Cyberbeveiliging bij telewerken:hoe u uw bedrijf kunt beschermen

Voor veel kleine en middelgrote fabrikanten is het grote telewerkexperiment dat door COVID-19 is veroorzaakt, pijnlijk geweest. De plotselinge verschuiving naar telewerken brengt tal van bestuurlijke, logistieke en operationele hindernissen met zich mee. Om het nog erger te maken, worden cyberbeveiligingsrisico's vergroot door de behoeften van een extern personeelsbestand.

Zoals bij elke complexe beheertaak, helpt het om de problemen te categoriseren en te vereenvoudigen. Cybersecurity-risicobeheer (telewerken in dit geval) kan grofweg worden onderverdeeld in twee domeinen:governance en technologie .

De meest effectieve strategie voor cyberbeveiligingsbeheer is het stellen van verwachtingen voor de organisatie. Ontwikkelen van robuust cyberbeveiligingsbeleid en het opleiden van het personeel daarin zijn de bouwstenen voor het ontwikkelen van een veiligheidscultuur. Daarnaast continuetraining voor cyberbeveiligingsbewustzijn biedt een ongelooflijk rendement op uw investering op het gebied van risicobeheer.

Hoe u uw bedrijf kunt beschermen

Cyberbeveiligingsbeleid, -controles en -technologieën moeten worden gepland, ontwikkeld en geïmplementeerd in de veronderstelling dat externe omgevingen vijandige bedreigingen bevatten. Nu werknemers thuis werken en soms zelfs persoonlijke, onbeheerde apparaten gebruiken om toegang te krijgen tot bedrijfsmiddelen, zijn bepaalde technologische oplossingen absoluut minimaal vereist:

• Multifactor-authenticatie. Vertrouw voor niets op één gebruikersnaam en wachtwoord. Inloggegevens kunnen op een miljoen verschillende manieren worden gecompromitteerd en opnieuw worden gebruikt. MFA vermindert die risico's aanzienlijk.
• Beveiligde toegang op afstand. Onbeveiligde toegang op afstand is een ramp die staat te gebeuren. Virtuele privénetwerken (VPN's) of vergelijkbare oplossingen zijn eenvoudig op te zetten en gaan een lange weg in het beschermen van de organisatie.
• Je zou bedrijfswerkstations en -software nooit weken of maanden zonder updates toestaan. Hoe up-to-date zijn de persoonlijke apparaten die thuis worden gebruikt?
• Persoonlijke firewalls. Malware en virussen op persoonlijke apparaten vormen een probleem, maar technologieën zoals Windows Firewall zijn zeer effectief in het voorkomen ervan. Veelvoorkomende software, zoals videogames, heeft echter vaak gaten in de firewall nodig om te kunnen werken. Hoe veilig zijn de configuraties van de persoonlijke apparaten die worden gebruikt om toegang te krijgen tot bedrijfsbronnen?
• Beveiligde connectiviteit. De wereld draait op wifi en helaas ook talloze onveilige IoT-apparaten zoals deurbellen, camera's en spraakgestuurde assistenten. Oude Wi-Fi-standaarden met onveilige codering (en soms helemaal geen) zijn nog steeds gebruikelijk.

Verwante bronnen

Voor een uitzonderlijke bron over de voor- en nadelen van verschillende telewerkoplossingen (zonder al te technisch te zijn), NIST Special Publication 800-46 Revision 2 "Guide to Enterprise Telework, Remote Access, and Bring Your Own Device (BYOD) Security."

CMTC heeft enorme ervaring met het helpen van fabrikanten om grote en kleine cyberbeveiligingsprogramma's opnieuw uit te vinden. Aarzel niet om contact op te nemen voor meer informatie over de onderwerpen die hier worden besproken (inclusief NIST SP 800-46) of voor hulp bij het ontrafelen en begrijpen van de complexe wereld van cyberbeveiliging.