Veilig remote werken: Essentiële cybersecurity-strategieën voor uw bedrijf

Voor veel kleine en middelgrote fabrikanten is het grote telewerkexperiment door COVID-19 een pijnlijke ervaring geweest. De plotselinge shift naar telewerken brengt tal van management-, logistieke en operationele uitdagingen met zich mee. Om erger te maken, worden cybersecurity-risico's versterkt door de behoeften van een remote workforce.

Zoals bij elke complexe managementtaak, helpt het om de problemen te categoriseren en te vereenvoudigen. Cybersecurity-risicomanagement (in dit geval telewerken) kan brede worden verdeeld in twee domeinen: governance en technologie.

De meest effectieve cybersecurity-governancestrategie is het stellen van verwachtingen voor de organisatie. Het ontwikkelen van robuuste cybersecurity-beleidsregels en het trainen van de werknemers daarin zijn de bouwstenen voor het ontwikkelen van een beveiligingscultura. Bovendien biedt continue cybersecurity-bewustwordingstraining een ongelooflijke risicomanagement return on investment.

Hoe uw bedrijf te beschermen

Cybersecurity-beleidsregels, controles en technologieën moeten gepland, ontwikkeld en geïmplementeerd worden met de aanname dat externe omgevingen vijandige bedreigingen bevatten. Nu werknemers van huis werken en soms zelfs persoonlijke, onbeheerde apparaten gebruiken om toegang te krijgen tot bedrijfsmiddelen, zijn bepaalde technologie-oplossingen absoluut vereist op minimum:

• Multifactor-authenticatie. Vertrouw niet op een enkele gebruikersnaam en wachtwoord voor iets. Inloggegevens kunnen gecompromitteerd en op een miljoen manieren hergebruikt worden. MFA vermindert die risico's aanzienlijk.
• Veilige externe toegang. Onbeveiligde externe toegang is een ramp die wacht om te gebeuren. Virtuele particuliere netwerken (VPN's) of vergelijkbare oplossingen zijn makkelijk in te richten en gaan ver in het beschermen van de organisatie.
• U zou nooit toestaan dat bedrijfswerkstations en software weken of maanden zonder updates gaan. Hoe up-to-date zijn de persoonlijke apparaten die van huis gebruikt worden?
• Persoonlijke firewalls. Malware en virussen op persoonlijke apparaten zijn een probleem, maar technologieën als Windows Firewall zijn heel effectief om ze te voorkomen. Echter, veelvoorkomende software zoals videogames vereisen vaak gaten in de firewall om te werken. Hoe veilig zijn de configuraties van de persoonlijke apparaten die gebruikt worden om toegang te krijgen tot bedrijfshulpbronnen?
• Veilige connectiviteit. De wereld draait op Wi-Fi en, helaas, ook talloze onbeveiligde IoT-apparaten zoals deurbellen, camera's en stemgeactiveerde assistenten. Oude Wi-Fi-standaarden met onbeveiligde encryptie (en soms helemaal geen) zijn nog steeds gangbaar.

Gerelateerde bronnen

Voor een uitzonderlijke bron over de voor- en nadelen van diverse telecommuter-oplossingen (zonder overmatig technisch te zijn), NIST Special Publication 800-46 Revision 2 'Guide to Enterprise Telework, Remote Access, and Bring Your Own Device (BYOD) Security'.

CMTC heeft enorme ervaring in het helpen van fabrikanten bij het heruitvinden van cybersecurity-programma's, groot of klein. Aarzel niet om contact op te nemen voor meer informatie over de hier besproken onderwerpen (inclusief NIST SP 800-46) of voor hulp bij het ontrafelen en begrijpen van de complexe wereld van cybersecurity.