Uw online privacy handhaven

Het is misschien niet het belangrijkste onderwerp waar u aan denkt bij het runnen van uw bedrijf, maar online privacy wordt steeds belangrijker naarmate we dichter bij een volledig internet-verbonden wereld komen.

Wat is privacy?

Simpel gezegd, privacy is het zich terugtrekken uit het zicht van het bedrijf of het publiek. Al sinds 1890 wordt er gediscussieerd over het recht van een persoon om zijn persoonlijke zaken geheim te houden. Privacy hangt nauw samen met informatiebeveiliging, waarbij het gaat om het beschermen van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie. Privacy heeft meer te maken met hoe gegevens worden verzameld, opgeslagen, verwerkt en gebruikt. Het bewaken van uw online privacy kan het beschermen van elke vorm van persoonlijke informatie inhouden, zoals foto's, video's, tekeningen of documenten.

In de meeste gevallen kunt u uw online privacy niet behouden zonder uw gegevens te beveiligen. Daarom is het belangrijk om rekening te houden met zowel beveiliging als privacy om de informatie van uw bedrijf veilig te houden. Aan de slag met het NIST Privacy Framework beschrijft de relatie tussen beveiliging en privacy in meer detail, maar voor de eenvoud zal deze blog zich alleen richten op het overlappende deel van de relatie.

Wat zijn veelvoorkomende online risico's?

Naarmate we meer verbonden raken, neemt de kans toe dat persoonlijke informatie op internet wordt gelekt. Datalekken, diefstal en informatielekken zijn vaak het gevolg van een gebrek aan beveiliging aan de kant van de gebruiker. Volgens het Verizon Data Breach Report van 2020 was 22% van de inbreuken in 2019 te wijten aan een simpele menselijke fout, zoals een e-mail die naar de verkeerde persoon werd gestuurd of een werknemer die per ongeluk zijn inloggegevens prijsgaf. Deze risico's moeten worden beoordeeld bij het omgaan met persoonlijke en gevoelige informatie.

In de zakenwereld moet u de hoeveelheid informatie die u aan het publiek vrijgeeft in evenwicht brengen met reclame voor wat uw bedrijf doet. Onthult iets dat u op het punt staat te verzenden of te publiceren op sociale media iets dat niet over het bedrijf zou moeten gaan?

Stel dat een stagiair een foto van zichzelf vrijgeeft bij de ingang van uw bedrijf. Dat lijkt onschuldig, maar als de badge van de stagiair of het beveiligingssysteem van uw bedrijf zichtbaar is, kan een aanvaller die informatie gebruiken om ongeautoriseerde toegang te krijgen. Het is belangrijk om op de hoogte te zijn van de informatie die u vrijgeeft over uzelf en uw bedrijf en deze zorgvuldig te screenen.

Trackingcookies en digitale vingerafdrukken

Een ander ding om te overwegen zijn de gegevens die over u en uw werknemers op internet worden verzameld. Tracking cookies en digitale vingerafdrukken volgen uw online activiteiten. Cookies zijn kleine bestanden met identificeerbare informatie die op een website worden geplaatst om sitegegevens bij te houden, configuratiebestanden vast te leggen en gebruikers te identificeren. Digitale vingerafdrukken zijn een proces dat alles volgt, van de beweging van uw muiscursor tot de grootte van uw scherm.

Cookies en vingerafdrukken kunnen uw online bewegingen en informatie volgen, waardoor criminelen gemakkelijker een aanval kunnen plannen. Als uw klanten bijvoorbeeld worden gevolgd op de website van uw bedrijf, kan een aanvaller die informatie gebruiken om gerichte e-mails te verzenden, spear phishing genaamd, die afkomstig lijken te zijn van uw bedrijf. De links in deze e-mails naar nepwebsites kunnen mensen ertoe verleiden hun inloggegevens in te voeren, die kunnen worden gebruikt om in te breken in uw netwerk.

Risico's op sociale media

Het gebruik van sociale media brengt ook een risico met zich mee. Werknemers kunnen informatie over uw bedrijf delen die u liever privé houdt. Zo kunnen medewerkers foto's van hun omgeving op het werk delen zonder te beseffen dat de foto op de achtergrond bedrijfsgevoelige informatie bevat. Online gelekte informatie kan worden gebruikt bij een social engineering-aanval, waarbij mensen worden misleid om vertrouwelijke informatie te geven, of een fysieke aanval zoals een inbraak. Uw beveiliging kan uitstekend zijn, maar als een werknemer een foto plaatst met een wachtwoord in de achtergrond, zal uw beveiligingssysteem weinig effect hebben.

Bedrijven die een aanwezigheid op sociale media of een website hebben, moeten zich er ook van bewust zijn of hun systeem mensen volgt via cookies of vingerafdrukken. Veel staten hebben wetten over hoe dergelijke informatie mag worden verzameld of gebruikt, en wetten over wanneer die informatie moet worden vernietigd.

Bewaak uw privacy

Bedenk welke informatie gedeeld moet worden. Overweeg voordat u afbeeldingen of berichten verzendt of deze gevoelige informatie bevatten, waaronder:

• Alles dat door een crimineel kan worden gebruikt, zoals een foto van uw beveiligingssystemen
• Bewijzen voor apparatuur of andere mogelijk gevoelige informatie over uw bedrijf
• Alles wat persoonlijk is, zoals wanneer een medewerker op vakantie is
• Potentieel gênante informatie, zoals de zoekgeschiedenis van een klant

Hier zijn enkele tips voor het handhaven van online privacy:

Leer medewerkers om na te denken over wat ze online delen

Train uw medewerkers om geen informatie vrij te geven die tegen hen of het bedrijf kan worden gebruikt. Een werknemer kan bijvoorbeeld op sociale media vermelden dat hij in een hoge functie bij een bedrijf heeft gewerkt. Later, wanneer ze foto's plaatsen terwijl ze op vakantie zijn, kan een aanvaller dit zien als een kans om in te breken via het thuis- of werkaccount van de werknemer.

Werknemers moeten worden getraind om geen informatie over hun baan te delen, tenzij deze is goedgekeurd en goedgekeurd. Alle online informatie kan gemakkelijk worden verzameld en gedeeld door aanvallers. Zelfs schijnbaar onschuldige informatie kan een risico vormen wanneer deze wordt verzameld en geaggregeerd. Informatie zoals ID's, inloggegevens, foto's van de werkplek, telefoonnummers, leverancierslijsten en personeelsroosters kunnen door criminelen worden gebruikt.

Update uw browsers en programma's

Houd alle programma's, besturingssystemen en webbrowsers up-to-date en gepatcht om ervoor te zorgen dat ze uw informatie beschermen. Het uitvoeren van de nieuwste versie van een programma zorgt ervoor dat u niet kwetsbaar bent voor aanvallen die zijn ontworpen voor de oudere versie. Het gebruik van de nieuwste versie beschermt u ook tegen oude bugs of kwetsbaarheden die een eerdere versie mogelijk had. Als stabiliteit een prioriteit is, houden beveiligingspatches het programma actueel zonder een volledige update uit te voeren.

Gebruik een websiteblokkering op netwerkniveau

Vermijd websites die adware of malware gebruiken in hun advertenties. Een websiteblokkering op netwerkniveau voorkomt dat gebruikers verbinding maken met deze websites. Schakel bovendien de functies voor automatisch aanvullen en automatisch aanvullen uit, die vaak worden aangeboden door browsers en zoekmachines. Ze kunnen persoonlijke en gevoelige informatie verzamelen, dus het is vooral belangrijk om deze uit te schakelen op gedeelde machines.

Browsergeschiedenis uitschakelen (of de reikwijdte ervan verkleinen)

Browsergeschiedenis wordt vaak gebruikt om vaak bezochte websites sneller te laden en gepersonaliseerde advertenties aan te bieden. Het kan echter door criminelen worden gebruikt om werknemers te chanteren om gevoelige bedrijfsinformatie of geld te verstrekken in ruil voor het niet vrijgeven van deze informatie aan het publiek. Als het beveiligingsbeleid van uw bedrijf vereist dat u een bepaalde browsergeschiedenis bijhoudt, zorg er dan voor dat deze slechts tot een bepaald tijdstip wordt bewaard en dat oude informatie wordt vernietigd wanneer deze niet nodig is.

Track uitschakelen

Als u de optie krijgt, schakelt u tracking uit, waarmee websites en browsers worden geïnformeerd dat u niet gevolgd wilt worden. Sommige websites werken mogelijk niet zonder tracking ingeschakeld. Probeer in die gevallen de incognito- of privémodus om te browsen. Als u een website moet gebruiken die tracking vereist, gebruik dan geen computer die toegang heeft tot gevoelige informatie.

Gebruik extensies voor het blokkeren van advertenties

Online advertenties zijn niet alleen vervelend, maar kunnen ook malware op uw netwerk afleveren. Het blokkeren van advertenties verkleint dit risico aanzienlijk. Advertentieblokkers op netwerkniveau zijn gemakkelijker te beheren, maar meestal duurder dan te vertrouwen op individuen om deze extensies aan hun browsers toe te voegen

Cookies voor meerdere sites blokkeren

Cookies zijn tracking-bits die zijn ingebed in websites om gegevens zoals sitevoorkeuren op te slaan. Deze gegevens kunnen een gebruiker op internet identificeren. Het volledig uitschakelen van cookies zou sommige websites onbruikbaar maken, dus het blokkeren van alleen cookies die instellingen opslaan voor meerdere websites (cross-site) cookies is een goede middenweg. Cookies die niet nodig zijn, moeten worden geblokkeerd, dus een andere optie is het gebruik van een lijst met sites waar cookies zijn toegestaan.

Flash Player blokkeren

Vanaf januari 2021 wordt Flash Player niet meer ondersteund, waardoor de fabrikant niet langer van plan is er patches voor te ontwikkelen, waaronder beveiligingspatches. Tenzij uw bedrijf Flash Player specifiek nodig heeft voor zijn dagelijkse activiteiten, moet worden geblokkeerd voor installatie op lokale machines of uw netwerk.

Internettoegang blokkeren waar het niet nodig is

Als een machine geen internettoegang nodig heeft voor uw bedrijfsvoering, laat deze dan geen verbinding maken. Isoleer die machine indien nodig fysiek om fysieke aanvallen te voorkomen. Zet apparaten die wel netwerktoegang nodig hebben, maar geen internettoegang op een apart VLAN/LAN. Voor machines die slechts sporadisch internettoegang nodig hebben om updates uit te voeren, verbind ze indien nodig met internet.

Het MEP National Network staat klaar om u te helpen

Weten hoe risico's kunnen worden beperkt en online privacy kunnen worden gehandhaafd, kan overweldigend zijn, vooral voor kleine en middelgrote fabrikanten met beperkte middelen. Experts in het MEP National Network ^TM zijn beschikbaar om u te helpen met deze en andere cyberbeveiligingsproblemen. Het netwerk omvat 51 MEP-centra, gevestigd in alle 50 staten en Puerto Rico - hun hulp is slechts een telefoontje of klik verwijderd.