De 7 grootste cyberrisico's van thuiswerken (en hoe je ze aanpakt)

Thuiswerken is niet meer weg te denken. Het geeft flexibiliteit, bespaart kantoorkosten en veel mensen zijn er productiever door, met minder afleiding. Maar buiten kantoor werken heeft ook een keerzijde: het brengt cyberrisico’s mee die je op kantoor minder hebt. Zicht houden op apparaten en netwerken is thuis lastiger, en een aanzienlijk deel van de datalekken is terug te voeren op thuiswerkers.

Dat betekent niet dat je moet kiezen tussen veiligheid en flexibiliteit. Je kunt beide hebben — door de risico’s te kennen en aan te pakken. Hieronder de zeven belangrijkste, met wat je eraan doet.

1. Zwakke wachtwoorden en geen MFA

Zwakke of hergebruikte wachtwoorden zijn een groot risico, zeker als medewerkers vanaf verschillende apparaten bij bedrijfssystemen komen. Gebruik sterke, unieke wachtwoorden (via een wachtwoordmanager) en zet multifactor-authenticatie (MFA) aan waar het kan. Als werkgever kun je toegangsbeheer inrichten dat dit deels automatiseert, met contextuele MFA. Zie welke MFA is het veiligst.

2. Onbeveiligde wifi-netwerken

Thuiswerken betekent verbinden met wisselende netwerken — openbare hotspots of een thuisnetwerk dat niet goed beveiligd is. Op zulke netwerken kunnen je gegevens worden onderschept. Gebruik een VPN op openbare of onvertrouwde wifi; die versleutelt je verkeer, zodat je data ook op een onbetrouwbaar netwerk veilig blijft. Zie je thuisnetwerk beveiligen.

3. Phishing

Phishing blijft een veelvoorkomende dreiging, en thuiswerkers zijn er extra kwetsbaar voor. Wees voorzichtig met mails van onbekende afzenders, klik niet op verdachte links, en controleer het afzenderadres. Vertrouw je een verzoek om gevoelige gegevens niet, neem dan contact op met je IT-ondersteuning om het te verifiëren. Zie de SLAM-methode.

4. Onveilige slimme apparaten thuis

Veel thuiswerkers hebben slimme apparaten (IoT) in huis: slimme speakers, camera’s, thermostaten. Die kunnen kwetsbaarheden in je thuisnetwerk introduceren. Wijzig de standaardwachtwoorden, houd ze bijgewerkt, en zet ze op een apart (gast)netwerk, los van je werkapparaten. Als werkgever kun je met apparaatbeheer (zoals Microsoft Intune) de beveiliging over meerdere toestellen makkelijker regelen. Zie slimme apparaten op een gastnetwerk.

5. Ontbrekende updates

Regelmatig updaten is cruciaal, maar thuiswerkers slaan updates soms over door drukte of onwetendheid. Aanvallers misbruiken juist verouderde software. Zet automatische updates aan waar het kan, en installeer ze anders snel. Zie kwetsbaarheden en patchmanagement.

6. Back-up en herstel

Thuiswerkers produceren en verwerken veel data, en verlies daarvan kan pijnlijk zijn. Zorg voor een stevige back-up- en herstelstrategie: bewaar belangrijke bestanden in een beveiligde cloud of op een externe schijf, zodat je gegevens veilig zijn en snel te herstellen als een apparaat wordt getroffen. Zie back-up en databescherming.

7. Onvoldoende training

Thuiswerkers horen goede securitytraining te krijgen, maar veel bedrijven verwaarlozen dat, waardoor medewerkers de dreigingen niet kennen. Geef doorlopende training over onder meer phishing herkennen, sterke wachtwoorden maken, verdacht online gedrag herkennen en nieuwe vormen zoals smishing. Zie hoe vaak securitytraining.

Zo pak je het aan

• Zet MFA aan en gebruik een wachtwoordmanager.
• Rol een VPN uit voor onvertrouwde netwerken.
• Regel apparaatbeheer en automatische updates voor thuisapparaten.
• Zorg voor back-ups en training die je team weerbaar maken.

Veelgestelde vragen

Is thuiswerken minder veilig dan op kantoor?

Niet per se, mits je het goed inricht. Thuis is er minder zicht op apparaten en netwerken, maar met MFA, een VPN, updates, back-ups en training dek je de grootste risico’s af.

Wat is de belangrijkste maatregel?

MFA op alle belangrijke accounts, gecombineerd met sterke, unieke wachtwoorden. Dat houdt veruit de meeste aanvallen tegen, ook als een wachtwoord uitlekt.

Waarom een apart netwerk voor slimme apparaten?

Omdat IoT-apparaten vaak zwak beveiligd zijn. Op een apart gastnetwerk kan een gehackt slim apparaat niet bij je werkapparaten en -gegevens komen.

Hoe houd ik grip op de apparaten van thuiswerkers?

Met apparaatbeheer (zoals Microsoft Intune) kun je updates, beveiliging en toegang centraal regelen zonder de privacy van medewerkers te schenden. Een IT-partner richt dit voor je in.

Wil je je thuiswerkers veilig laten werken zonder gedoe? We helpen je met MFA, VPN, apparaatbeheer en training. Neem contact op voor een vrijblijvend gesprek.