Vanwege de grootschalige coronavirusuitbraak schakelen veel organisaties medewerkers over op werken op afstand vanuit huis en beperken ze de kantooractiviteiten. In dit verband heeft Daniel Markouson, een cyberbeveiligingsexpert van NordVPN, advies gegeven over het waarborgen van de beveiliging van een thuiswerkplek.
Volgens Daniel is de belangrijkste maatregel bij het werken vanuit huis het waarborgen van de veiligheid van bedrijfsgegevens. Daarom adviseert de expert om de instellingen van de router en het thuisnetwerk Wi-Fi te controleren, ervoor te zorgen dat het gebruikte wachtwoord betrouwbaar is en dat de firmware van de router up-to-date is. Als aanvullende maatregelen kan men de SSID-uitzending uitschakelen (dit bemoeilijkt het vinden van het thuisnetwerk Wi-Fi door derden) en MAC-adresfiltering instellen door werkapparaten op de lijst toe te voegen. Ook wordt aanbevolen om technologie te gebruiken voor veilige toegang van medewerkers tot de middelen van het bedrijfsnetwerk. VPN-tunnels die de communicatiekanalen versleutelen.
Voor het inrichten van een thuiswerkplek raadt Daniel Markouson aan een apart apparaat te gebruiken; bij voorkeur moet dit een bedrijfs-laptop zijn met door de IT-beheerder ingestelde beveiligingsbeleid. Als men echter de thuiscomputer voor werkdoeleinden moet gebruiken, dan is het noodzakelijk om een aparte gebruikersaccount in het systeem aan te maken, de software bij te werken en een antivirusoplossing te installeren om de eerste verdedigingslinie tegen malware en aanvallen van kwaadwillenden te creƫren.
Om te voorkomen dat vertrouwelijke gegevens worden onderschept, raadt de NordVPN-expert aan om versleutelingseffecten toe te passen op bestanden die over het netwerk worden verzonden. Ook wordt aanbevolen om geen gebruik te maken van externe webservices en openbare Wi-Fi netwerken die het mogelijk maken dat cybercriminelen netwerkverkeer afluisteren.
Bovendien raadt Daniel Markouson aan om aandachtig te kijken naar verschillende vormen van sociale techniek en phishing, zodat men weet waar men op moet letten. "Tegenwoordig zullen oplichters vaker dan ooit proberen zich voor te doen als uw collega's of leidinggevenden om vertrouwelijke bedrijfsinformatie van u te verkrijgen," waarschuwt de IT-beveiligingsexpert.
Phishingaanvallen vormen momenteel een van de belangrijkste bedreigingen voor de informatiebeveiliging van bedrijven: goedgelovige medewerkers openen vervalste e-mails met geĆÆnfecteerde bijlagen en klikken op kwaadaardige links, waardoor ze kwaadwillenden een kans geven om toegang te krijgen tot bedrijfsbronnen. Het is belangrijk om je bewust te zijn van dergelijke technieken van cybercriminelen, zowel op kantoor als thuis.
Bron: 3dnews.ru
