Identificeer bedreigingen voor uw cyberveiligheid bij telewerken

Nog voordat de coronapandemie uitbrak, was de manier waarop we werkten, al snel aan het veranderen. Markten en consumenten verwachtten toen al van ondernemingen dat ze steeds mobieler werkten en steeds flexibeler op hun vragen inspeelden.

COVID-19 heeft de regels van dat spel niet veranderd: het virus heeft het spel zelf volledig overhoop gehaald. Tal van ondernemingen, en dan vooral startups en op hightech gerichte bedrijven, hebben de afgelopen jaren al grote stappen gezet op het vlak van bedrijfsmobiliteit en het telewerkconcept. De meeste andere sectoren - en dan vooral de zogenaamde ‘traditionele’ sectoren (zoals de banksector, de financiële sector, de onderwijssector en de maaknijverheid) - boden echter nog veel weerstand tegen een overgang in de richting van mobiliteit en telewerk. En net op het moment dat het er vooral op aankomt om kalm te blijven, heerst daar nu een lichte vorm van paniek.

Veel van die ondernemingen waren gewoonweg niet klaar voor de plotse nood aan flexibiliteit en wendbaarheid terwijl het virus het ene land na het andere overspoelde. Zij zagen zich verplicht om haastig een strategie voor telewerk uit te werken - een aanpak die de afgelopen jaren in feite al geleidelijk aan in de bedrijfscultuur had moeten doorsijpelen.  

Werknemers kregen laptops of computers mee naar huis, waardoor de veiligheid van de gegevens en de informatie van het bedrijf van de ene op de andere dag van één veilige plaats werd verspreid over een arena waar de risico’s spectaculair groter zijn. Dit soort paniekverhalen klinkt natuurlijk als muziek in de oren van hackers.

Computerbeveiliging bij telewerken

Hackers weten immers maar al te goed dat het volstaat om één zwakke schakel in de beveiligingsketen te vinden om nooit eerder vertoonde schade aan te richten. De verantwoordelijkheid om de veiligheid van de gegevens van een organisatie te verzekeren, ligt nu in de handen van elke individuele medewerker die van huis uit werkt. Hierna bekijken we de belangrijkste bedreigingen waarmee telewerkers worden geconfronteerd en vertellen we ook hoe die bedreigingen kunnen worden aangepakt.

• De basis beveiligen. De internetverbindingspunten in de woning behoren tot de grootste prioriteiten voor wie veilig wil telewerken. Daarom is het belangrijk om in de eerste plaats de beveiliging van de router te checken - zeker als op de onderkant van het apparaat wordt vermeld dat het toestel nog met een WEP-aansluiting (Wired Equivalent Privacy) werkt. In dat geval moet de gebruiker contact opnemen met de technische afdeling van zijn werkgever of met zijn internetserviceprovider en vragen om naar WPA (Wi-Fi Proteced Access) over te schakelen. Daarbij moet ook het wachtwoord worden aangepast. Als de gebruiker dat zelf niet kan, kan hij daarvoor hulp vragen aan de technische afdeling of de provider. In beide gevallen kan hij niet alleen vragen om het wachtwoord te veranderen, maar ook om de naam van het wifinetwerk onzichtbaar te maken voor anderen. Op die manier kan alleen wie de door de telewerker gekozen naam voor het netwerk kent, een verbinding tot stand brengen met dat netwerk.

• Phishing: Imperva omschrijft phishing als “een soort sociale engineering-aanval die vaak wordt toegepast om gebruikersdata zoals logingegevens en kredietkaartnummers aan de gebruiker te ontfutselen”. In het Data Breach Investigations Report van Verizon van 2019 stelden de onderzoekers vast dat in 32 % van het totale aantal pogingen om data te stelen, gebruik werd gemaakt van phishingtechnieken. Heel vaak zijn phishing-mailberichten snel herkenbaar. Volgens Welivescurity beginnen ze bijvoorbeeld vaak met een onpersoonlijke begroeting - zoals ‘Beste klant’ of ‘Geachte heer/mevrouw’ en bevatten ze een onwaarschijnlijke en meestal verrassende inhoud. De beveiligingsspecialisten adviseren gebruikers om nooit te klikken op een link in een e-mail, tenzij ze honderd procent zeker zijn dat het bericht authentiek is. Bij de minste twijfel kunnen gebruikers een nieuw browservenster openen en de URL in de adresbalk invoeren.

• Antivirus: Naast de beveiliging van uw internetaansluiting is het updaten van uw antivirusbeveiliging een van de zaken die helemaal bovenaan uw todolijstje zou moeten staan. Norton Security geeft toe dat niet elk type cyberaanval met behulp van antivirussoftware kan worden afgeslagen, maar voegt er meteen aan toe dat zo’n software meteen een stevige hindernis vormt voor elke indringer. De beveiligingsexperts leggen ook uit dat niet alle aanvallen ertoe leiden dat er waardevolle informatie verloren gaat, maar dat vaak gebruik wordt gemaakt van zogenaamde beveiligingslekken. Ze leggen ook uit dat zodra zelfs de meest onschuldige indringer zo’n lek benut, hij in feite een signaal verzendt naar andere dat de computer in kwestie werd geïnfiltreerd. En daarmee staat meteen de deur open voor veel kwaadaardiger aanvallen.

• Risico’s door bezoekers. Veel telewerkers wonen niet alleen thuis, maar wonen samen met de andere leden van het gezin of vrienden. Vaak komen nog anderen op bezoek. Het is niet onze bedoeling om u paranoïde te maken, maar we willen in dit verband wel wijzen op het belang van goede gewoonten, zoals uw computer vergrendelen wanneer u weggaat, belangrijke documenten op een veilige plaats opslaan en regelmatig wachtwoorden veranderen.

•  Browsen op het internet. Wie online gaat, moet in elk geval een veilige website gebruiken (die u kunt herkennen aan de lettercombinatie ‘https://’ en een icoontje van een slot in de adresbalk van de browser). Dat is zeker zo wanneer u gevoelige informatie verwerkt. Gebruik nooit openbare, niet-beveiligde wifi-netwerken als u niet van op kantoor werkt. Als u twijfelt, kunt u nog altijd de internetaansluiting van uw smartphone gebruiken.

De toekomst van telewerken veiligstellen

Entrepreneur.com meent dat er twee soorten bedrijven bestaan: “Bedrijven die lekken in hun beveiligingssysteem hebben ontdekt en bedrijven die nog niet weten dat hun
bedrijfsinformatie naar buiten is gelekt.”

Aan datalekken is tegenwoordig niet meer te ontkomen, maar dat betekent niet dat we dit zomaar moeten aanvaarden. Het vermogen van een bedrijf om de overstap naar een mobielere manier van werken te beheren zonder dat dit ten koste gaat van de beveiliging van de gegevens, zal bepalen of het tot de groep van de winnaars in het digitale tijdperk zal behoren. Wie volop blijft inzetten op groei en daarna aandacht besteedt aan de veiligheid, zal uiteindelijk het onderspit delven. 

Volgens een studie van Gemalto zou 66 % van de ondervraagde consumenten geen zaken doen met een onderneming waarvan gevoelige informatie aan beveiligingsrisico’s wordt blootgesteld. Het evenwicht vinden tussen een maximale mobiliteit en een maximale beveiliging is daarom een van de grootste uitdagingen voor de ondernemingen die in de huidige omstandigheden blind varen.

 Bedrijven moeten een duurzame benadering ontwikkelen die inspeelt op de vraag om wendbaarder en flexibeler te werken zonder dat de beveiliging daaronder lijdt. Zolang dat niet gebeurt, zullen velen telewerk blijven beschouwen als een noodmaatregel en niet als een deel van het DNA van een organisatie.