COVID-19 heeft de wereld volledig veranderd. Overal ter wereld zijn de omstandigheden op dit moment voortdurend verstoord. Deze pandemie heeft miljoenen mensen en organisaties getroffen. Als gevolg hiervan zijn steeds meer organisaties van kantoorwerk naar thuiswerk overgestapt.
Om te midden van COVID-19 succesvol te kunnen werken op afstand, is het van cruciaal belang dat u zich bewust bent van de toenemende cybersecurity-dreigingen. Om uw werk volledig veilig en gemakkelijk toegankelijk te houden zonder de privacy van uzelf of uw organisatie in gevaar te brengen, delen we hieronder enkele cybersecurity-tips voor werken op afstand tijdens COVID-19.
1. Wees u bewust van het beleid voor werken op afstand van uw organisatie
De meeste ondernemingen hebben inmiddels passende maatregelen genomen om de workflow in deze ongekende tijden intact en veilig te houden. Als werknemer moet u zich niet alleen bewust zijn van dit beleid en deze maatregelen, maar u moet ze ook expliciet opvolgen. Dit beleid is ontwikkeld om de privacy en veiligheid van iedereen in de organisatie te beschermen, om nog maar te zwijgen van uw meest waardevolle gegevens en informatie. Het bewust zijn van het beleid inzake werken op afstand en het naleven ervan zal iedereen helpen.
2. Beheerders moeten cybersecurity-opleiding voorzien
Het belang van een beleid voor werken op afstand staat buiten kijf en het formuleren van een dergelijk beleid zal een doeltreffende maatregel zijn. Om deze praktijken op een gepaste manier te implementeren, is een goede opleiding van de werknemers absoluut belangrijk.
Werknemers zijn geneigd te geloven dat de IT-afdeling alles kan oplossen. In deze pandemie is het echter beter dat medewerkers zelf een stap vooruitzetten. Hieronder staan een paar belangrijke tips als het gaat om cybersecurity-opleiding:
- Cybersecurity-opleiding zou voor iedereen verplicht moeten zijn. Het maakt niet uit wat hun rol of positie in het bedrijf is, elke werknemer moet zich bewust zijn van veelvoorkomende soorten bedreigingen. Personen die een computer gebruiken, moeten op de hoogte zijn van de basisbeveiliging met een wachtwoord en interne procedures voor veilig surfen.
- Een cyberaanval kan op elk moment plaatsvinden en nieuwe werknemers zijn het meest geneigd om in een van deze vallen te trappen. Ze zijn meestal angstig en druk bezig goed te presteren; daarom is cybersecurity niet hun voornaamste zorg. Dat betekent dat ze zich misschien onvoorzichtig kunnen uitlaten over zaken als fysieke beveiliging of wachtwoordbeveiliging. Het verspreiden van bewustzijn over cybersecurity tijdens het onboardingstraject zorgt ervoor dat er geen duidelijke zwakke schakels onder uw personeel zijn. Het helpt hen ook te begrijpen dat cybersecurity een gedeelde verantwoordelijkheid is.
- Het is van groot belang om van cybersecurity-opleiding een doorlopende procedure te maken. Omdat ze na verloop van tijd onvoorzichtig zullen worden en gemakkelijker doelwitten zullen worden. De opleiding moet worden voortgezet tijdens de gehele duur van het dienstverband van een werknemer met de vereiste videocursussen en evaluaties.
3. Handhaaf veilige en beveiligde virtuele vergaderingspraktijken
Succesvolle communicatie is een cruciaal onderdeel van een soepele bedrijfsvoering. Met de verspreiding van COVID-19 en een toename van het werken op afstand is de kans op communicatieproblemen groter dan ooit.
Om beter teamwerk te bevorderen en de communicatie soepel te laten verlopen, zelfs als u niet bij elkaar zit, zijn er verschillende mogelijkheden om virtueel te vergaderen. Microsoft Teams, GoToMeeting, Zoom, Webex en Skype zijn enkele van de populairste opties. Een belangrijk aspect dat echter moet worden geregeld, is de taak van de organisatie: de veiligheid. U moet niet alleen één enkele vergaderbron in de hele organisatie gebruiken, u moet er ook voor zorgen dat het platform dat u hebt gekozen voldoet aan strenge veiligheidsnormen.
Zo gebruiken veel bedrijven Zoom voor hun virtuele vergaderingen. Er zijn echter tijdens de pandemie een aantal veiligheidsproblemen ontstaan. Om al uw vergaderingen en gedeelde informatie veilig te houden, heeft Zoom onlangs een update uitgebracht die end-to-end encryptie mogelijk maakt voor betalende gebruikers. Hier volgen nog andere tips om Zoom-bombardementen te voorkomen:
- Controleer en installeer updates op alle apparaten waarop u Zoom gebruikt
- Gebruik een unieke ID en wachtwoord voor oproepen
- Maak een wachtruimte
- Zorg ervoor dat alleen de hosts hun schermen kunnen delen
- Maak enkel vergaderingen op uitnodiging
- Vergrendel een vergadering zodra deze begint
- Verwijder een deelnemer (indien nodig) of zet deze in de wacht
- Schakel de camera van een deelnemer uit
- Voorkom geanimeerde GIF's en andere bestanden in de chat
- Bepaal wie kan chatten
4. Gebruik een VPN
Een Virtual Private Network (VPN) kan een geweldig coderingsinstrument zijn voor organisaties om te voorkomen dat hun beveiligingsbehoeften in het gedrang komen. Door een VPN te gebruiken, kunt u een beveiligde verbinding met het computernetwerk van uw organisatie tot stand brengen.
In het huidige scenario van gebeurtenissen is de juiste VPN-opstelling ongetwijfeld een belangrijke voorwaarde. Daarnaast moeten organisaties ook rekening houden met de noodzaak om het VPN vooraf te testen, als dat al mogelijk is. Dit houdt de belangrijkste informatie veilig en vermindert ook de tijd die nodig is om het VPN correct te leren gebruiken. Hoewel de meeste bedrijven voorzichtig zijn met het delen van instructies over het gebruik van hun VPN, wordt geadviseerd om de protocollen rond het gebruik van het VPN opnieuw te delen met werknemers die op afstand werken tijdens de COVID-19-uitbraak.
5. Houd uw apparaten veilig
Tijdens de pandemie werken meer mensen thuis dan ooit tevoren, wat het belang van het veilig bewaren van gevoelige informatie vergroot. Om de veiligheid en zekerheid te garanderen, moeten de werknemers voorzorgsmaatregelen nemen rond de apparaten die ze gebruiken voor werkgerelateerde taken. Om uw apparaten veilig te houden, moet u uw systeem up-to-date houden met de nieuwste antivirus of antimalware.
Voor een betere mobiele beveiliging wordt aangeraden om de aanbevolen beveiligingsprotocollen voor uw thuiswerkende werknemers te volgen, waaronder:
- Overweeg om alle ‘gratis’ wifi-hotspots te verbieden, tenzij ze afkomstig zijn van een door het bedrijf geabonneerde, gerenommeerde zakelijke provider met een goede reputatie en veilige bedrijfslogins die verspreid zijn over de meeste stedelijke locaties wereldwijd (AT&T, Verizon, BT en andere providers bieden deze dienst aan).
- Gebruik een VPN wanneer u verbonden bent met een openbare wifi
- Leer uw mobiele medewerkers over het belang van cybersecurity – zowel op kantoor als daarbuiten
- Gebruik multi-factor-authenticatie om toegang te krijgen tot en gebruik te maken van alle toepassingen, bronnen, hulpmiddelen of gegevens van het bedrijf
6. Gebruik authenticatie op basis van twee of meerdere factoren
Wachtwoorden zijn niet langer voldoende om uw gegevens veilig te houden in de huidige technologische wereld waarin we leven. Gezien de enorme toename van cyberaanvallen in de afgelopen maanden is een extra beveiligingslaag nodig om uw accounts en informatie te beschermen tegen onbevoegden. Een dergelijke verbetering van de beveiliging wordt mogelijk gemaakt door authenticatie op basis van twee factoren (2FA).
Hackers hebben veel minder kans om toegang te krijgen tot uw accounts met behulp van authenticatie op basis van twee of meerdere factoren.
7. Blijf in contact met uw IT-supportteam
Als u op kantoor werkt, hebt u direct toegang tot de IT-afdeling en dat is een goede zaak. In het geval dat er problemen zijn, kunt u vrijwel onmiddellijk hun hulp krijgen. Maar als u thuis bent, zullen er nog steeds problemen ontstaan en is uw team veel verder weg.
Het is logisch dat u probeert om eventuele IT-problemen zelf op te lossen, maar dat is helemaal niet aan te raden. Niet alleen zou u het probleem nog erger kunnen maken, u zou alle bedrijfsgegevens op uw apparaten in gevaar kunnen brengen. Daarom moet u er altijd voor zorgen dat u weet hoe u contact kunt maken met het IT-supportteam van uw organisatie voor het geval u technische ondersteuning nodig heeft.
In deze tijd werken de meeste organisaties vanuit huis en het toepassen van deze tips zal nuttig zijn voor zowel de organisatie als de werknemers. Voor meer snelle tips over hoe u veilig kunt blijven terwijl u op afstand werkt, kunt u onze infografiek bekijken en delen.
