Thuiswerkers en bedrijfsbeveiliging: waar houdt jouw netwerk op?
Je hebt geen zeggenschap over de wifi van je medewerkers. Regel het bij het apparaat.
· 1 minuten lezen
De thuiswerkplek zit achter een router die het bedrijf niet beheert, naast een slimme koelkast en de laptop van een tiener. Beveiliging via het netwerk werkt daar niet.
Verplaats de grens naar het apparaat
Ga ervan uit dat elk netwerk onbetrouwbaar is. Zorg dat de laptop zichzelf beschermt: schijfversleuteling, actuele updates, een beheerde firewall, endpointdetectie, en toegang tot bedrijfsdiensten via identiteit in plaats van via IP-adres.
Van VPN naar voorwaardelijke toegang
Een klassieke VPN geeft brede toegang zodra iemand binnen is. Moderne aanpakken controleren per aanvraag wie je bent, of je apparaat gezond is en of je die dienst mag gebruiken. Dat is veiliger en werkt beter voor clouddiensten.
Wat je van de medewerker wél mag vragen
Een sterk wifi-wachtwoord, WPA2 of WPA3, geen WPS, een router die nog updates krijgt en een veranderd beheerderswachtwoord. Geef een korte, concrete instructie van één A4 in plaats van beleid van tien pagina's.
Ondersteuning aanbieden
Overweeg om een goede router of een tweede accesspoint te vergoeden voor wie structureel thuiswerkt. De kosten wegen op tegen elke week een haperende vergadering.
Videobellen
Adviseer een netwerkkabel voor de vaste werkplek. Dat is de goedkoopste en effectiefste kwaliteitsverbetering die je een thuiswerker kunt geven.