En daar zijn cybercriminelen zich maar al te goed bewust van.
Je beveiliging stopt niet bij de voordeur van kantoor
Op kantoor heb je vaak allerlei maatregelen getroffen om systemen en gegevens te beschermen. Thuis ziet die omgeving er anders uit. Medewerkers maken gebruik van hun eigen wifi-netwerk, werken soms op verschillende apparaten en loggen op afstand in op bedrijfsapplicaties.
Dat hoeft geen probleem te zijn, zolang de beveiliging daarop is ingericht. Eén zwakke schakel kan al voldoende zijn om criminelen toegang te geven tot bedrijfsgegevens of systemen.
Denk bijvoorbeeld aan een laptop waarop updates te lang worden uitgesteld, een onvoldoende beveiligde thuisrouter of een medewerker die een overtuigende phishingmail opent. Zeker nu phishingberichten steeds professioneler worden, is een fout snel gemaakt.
Thuiswerken vraagt ook iets van je medewerkers
Technische beveiliging is belangrijk, maar veel cyberincidenten beginnen bij menselijk handelen. Maak thuiswerken daarom onderdeel van je afspraken over digitale veiligheid.
Zorg bijvoorbeeld dat medewerkers weten hoe ze verdachte berichten herkennen en sterke, unieke wachtwoorden gebruiken. Maak waar mogelijk ook gebruik van multifactorauthenticatie (MFA). Daarbij is naast een wachtwoord een extra bevestiging nodig, bijvoorbeeld via een app op de telefoon. Spreek daarnaast af wat medewerkers moeten doen wanneer een apparaat zoekraakt of wanneer ze vermoeden dat ze op een verkeerde link hebben geklikt.
Een incident snel melden kan het verschil maken tussen een klein probleem en een grote verstoring.
Kijk verder dan alleen preventie
Zelfs met goede beveiligingsmaatregelen kun je een cyberincident nooit volledig uitsluiten. Ransomware, phishing of een datalek kan niet alleen zorgen voor verloren gegevens, maar ook voor bedrijfsstilstand, herstelkosten en mogelijke aansprakelijkheid richting klanten of andere partijen.
Daarom is het verstandig om niet alleen na te denken over hoe je een aanval voorkomt, maar ook over wat er gebeurt als het toch misgaat.
Een zakelijke cyberverzekering van You Sure kan, afhankelijk van de gekozen dekking en voorwaarden, ondersteuning bieden bij de financiële en praktische gevolgen van een cyberincident. Denk daarbij aan hulp om systemen te herstellen en de gevolgen van een incident te beperken.
Maak thuiswerken geen blinde vlek
Thuiswerken is voor veel organisaties niet meer weg te denken. De plek waar medewerkers hun laptop openklappen verandert, maar de verantwoordelijkheid voor zakelijke informatie en systemen niet.
Gebruik het najaar daarom eens als aanleiding om je digitale beveiliging onder de loep te nemen. Zijn apparaten up-to-date? Is toegang tot systemen goed beveiligd? Weten medewerkers wat ze moeten doen bij een verdachte situatie? En is er een plan voor wanneer het ondanks alle voorzorgsmaatregelen toch misgaat?
Want veilig thuiswerken begint niet bij de thuiswerkplek, maar bij de afspraken die je als organisatie maakt.
