Hybride werken is voor de meeste MKB-bedrijven inmiddels normaal. Maar de technische inrichting stamt bij veel organisaties nog uit de haastige periode waarin het van de ene op de andere week geregeld moest worden.
Wat toen een noodoplossing was, is nu de dagelijkse werkwijze. Het is tijd om er met een frisse blik naar te kijken, want juist hier zitten kwetsbaarheden die op kantoor niet bestaan.
Het apparaat: wie beheert het eigenlijk?
De belangrijkste vraag: werken mensen op apparatuur die u beheert, of op hun eigen computer? Bij een privélaptop heeft u geen zicht op of het besturingssysteem bijgewerkt is, of er beveiliging op draait, en wie er nog meer op werkt.
De praktische oplossing is beheerde bedrijfsapparatuur waar bedrijfsdata op mag staan. Wilt u toch privéapparaten toestaan, richt dan de toegang zo in dat data niet lokaal wordt opgeslagen maar alleen in de browser benaderbaar is.
Het thuisnetwerk
U heeft geen zeggenschap over het netwerk bij uw medewerkers thuis, en dat hoeft ook niet als u de rest goed regelt. Toch zijn er twee dingen die u moet adresseren.
Aandachtspunten voor de thuiswerkplek
- De router thuis heeft vaak jarenlang geen update gehad en soms nog het standaardwachtwoord.
- Op hetzelfde netwerk zitten smart-tv's, camera's en apparaten van huisgenoten.
- Werk gaat over openbare WiFi bij klanten of in de trein, zonder versleutelde verbinding.
- Gevoelige gesprekken worden gevoerd in ruimtes waar slimme speakers meeluisteren.
Van VPN naar moderne toegang
Veel bedrijven werken nog met een VPN die de thuiswerker volledig op het kantoornetwerk plaatst. Dat is precies het oude kasteel-met-gracht-model: eenmaal binnen ligt alles open, ook voor malware op de thuiscomputer.
Moderne toegang werkt per applicatie in plaats van per netwerk, gecombineerd met controle op de status van het apparaat. Iemand krijgt toegang tot wat hij nodig heeft, mits zijn laptop bijgewerkt en beveiligd is. Draait er geen actuele beveiliging, dan geen toegang.
Wat u vastlegt
Naast techniek zijn er afspraken nodig. Mag bedrijfsdata op een privé-USB-stick? Wat gebeurt er als een laptop in de trein blijft liggen? Mag een medewerker vergaderingen voeren in een openbare ruimte?
Leg dit kort en concreet vast, en zorg dat er een procedure is voor verlies of diefstal: op afstand wissen moet mogelijk zijn, en uw medewerkers moeten weten wie ze op zaterdagochtend bellen.
Uw hybride werkplek doorlichten
- Alle apparaten met bedrijfsdata worden centraal beheerd en bijgewerkt.
- Toegang verloopt per applicatie met controle op de apparaatstatus, niet via één brede VPN.
- Schijfversleuteling staat aan, zodat een verloren laptop geen datalek is.
- Er is een procedure voor verlies of diefstal, inclusief op afstand wissen.
- Medewerkers weten wat wel en niet mag met bedrijfsdata thuis en onderweg.