatuur wordt gebruikt om op afstand met informatie te werken, wordt deze apparatuur meestal beschermd door een beveiligingsoplossing die door het bedrijf wordt geleverd en beheerd.
Wanneer werknemers echter hun eigen apparaten gebruiken, blijven dezelfde beveiligingsmaatregelen essentieel. Werknemers hebben niet alleen beveiligingsoplossingen nodig op elke desktop of mobiel apparaat dat ze gebruiken, maar ze moeten deze ook up-to-date houden om nieuwe bedreigingen te voorkomen.
Met thuiscomputers, met name computers die door verschillende leden van het huishouden worden gedeeld, neemt het risico op een bedreiging toe omdat het moeilijk is om volledig te controleren hoe de computer wordt gebruikt, welke bestanden erop zijn gedownload en welke websites er worden geopend. Het hebben van een oplossing als ESET Endpoint Security, ondersteund en ontwikkeld door een betrouwbaar cybersecuritybedrijf met een goede staat van dienst in de markt, lost deze problemen zeer snel op door meerdere beveiligingslagen te bieden aan alle thuisgebruikers.
In deel drie van deze serie bespreken we de voorzorgsmaatregelen die u moet nemen om uw activiteiten op netwerken te beveiligen. Lees deel drie hier.