Cyberdreigingen komen steeds vaker voor en zijn een risico voor verschillende soorten bedrijven. Daarom is het belangrijk om je kantoor en werkplekken goed te beveiligen. Vaak wordt vergeten dat beveiliging veel verder gaat dan alleen sterke wachtwoorden en antivirusprogramma’s. Een veilige bedrijfsomgeving begint met het hebben van een goed hardwarebeleid, een sterke firewall en een beveiligd (gast)netwerk. Met deze basis kun je gevoelige bedrijfsgegevens beschermen en cybercriminelen buiten de deur houden.
Wat is een firewall?
Een firewall is eigenlijk een digitale poortwachter die je netwerk beveiligt. De firewall zorgt ervoor dat ongewenst en schadelijk internetverkeer, dat via de gateway je netwerk probeert binnen te komen of te verlaten, geblokkeerd wordt. De firewall filtert informatie die binnenkomt vanuit het internet en verdeelt deze onder in goedgekeurde en verboden items. Dit kan de firewall doen door een whitelist of blacklist te gebruiken. Dit zijn vooraf gedefinieerde lijsten met daarop (niet-)goedgekeurde apps, processen, gebruikers en systemen. Alleen goedgekeurd verkeer kan door de firewall heen om toegang te krijgen tot je netwerk. Zorg er wel voor dat zowel de whitelist als de blacklist up-to-date blijven!
Waarom een beveiligd gastnetwerk?
Net zoals het belangrijk is om je bedrijfsnetwerk goed te beveiligen, geldt dit ook voor je wifi gastnetwerk. Een beveiligd gastnetwerk zorgt ervoor dat gasten, denk hierbij aan klanten, zzp’ers en leveranciers, veilige wifi-toegang krijgen zonder risico voor je bedrijfsgegevens. Je zal vast weleens een open wifi gastnetwerk tegengekomen zijn. Dan kunnen gasten hier zonder wachtwoord toegang tot krijgen. Het is echter wel heel belangrijk om je gastnetwerk goed te beveiligen met een sterk wachtwoord. Als je dit niet doet, kan iedereen die zich in de buurt van jouw netwerk bevindt toegang krijgen tot de wifi. Dus ook iedereen met minder goede bedoelingen!
Daarnaast is het ook belangrijk dat de twee netwerken gescheiden zijn. Het is natuurlijk niet de bedoeling dat gasten toegang krijgen tot gedeelde bestanden en gegevens van jouw bedrijf. Door de netwerken gescheiden te houden, voorkom je dat malware of andere bedreigingen het bedrijfsnetwerk binnendringen via de apparaten van gasten. Als een apparaat van een gast gehackt is, kunnen hackers namelijk ook toegang krijgen tot het bedrijfsnetwerk. Jouw wifiwachtwoord kan dan in verkeerde handen terechtkomen, wat voor nog meer vervelende gevolgen kan zorgen.
Hoe zorg je voor een goed hardwarebeleid?
Naast netwerkbeveiliging speelt hardwarebeleid ook een grote rol in de beveiliging van een kantoor. Een goed hardwarebeleid draait niet alleen om welke hardware je inkoopt, maar gaat vooral over de manier waarop de hardware wordt beheerd. Dit omvat het aanschaffen, beheren en regelmatig vernieuwen van hardware. Als je hardware up-to-date houdt en deze regelmatig controleert, zorg je ervoor dat deze apparaten beschermd blijven tegen potentiële dreigingen.
Bring Your Own Device
Een voorbeeld van een hardwarebeleid is het Bring Your Own Device (BYOD) beleid. Dit betekent dat medewerkers hun eigen apparaten ook zakelijk gebruiken. Hierbij is het natuurlijk wel extra belangrijk om de beveiliging ervan op orde te hebben, want medewerkers gebruiken deze apparaten ook nog privé. Zo houd je je bedrijfsgegevens veilig bij een BYOD-beleid:
- Een beveiligingsbeleid opstellen: Maak een duidelijk beveiligingsbeleid waarin staat hoe medewerkers hun apparaten veilig kunnen gebruiken, inclusief aansprakelijkheid en de gevaren van niet-goedgekeurde apps en software.
- Apparaten regelmatig controleren: Als je de apparaten van je medewerkers regelmatig controleert, kun je ervoor zorgen dat deze altijd up-to-date zijn en er alleen goedgekeurde apps en software zijn geïnstalleerd.
- Een wachtwoordmanager gebruiken: Met een wachtwoordmanager, zoals 1Password, worden inloggegevens goed beschermd en opgeslagen in een veilige kluis.
- MFA implementeren: Met MFA moet je naast het invullen van je gebruikersnaam en wachtwoord, nog twee of meer stappen voltooien tot je kunt inloggen. Deze stappen kunnen bestaan uit het invoeren van een pincode, een code uit een authenticator-app (bijvoorbeeld die van Microsoft) of een vingerafdruk- of gezichtsscan.
Houd je kantoorbeveiliging up-to-date
Als je eenmaal je firewall, beveiligd (gast)netwerk en hardwarebeleid op orde hebt, beschik je al over de basis van een veilige kantooromgeving. Het is wel heel belangrijk om deze ook goed te onderhouden. Zorg er dus voor dat ze up-to-date blijven! IT Synergy helpt je hier graag bij. Benieuwd wat wij voor jouw bedrijf kunnen betekenen? Neem contact met ons op of neem een kijkje op onze IT Security pagina. 👇
