Online Privacy Beschermen: Essentiële Strategieën voor Zakelijk Succes

Het is misschien niet het allerbelangrijkste onderwerp op uw agenda bij het runnen van uw bedrijf, maar online privacy wordt steeds belangrijker naarmate we dichterbij een volledig met internet verbonden wereld komen.

Wat is Privacy?

Eenvoudig gezegd is privacy het zich onttrekken aan het gezichtsveld van het bedrijf of het publiek. Sinds minimaal 1890 bestaat discussie over het recht van een persoon om persoonlijke zaken geheim te houden. Privacy hangt nauw samen met informatiebeveiliging, die gaat over het beschermen van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie. Privacy richt zich meer op hoe gegevens worden verzameld, opgeslagen, verwerkt en gebruikt. Het beschermen van uw online privacy kan het beveiligen van elke vorm van persoonlijke informatie omvatten, zoals foto's, video's, tekeningen of documenten.

In de meeste gevallen kunt u uw online privacy niet behouden zonder uw informatie veilig te stellen. Daarom is het belangrijk om zowel beveiliging als privacy te overwegen om de informatie van uw bedrijf te beschermen. Getting Started with the NIST Privacy Framework beschrijft de relatie tussen beveiliging en privacy in meer detail, maar voor de eenvoud richt deze blog zich alleen op het overlappende deel van die relatie.

Wat zijn Veelvoorkomende Online Risico's?

Naarmate we meer verbonden raken, neemt de kans toe dat persoonlijke informatie op internet lekt. Datalekkages, diefstal en informatielekken zijn vaak het gevolg van een gebrek aan beveiliging aan de kant van de gebruiker. Volgens het Verizon Data Breach Report van 2020 waren 22% van de inbraken in 2019 te wijten aan simpele menselijke fouten — zoals een e-mail die naar de verkeerde persoon wordt gestuurd of een medewerker die per ongeluk zijn inloggegevens onthult. Deze risico's moeten worden beoordeeld bij het omgaan met persoonlijke en gevoelige informatie.

In de zakelijke wereld moet u balanceren tussen de hoeveelheid informatie die u publiekelijk deelt en het adverteren van wat uw bedrijf doet. Onthult iets wat u wilt versturen of publiceren op sociale media iets over het bedrijf wat niet bedoeld is?

Stel bijvoorbeeld dat een stagiair een foto van zichzelf aan de ingang van uw bedrijf plaatst. Dat lijkt onschuldig, maar als het badge van de stagiair of het beveiligingssysteem van uw bedrijf zichtbaar is, kan een aanvaller die informatie gebruiken om onbevoegde toegang te verkrijgen. Het is belangrijk om zich bewust te zijn en de informatie die u over uzelf en uw bedrijf deelt, zorgvuldig te screenen.

Tracking Cookies en Digitale Vingerafdrukken

Een ander aspect waar rekening mee gehouden moet worden, is de data die over u en uw medewerkers op internet wordt verzameld. Tracking cookies en digitale vingerafdrukken volgen uw online activiteit. Cookies zijn kleine bestanden met identificeerbare informatie die op een website worden geplaatst om sitedata bij te houden, configuratiebestanden vast te leggen en gebruikers te identificeren. Digitale vingerafdrukken is een proces dat alles bijhoudt, van de beweging van uw muiscursor tot de grootte van uw scherm.

Cookies en vingerafdrukken kunnen uw online bewegingen en informatie volgen, waardoor criminelen eenvoudiger een aanval kunnen plannen. Als uw klanten bijvoorbeeld worden getrackt op de website van uw bedrijf, kan een aanvaller die informatie gebruiken om gerichte e-mails te sturen, sogenannte spear-phishing, die lijken alsof ze van uw bedrijf komen. De links in deze e-mails naar nepwebsites kunnen mensen lokken om hun inloggegevens in te voeren, die vervolgens kunnen worden gebruikt om in uw netwerk in te breken.

Risico's van Sociale Media

Activiteit op sociale media brengt ook risico's met zich mee. Medewerkers kunnen informatie over uw bedrijf delen die u liever privé wilt houden. Bijvoorbeeld: medewerkers plaatsen foto's van hun werkplek zonder te beseffen dat de achtergrond bedrijfsgevoelige informatie bevat. Online gelekte informatie kan worden gebruikt in een social-engineering-aanval, waarbij mensen worden gelokt om vertrouwelijke informatie te geven, of in een fysieke aanval zoals inbraak. Uw beveiliging kan uitstekend zijn, maar als een medewerker een foto plaatst met een wachtwoord op de achtergrond, heeft uw beveiligingssysteem weinig effect.

Bedrijven die een sociale-mediapresentie of website exploiteren, moeten zich ook bewust zijn of hun systeem mensen volgt via cookies of vingerafdrukken. Veel staten hebben wetten over hoe dergelijke informatie mag worden verzameld of gebruikt, en wetten over wanneer die informatie vernietigd moet worden.

Bewaak Uw Privacy

Overweeg welke informatie gedeeld mag worden. Voordat u afbeeldingen of berichten verstuurt, overweeg of ze gevoelige informatie bevatten, zoals:

• Alles wat door een crimineel gebruikt kan worden, zoals een foto van uw beveiligingssystemen
• Bonnetjes voor apparatuur of andere potentiële gevoelige informatie over uw bedrijf
• Alles wat persoonlijk is, zoals wanneer een medewerker op vakantie is
• Potentieel embarrassante informatie, zoals de zoekgeschiedenis van een klant

Hier zijn enkele tips voor het behouden van online privacy:

Train Medewerkers om Na te Denken over Wat Ze Online Delen

Train uw medewerkers om geen informatie te onthullen die tegen hen of het bedrijf gebruikt kan worden. Een medewerker kan bijvoorbeeld op sociale media melden dat hij op een hoge functie heeft gewerkt. Later, als hij foto's plaatst tijdens vakantie, kan een aanvaller dit zien als een kans om in te breken via het thuisonderdeel of werkaccount van de medewerker.

Medewerkers moeten getraind worden om geen informatie over hun werk te delen tenzij het goedgekeurd is. Elke informatie online kan gemakkelijk worden verzameld en gedeeld door aanvallers. Zelfs schijnbaar onschuldige informatie, wanneer verzameld en geaggregeerd, kan een risico vormen. Informatie zoals ID's, inloggegevens, werkplekfoto's, telefoonnummers, leverancierslijsten en medewerkersroosters kan door criminelen worden misbruikt.

Houd Uw Browsers en Programma's Up-to-date

Houd alle programma's, besturingssystemen en webbrowsers up-to-date en gepatcht om ervoor te zorgen dat ze uw informatie beschermen. Het draaien van de nieuwste versie van elk programma zorgt ervoor dat u niet kwetsbaar bent voor aanvallen die gericht zijn op oudere versies. Het gebruik van de nieuwste versie beschermt u ook tegen eventuele oude bugs of kwetsbaarheden die een eerdere versie had. Als stabiliteit een prioriteit is, houden beveiligingspatches het programma actueel zonder een volledige update uit te voeren.

Gebruik een Netwerk-niveau Website Blokker

Vermijd websites die adware of malware in hun advertenties gebruiken. Een netwerk-niveau website blokker voorkomt dat gebruikers verbinding maken met deze websites. Daarnaast schakelt u autofill- en autocomplete-functies uit, die vaak door browsers en zoekmachines worden aangeboden. Ze kunnen privé- en gevoelige informatie verzamelen, dus het is vooral belangrijk om deze uit te schakelen op gedeelde machines.

Schakel Browservgeschiedenis Uit (of Beperk de Omvang)

Browservgeschiedenis wordt vaak gebruikt om sneller laden van veelbezochte websites toe te staan en gepersonaliseerde advertenties te bieden. Criminelen kunnen het echter misbruiken om medewerkers te chantagen om gevoelige zakelijke informatie of geld te geven in ruil voor het niet publiceren van deze informatie. Als het beveiligingsbeleid van uw bedrijf vereist dat er een deel van de browservgeschiedenis bewaard blijft, zorg er dan voor dat deze alleen tot een bepaald tijdstip wordt bewaard en dat oude informatie wordt vernietigd wanneer deze niet meer nodig is.

Schakel Tracking Uit

Wanneer de optie gegeven wordt, schakel tracking uit, wat websites en browsers informeert dat u niet wilt worden getrackt. Sommige websites werken mogelijk niet zonder tracking ingeschakeld. In die gevallen probeer dan de incognito- of privémodus voor browsen. Wanneer u een website moet gebruiken die tracking vereist, gebruik dan geen computer die toegang heeft tot gevoelige informatie.

Gebruik Advertentieblokker-extensies

Naast irritant te zijn, kan online adverteren malware in uw netwerk leveren. Het blokkeren van advertenties vermindert dit risico aanzienlijk. Netwerk-niveau adblockers zijn eenvoudiger te beheren, maar meestal duurder dan het vertrouwen op individuen die deze extensies aan hun browsers toevoegen.

Blokkeer Cross-site Cookies

Cookies zijn tracking-bits die in websites zijn ingesloten om data op te slaan, zoals sitevoorkeuren. Deze data kan een gebruiker over het internet identificeren. Het volledig uitschakelen van cookies zou sommige websites onbruikbaar maken, dus het blokkeren van alleen cookies die instellingen over meerdere websites opslaan (cross-site cookies) is een goed middenweg. Cookies die niet noodzakelijk zijn, moeten worden geblokkeerd; een andere optie is het gebruik van een lijst met sites waar cookies wel toegestaan zijn.

Blokkeer Flash Player

Sinds januari 2021 wordt Flash Player niet meer ondersteund, wat betekent dat de fabrikant geen patches meer ontwikkelt, inclusief beveiligingspatches. Tenzij uw bedrijf Flash Player specifiek vereist voor de dagelijkse activiteiten, moet het worden geblokkeerd om te voorkomen dat het op lokale machines of uw netwerk geïnstalleerd wordt.

Blokkeer Internettoegang Waar Het Niet Noodzakelijk Is

Als een machine geen internettoegang vereist voor uw bedrijfsactiviteiten, sta deze dan niet toe om te verbinden. Isoleer die machine fysiek indien nodig om fysische aanvallen te voorkomen. Plaats apparaten die netwerktoegang vereisen, maar geen internettoegang, op een afzonderlijke VLAN/LAN. Voor machines die alleen sporadisch internettoegang nodig hebben voor updates, verbind ze dan alleen met het internet wanneer nodig.

Het MEP National Network Staat Klaar om U te Help

Weten hoe u risico's kunt mitigeren en online privacy kunt behouden kan overweldigend zijn, vooral voor kleine en middelgrote fabrikanten met beperkte middelen. Experts van het MEP National Network^TM zijn beschikbaar om u te helpen met deze en andere cybersecurity-kwesties. Het netwerk omvat 51 MEP-centra, gelegen in alle 50 staten en Puerto Rico — hun assistentie is slechts een telefoontje of klik verwijderd.