Door: Willem Jan van der Meer en Bob Eilander
‘Hang op, klik weg, bel uw bank.’ Deze overheidscampagne stamt uit 2015, maar is nog steeds relevant. En, het is echt niet alleen je opa bij wie hackers via WhatsApp geld ontfutselen, of die via een valse link zijn wachtwoord invoert. Hackers worden steeds slimmer en richten zich ook op jou. Of liever gezegd: op de bedrijfsinformatie die ze via jou kunnen bemachtigen. Thuiswerken levert grotere beveiligingsrisico's op nu Nederland massaal het hybride (thuis)werken heeft omarmt. Het ‘attack surface’ (het aantal mogelijkheden waarvan aanvallers gebruik kunnen maken) is groter en makkelijker toegankelijk dan ooit.
Maar vergis je niet, ook voordat COVID-19 ons aan de keukentafel kluisterde, lag hackersgevaar op de loer. Gewoon op de werkvloer. Van je laptop tot in het vergaderhok toe. Veiligheidsproblemen zullen de komende jaren alleen maar toenemen, wanneer het werken op afstand het nieuwe normaal geworden is. Willem Jan van der Meer en Bob Eilander van CTOUCH vertellen je in dit blog waar je op moet letten om zo veilig mogelijk te werken.
Cybercriminelen? Vaak zijn we zelf de boosdoener
We wijzen nu wel met de vinger naar cybercriminelen, maar wist je dat 97% van alle datalekken in Nederland wordt veroorzaakt door menselijke fouten? En dus niet door hackers of cybercriminelen (wat veel mensen denken!). Thuiswerken brengt met name risico’s met zich mee doordat we onze eigen laptops of telefoons gebruiken in plaats van door de IT-afdeling geconfigureerde devices. Of doordat we die apparaten laten gebruiken door huisgenoten of onze eigen wifi niet goed beveiligd hebben. Op kantoor gaat het vaak mis in de vergaderruimte.
‘Hoe vaak heb je niet naar de – gevoelige – aantekeningen van de
voorgaande vergadering zitten staren op het whiteboard?
Of een collega moeten uitloggen op een touchscreen?'
Cybersecurity wordt een steeds belangrijker topic
Een van de weinige voordelen van de pandemie? Het topic dataveiligheid en cybersecurity is eindelijk echt ‘hot’ binnen bedrijven. Iets waar we bij CTOUCH heel blij van worden. Te vaak zagen en zien we namelijk dat cyberveiligheid zich concentreert op de risico’s van BYOD en dat IT-managers daarbij het gevaar voor datalekken in meetingruimtes over het hoofd zien. En geloof ons, dat risico is net zo groot. Hoe pijnlijk is het als je managementteam vergeet om een plan voor ontslagen op een digitaal screen te wissen en de volgende gebruiker dit onder ogen krijgt?
Wist je dat ...
51% vindt dat het eigen personeel cyberrisico’s niet goed genoeg kan herkennen bij werken op afstand (Barracuda Networks).
40% van bedrijven niks heeft veranderd op het gebied van beveiligingsprotocollen. Ondanks het aantal groeiende nieuwe manieren om contact te maken met het bedrijfsnetwerk en nieuwe apps (Cyberark).
Veilige meetings? We’re here to save the day
Bij CTOUCH focussen we ons op het creëren van veilige meetings. Zowel online als offline. Bij veel bedrijven ligt de focus nu begrijpelijkerwijs op een veilige thuiswerkomgeving, maar het is ook belangrijk om na te denken hoe je post-COVID met je bedrijfsinformatie om gaat. De pandemie heeft wat dat betreft de ogen van veel bedrijven en IT-managers geopend.
‘In het nieuwe normaal zal er zowel veel op afstand worden gewerkt als op kantoor. Deze hybride manier van interactief samenwerken vraagt om slimme oplossingen om je data te beveiligen.’
Of je nu remote werkt en vergadert of op de werkvloer aan de slag bent, cybersecurity is altijd een kwestie van de juiste software en de juiste hardware. Maar, daar komt ook de menselijke factor bij kijken. Het is dus belangrijk om bij het ontwerpen van beiden de gebruikers in je achterhoofd te houden en kijken hoe zij met behulp van onze producten zo veilig mogelijk kunnen werken, samenwerken en vergaderen.
De menselijke factor minimaliseren in cybersecurity
Wanneer je tijdens een scrumsessie een interactief whiteboard gebruikt, is het ideaal als je de content vervolgens versleuteld kunt verzenden en de whiteboardfiles niet lokaal worden opgeslagen. Zo helpt de juiste hardware en software werknemers veilig om te gaan met hun gecreëerde content en bedrijfsinformatie. En dat scheelt IT-managers, directie en gebruikers van het whiteboard behoorlijk wat kopzorgen.
‘De menselijke factor is vaak de meest kritische factor in cybersecurity.’
Bij CTOUCH denken we dagelijks over deze thema’s na. Zo is het ene besturingssysteem veiliger dan het andere. Op sommige systemen kun je bijvoorbeeld zelf apps installeren die data willen opslaan. Daarnaast zijn open source-oplossingen simpel te manipuleren met een USB-stick. Iets wat binnen geen enkele organisatie wenselijk is. Gebruik je voor je touchscreen een dergelijk systeem, dan moet de IT-afdeling daar rekening mee houden en uit voorzorg extra veiligheidsmaatregelen inbouwen.
Precies om die reden heeft de CTOUCH Canvas geen operating system. Als gebruiker kun je in een moment van onnadenkendheid dus niet eens de fout maken om gevoelige informatie op te slaan. Of een niet goedgekeurde app te installeren, of – perish the thought and knock on wood – een keylogger. Ook virussen zijn geen match, want die kunnen zich simpelweg niet nestelen. Extra veiligheid zit ‘m in de mogelijkheden om datapoorten softwarematig op slot te zetten, te werken zonder netwerk en het gebruik van pincodes en vingerprintscans voor het verkrijgen van toegang of om een scherm te locken.
Security by design: let’s do this!
Plaatsonafhankelijk, tijdsonafhankelijk en flexibeler werken (denk bijvoorbeeld aan de focusrooms, brainstormruimtes en belhokken op de werkvloer). We doen het steeds meer. Deze trend zorgde een aantal jaar terug voor een omslag in het denkpatroon van ons ontwikkelteam. Bij CTOUCH spreken we daarom van ‘security by design’. Vanaf het eerste schroefje tot het touchscreen en de software: veiligheid en gebruiksvriendelijkheid staan voorop.
We love lists: 6 tips voor veilig werken
Is een touchscreen dan helemaal zonder veiligheidsrisico? Nope. En dan komen we weer terug op de menselijke factor. We proberen bij CTOUCH veel te ondervangen, maar wanneer je even naar het toilet gaat en een scherm onbeheerd achterlaat zonder te locken, loop je toch de kans dat je plannen gezien worden door iemand voor wie ze niet bestemd zijn.
Maak je binnen je bedrijf gebruik van touchscreens en digitale whiteboards? Of haak je on-the-go aan bij een vergadering op afstand? Dan zijn dit te stappen die je kunt ondernemen om het nóg veiliger te doen:
- Het start met awareness onder gebruikers. Kortom: laat je IT-manager een how-to-video maken, een korte workshop geven en werkinstructies optekenen voor je medewerkers. Cybersecurity valt of staat nou eenmaal met hoe collega’s omgaan met devices. Dus, locken dat scherm wanneer je koffie gaat halen.
- Heeft jouw touchscreen een operating system? Laat dan de USB-poorten op slot zetten door je IT-afdeling zodat niemand er ongeautoriseerd een USB-stick in kan steken.
- Vermijd onveilige browsers die niet up-to-date zijn. Gebruik daarnaast nooit een browser op een gemeenschappelijk device om ergens op in te loggen of om toegang te krijgen tot persoonlijke of bedrijfsdocumentatie.
- Maak nooit gebruik van gratis wifi-access points om toegang te krijgen tot persoonlijke informatie of bedrijfsdata. Wil je onderweg toch iets checken? Gebruik dan je 4G- of 5G-hotspot.
- Beveilig de wifi bij je thuis altijd met WPA2-personal of Enterprise.
- Haakt niemand remote aan bij een vergadering? Gebruik het touchscreen als een standalone digitaal whiteboard en sluit de videocall af.
Veilig werken tot in de vergaderruimte: we’ve got your back
Om ook maar te eindigen met een slogan: de ideale basis om veilig te werken, zowel op afstand als op kantoor, begint bij jezelf. Software en hardware gebruiken die ontwikkeld is met het oog op cybersecurity en die ‘foolproof’ is - waardoor het risico op fouten wordt verkleind -, is de volgende stap.
Ben je benieuwd hoe wij zelfs tot in je vergaderruimtes veiligheid kunnen garanderen? Willem Jan, Bob of een van onze andere experts helpen je graag op weg. Tijd voor een revolutie in veilig vergaderen!
Let's do this!
Zorgen voor een veilige omgeving
Bij CTOUCH willen we dat onze klanten zich veilig voelen. In de digitale wereld zijn producten onderling met elkaar verbonden. Enorme hoeveelheden data slaan een brug tussen de echte wereld en virtuele wereld. Dit stelt hoge eisen aan de digitale veiligheid van producten om die veilige en beveiligde werkomgeving te kunnen bieden. Onze producten zijn ontworpen om de risico's van ongewenste toegang tot een minimum te beperken, nu en in de toekomst.
Veiligheid is een van de vier kernwaarden van de CTOUCH Circle. Deze vier waarden (safety & security, klantbetrokkenheid, toekomstbestendigheid en duurzaamheid) vormen het DNA van ons bedrijf en zijn daarom onlosmakelijk verbonden met alles wat we doen. Al onze oplossingen en diensten komen voort uit deze waarden en helpen ons, zo geloven wij, op weg naar een betere toekomst.
Join the CTOUCH Circle!