Veilig thuiswerken

In tijden dat het Coronavirus de krantenkoppen domineert, laait de discussie weer op om zoveel mogelijk mensen van thuis uit te laten werken. Helaas zijn niet alle bedrijven hierop voorbereid en is er meer nodig dan enkel een PC om een medewerker van thuis uit te laten werken. Lees hier wat u nodig heeft om, in tijden van phishing en malware, thuiswerken op een verantwoorde manier toe te laten. 

Voorzie een pc met een professionele security-oplossing

Het spreekt voor zich dat uw medewerkers een pc nodig hebben om van thuis uit te werken. Vaak wordt er voor nieuwe medewerkers voor een laptop gekozen die ze zowel op het werk als thuis kunnen gebruiken. Het voordeel als werkgever is dat alle toestellen die op uw bedrijfsnetwerk inloggen, volledig aan uw security-normen moeten voldoen.  

Voorzie een antivirus op al uw toestellen en zorg ervoor om zo snel mogelijk de laatste updates van het besturingssysteem te installeren via een patchmanagement systeem. Ons FocusMonitor systeem zorgt hier automatisch voor. 

Wenst u vollédige controle over uw mobiele toestellen, dan kan u gebruik maken van Mobile Device Management (MDM). Met behulp van Microsoft Intune of VMware Airwatch kan u alle mobiele toestellen die zich buiten uw bedrijfsnetwerk bevinden, updaten, applicaties installeren, gebruikersrechten aanpassen enzovoort.

Met MDM kan u uw mobiele toestellen beheren die zich buiten uw bedrijfsomgeving bevinden.

Voorzie een veilige verbinding met uw bedrijfsnetwerk.

De manier om thuiswerkers vanop afstand toegang te verschaffen tot de bedrijfsapplicaties is door gebruik te maken van Microsoft Remote Desktop Services, Microsoft Virtual Desktop of Citrix Virtual AppsMet deze oplossingen logt de gebruiker in op een virtuele desktop of virtuele applicatie op de server van uw organisatieUw thuiswerker heeft dus geen zware pc nodig. 

Wanneer er een rechtstreekse verbinding nodig is met de netwerk- en serverinfrastructuur van het bedrijf, maakt u best gebruik van beveiligde VPN-verbindingen via de WatchGuard Firewall. De Mobile VPN-client with SSL client gebruikt SSL/TLS technologie om de verbinding te beveiligen, een dataversleuteling die o.a. ook door banken worden gebruikt. Alle gevoelige bedrijfsinformatie die tussen de mobiele gebruiker en uw bedrijfsnetwerk vloeit, verloopt dus door een versleutelde virtuele tunnel en kan dus niet onderschept worden door buitenstaanders. 

Daarnaast zorgt u natuurlijk ook dat uw bedrijfsnetwerk voorzien is van een laatste generatie WatchGuard Firewall om zoveel mogelijk ongewenste data te blokkeren. 

Voorzie de juiste tools om samenwerking tussen collega’s te faciliteren. 

Samenwerken vanop afstand was nog nooit zo eenvoudig. Met Teams heeft Microsoft een gebruiksvriendelijk platform ontwikkeld waarmee collega’s efficiënt kunnen samenwerken ongeacht waar ze zich bevinden. Microsoft is erin geslaagd om een hechte online werkomgeving te simuleren waarmee je kan chatten, telefoneren esamenwerken. De gegevens die uw mobiele medewerker verspreidt via Teams, worden opgeslagen in de beveiligde SharePoint omgeving. Dit brengt ons bij het volgende puzzelstukje. 

Microsoft SharePoint is een mobiel en intelligent intranet. Het is een platform voor informatie-uitwisseling en faciliteert online samenwerking binnen een groep of organisatie via dynamische en productieve intranet sites. Deel bestanden, gegevens, nieuws en bronnen. Pas je site aan om het werk van je team te stroomlijnen. Werk probleemloos en veilig samen met teamleden binnen en buiten de organisatie op PC‘sMacs en mobiele apparaten. 

Indien uw bedrijf beschikt over een Alcatel-Lucent telefooncentrale met de laatste upgrades, kan u gebruik maken van het communicatieplatform Rainbow.  Deze robuuste en gebruiksvriendelijke tool is ontwikkeld om mensen met elkaar te verbinden ongeacht waar ze zich bevinden. Rainbow integreert uw telefooncentrale met de Cloud en biedt onder andere voice en vergaderoplossingen.
Beschikt uw onderneming over een ander type telefooncentrale (PABX) dan kunnen onze adviseurs u hier ook mee verder helpen om binnen de mogelijkheden van uw telefooncentrale uw thuiswerkers te ondersteunen. 

Voorzie een extra beveiligingslaag op uw logins.

Wachtwoorden zijn de meest gebruikte en een van de meest kwetsbare elementen voor de beveiliging van uw bedrijfsinfrastructuur. Slechte wachtwoorden zijn een voorbeeld van voorspelbaar menselijk gedrag en wordt vaak misbruikt door hackers. Multi Factor Authentication (MFA) is daarom geen overbodige luxe, zeker niet bij Remote Access. Multi factor draait om het bewijzen van uw identiteit door de combinatie van verschillende factoren: 

  • Iets wat je weet, een wachtwoord of pincode 
  • Iets wat je bezit, bijvoorbeeld een pinpas of smartcard 
  • Iets wat je bent, verwijzend naar biometrische gegevens, zoals je vingerafdruk 

Bij veel clouddiensten is MFA standaard inbegrepen, ook bij Office 365 kan dit gratis geactiveerd worden. Gebruikt MFA voor alle bovengenoemde applicaties en uw kansen om gehackt te worden zullen tot een minimum herleid worden.

Lees ook onze ICT-security white paper om uw bedrijfsinfrastructuur te beveiligen tegen hackers en ransomware. Download gratis via onderstaande link.