Hoe bedrijven veilig thuis kunnen werken

Terwijl de wereld blijft kampen met de wereldwijde gezondheidscrisis, hebben bedrijven zich gewend tot werken op afstand om hun werknemers veilig te houden en toch hun normale bedrijfsactiviteiten te kunnen blijven uitvoeren.

Met de toename van werk op afstand zullen bedrijven zich op verschillende manieren moeten voorbereiden om cyberbeveiligingsrisico's of onderbrekingen van de bedrijfsvoering te voorkomen. "Begrijp bij het ondersteunen van een extern personeelsbestand dat beveiligingscontroles verschuiven. Daarom kunnen firewalls, DNS en IDS/IPS ineffectief zijn wanneer werknemers naar huis gaan. De meeste omgevingen die VPN's ondersteunen zouden in staat moeten zijn om de externe gebruiker te beschermen, maar houd wel rekening met de bandbreedte van gebruikers en externe desktopsessies," zegt Dan Garcia, Senior Information Security Engineer II bij Datto.

CISA's VPN-richtlijnen

Het Cybersecurity and Infrastructure Security Agency (CISA) heeft op 13 maart een waarschuwing uitgegeven om organisaties aan te moedigen hun cyberbeveiliging te verscherpen. Volgens het CISA is voor telewerken een VPN-oplossing nodig om medewerkers verbinding te laten maken met het netwerk van de organisatie. Het CISA raadt organisaties aan de volgende aanbevelingen in overweging te nemen bij het overwegen van alternatieve opties voor „ workplace ”:

• Werk VPN’s, apparatuur voor de netwerkinfrastructuur en apparaten die worden gebruikt om op afstand toegang te krijgen tot werkomgevingen bij met de nieuwste softwarepatches en beveiligingsconfiguraties. Zie de CISA-tips ‘Inzicht in patches ’ en ‘Beveiliging van apparatuur voor de netwerkinfrastructuur’.
• Maak medewerkers attent op een verwachte toename van phishingpogingen. Zie de CISA-tip ‘Social engineering- en phishingaanvallen voorkomen’.
• Zorg ervoor dat het IT-beveiligingspersoneel klaar is om de volgende taken op het gebied van cyberbeveiliging bij toegang op afstand op te voeren: logboekcontrole, detectie van aanvallen, en incidentrespons en -herstel. Volgens Special Publication 800-46 v.2 van het National Institute of Standards and Technology (NIST), „Guide to Enterprise Telework, Remote Access, and Bring Your Own Device (BYOD) Security”, moeten deze taken worden vastgelegd in het configuratiebeheerbeleid.
• Implementeer MFA voor alle VPN-verbindingen om de beveiliging te verbeteren. Als MFA niet is geïmplementeerd, moet u telewerkers verplichten sterke wachtwoorden te gebruiken. (Zie de CISA-tips ‘Wachtwoorden kiezen en beveiligen’ en ‘Wachtwoorden aanvullen’ voor meer informatie.)
• Zorg ervoor dat het IT-beveiligingspersoneel VPN-beperkingen test om zich voor te bereiden op massaal gebruik en implementeer, indien mogelijk, aanpassingen, zoals het beperken van de snelheid, om voorrang te geven aan gebruikers die hogere bandbreedtes nodig hebben.
• Neem contact op met CISA om incidenten, phishing, malware en andere kwesties op het gebied van cyberbeveiliging te melden.

CDC best practices

Het CDC heeft een aantal best practices gepubliceerd voor een plan voor het uitbreken van een ziekte:

• Herzie het personeelsbeleid om er zeker van te zijn dat het beleid en de praktijken in overeenstemming zijn met de aanbevelingen op het gebied van volksgezondheid en met de bestaande staats- en federale wetgeving op de werkplek (ga voor meer informatie over de verantwoordelijkheden van werkgevers naar de websites met het externe pictogram van het Department of Labor (Ministerie van Arbeid) en het externe pictogram van de Equal Employment Opportunity Commission (Commissie voor gelijke kansen op het werk)).
• Ga na of u beleid en praktijken kunt instellen, zoals flexibele werkplekken (bijvoorbeeld telewerken) en flexibele werktijden (bijvoorbeeld gespreide diensten), om de fysieke afstand tussen werknemers onderling en tussen werknemers en anderen te vergroten als gezondheidsautoriteiten het gebruik van sociale afstandsstrategieën aanbevelen. Supervisors moeten werknemers die kunnen telewerken aanmoedigen om te telewerken in plaats van naar de werkplek te komen totdat de symptomen volledig zijn verdwenen. Zorg voor de nodige informatietechnologie en -infrastructuur om meerdere werknemers te ondersteunen die thuis kunnen werken.

Tips van Datto MSP's

Daarnaast spraken we met een aantal partners van Datto voor hun best practices en advies over hoe bedrijven veilig kunnen blijven door middel van en mogelijke scenario's voor werken op afstand.

• Gebruik een beveiligd wifi-netwerk: Werk indien mogelijk via je eigen, beveiligde thuisnetwerk in plaats van gebruik te maken van openbare wifi. Als je gegevens via een onbeveiligde wifi-verbinding verstuurt, loop je het risico dat je privacy in het gedrang komt, waardoor cybercriminelen je gegevens kunnen onderscheppen. Je brengt mogelijk persoonlijke gegevens in gevaar als je via een openbaar wifi-netwerk je e-mailaccount opent of gevoelige gegevens verstuurt. Het is essentieel om ervoor te zorgen dat je netwerk beveiligd is door het gebruik van een VPN en een sterk wachtwoord dat niet gemakkelijk te kraken is. Volgens Andy Katz, Network Solution Engineer bij Datto, is het grootste probleem bij openbare wifi het risico op afluisteren. “Als je verbinding maakt met een openbare wifi-omgeving die geen authenticatie via WPA vereist, worden veel elementen van je netwerkcommunicatie in leesbare tekst verzonden. Bovendien is er een groter risico op malafide toegangspunten (AP’s) die kunnen proberen zich te mengen in transacties die je normaal gesproken zou vertrouwen, zoals een VPN of een bankwebsite.
  Brian Weiss van ITECH Solutions raadt MSP’s aan om bedrijven te adviseren uitsluitend gebruik te maken van bedrijfsapparatuur en verbinding te maken via een VPN. “De enige situatie waarin we het gebruik van een persoonlijk apparaat toestaan, is wanneer een eindgebruiker toegang krijgt tot zijn bedrijfscomputer via een beveiligde remote desktop-applicatie zoals LogMeIn, waarbij MFA is ingeschakeld. Beveiligingspatches en software-updates moeten altijd worden bijgehouden op computers die eigendom zijn van het bedrijf. In het geval van BYOD-computers of -apparaten eist ITECH dat deze onder een contract vallen met monitoring, endpointbeveiliging en beheer van beveiligingspatches,” aldus Weiss. Lees meer op de blog van ITECH Solutions.
• Beveilig uw thuiswerkplek: zorg ervoor dat uw antivirus- en antimalwaresoftware volledig is bijgewerkt en voorzien is van alle patches. Het is belangrijk om dezelfde aanbevolen werkwijzen te volgen als wanneer u op kantoor zou zijn, en verdachte activiteiten of zorgen te melden aan de interne IT-afdeling of uw MSP. Volgens Patrick Murphy van Results Technology zijn dit enkele belangrijke punten om ervoor te zorgen dat u veilig bent. Bekijk hun blog voor meer tips.
• Overleg met je interne IT-afdeling of MSP: Als je op afstand werkt, is het van cruciaal belang dat je je gebruikelijke best practices op het gebied van cyberbeveiliging blijft volgen en contact opneemt bij vragen of zorgen. Volgens Steve Stokes, Business Development Director bij het Britse Aura Technology, moeten gebruikers, voordat ze op afstand gaan werken, overleggen met hun interne IT-afdeling of MSP. „Als je een door het bedrijf verstrekte laptop hebt, zou dit eenvoudig moeten zijn, maar als je vanuit huis moet werken en je eigen computer moet gebruiken, zal je IT-afdeling of MSP je adviseren of dit mogelijk is en, zo ja, hoe je dit op een veilige manier kunt doen.”

Volg voor de laatste informatie de CDC-informatiepagina met veelgestelde vragen, situatie-updates en meer.