Cybersecurity in de hybride werkomgeving
Nu we een nieuwe fase ingaan waarbij de piek van de pandemie voorbij lijkt te zijn, zal de hybride werkplek relevant blijven. Om die reden moeten ondernemingen het toenemende aantal ingangspunten (entry points) tot hun netwerk beveiligen.
Afgelopen jaar was 61% van de malware waarbij organisaties het target waren, gericht op werknemers die op afstand werken. Sinds het begin van de pandemie heeft 30% van de organisaties een stijging in (pogingen tot) cyberaanvallen gemeld. De enige manier waarop een onderneming de vele uitdagingen succesvol kan aanpakken, is door een goed inzicht te krijgen in hoe de werkplek zich werkelijk ontwikkelt.
Wat is het hybride werkmodel?
Het hybride werkmodel biedt werknemers de kans om zowel op afstand als op een vaste locatie te werken. De werknemers kunnen flexibel zijn in waar en wanneer ze werken.
Dit werkmodel is niet voor iedere organisatie geschikt en iedere organisatie richt het thuiswerkmodel anders in. De meeste oplossingen zijn flexibel, zodat ze aan de steeds veranderende eisen van het management, de werknemers en de regelgeving kunnen voldoen. Meer dan driekwart van de werknemers en managers verwachten in de komende drie jaar het hybride werkmodel binnen hun bedrijf te implementeren.
De uitdagingen op het gebied van cybersecurity die gemoeid zijn met het invoeren van het hybride werkmodel zijn onder te verdelen in drie categorieën: data, apparaten en gedrag.
Data
Of werknemers nu thuiswerken of op kantoor, ze hebben toegang tot een hoeveelheid gevoelige data. De organisatie moet deze gegevens beveiligen. Naarmate de mogelijkheden voor een cyberaanval toenemen wordt de cybersecurity moeilijker.
Hybride werken maakt het lastiger om gegevens te beschermen, maar het hoge aantal apparaten en communicatie-eindpunten heeft hier een nog veel groter aandeel in.
Apparaten
Het alsmaar toenemende aantal apparaten in ons leven vormt een obstakel voor cybersecurity in een hybride werkomgeving van ondernemingen. Werknemers die terugkeren naar kantoor doen dat vaak met nieuwe apparaten en dit roept veel vragen op.
Gebruikersgedrag
De gemiddelde kosten van een datalek als gevolg van het op afstand werken zijn hoger dan datalekken die op een vaste fysieke locatie zijn ontstaan. Een gebrek aan de juiste technologie speelt een rol in de toenemende cyberdreiging, maar het online gedrag van werknemers is nog een veel belangrijkere oorzaak.
Het is algemeen bekend dat mensen de zwakste schakel zijn in de cybersecurityketen. Veel werknemers denken bij hun dagelijkse werkzaamheden niet direct aan de dreiging van cybercriminelen en daar zijn deze criminelen zich maar al te goed van bewust.
Hybride werkmodelstrategieën
Een goede securityhygiëne gold voor de pandemie net zo goed als nu. Denk hierbij aan het gebruiken van VPN, het patchen van systemen, bewustwording van cyberdreigingen, maar ook het segmenteren van netwerken.
Netwerksegmentatie moet niet alleen worden beperkt tot het bedrijfsnetwerk. Thuiswerkers moeten overwegen om hun netwerk op te splitsen in een werk- en een thuissegment. De meeste providers kunnen dit tegenwoordig faciliteren. Zeker nu er meer IoT-apparaten in huis komen, neemt de potentiele schade van een aanval toe. Door segmentatie kan een cyberaanval op een IoT-apparaat geen gevolgen hebben voor andere apparaten.
U moet uw strategie ondersteunen met een degelijk beleid, waarin het hybride werkmodel wordt meegenomen. Zorg ervoor dat alle werknemers op de hoogte zijn van dit beleid en handhaaf het. Monitoringtools zoals identity & access management zijn hierbij van belang.
Voor werknemers die op kantoor werken, moet u beslissen hoe u nieuwe apparaten gaat behandelen. U moet niet alleen weten welke maatregelen u kunt nemen, maar ook hoe u zult reageren als er een beveiligingsrisico ontstaat.
Zero Trust en hybride werken
De meest efficiënte manier om de uitdagingen op het vlak van cybersecurity aan te pakken, is door het aannemen van een Zero Trust-strategie. Met deze benadering kunnen organisaties hun personeel bevoegder maken door beveiligingsinformatie in alle domeinen overeen te stemmen en snel toegang te verlenen op basis van 'the principle of least privilege'.
Ten slotte zal uw securityteam transparant moeten zijn over hun beleid, regels en normen. Hoe transparanter u bent, des te kleiner de kans dat werknemers uw team als boosdoener zullen zien. Om die reden biedt IMF Academy de mogelijkheid om uw personeel bij te scholen op het gebied van wet- en regelgeving, normen en over hoe zij een cybersecuritystrategie kunnen ontwikkelen door middel van de training CISO: cyber security strateeg.
