Belangrijkste punten.
- Veilig thuiswerken draait om vier dingen: een beheerde en versleutelde laptop, meervoudige verificatie met slim toegangsbeleid, een wachtwoordmanager, en een duidelijke weg naar de kantoorsystemen (cloud of VPN).
- Het thuisnetwerk is niet de zwakke plek als laptop en account goed zijn ingericht. De thuisrouter heeft vaak nog een standaardwachtwoord en deelt het netwerk met gezinsapparaten, maar aanvallers komen binnen via mail, wachtwoorden en gemiste updates.
- Een privélaptop voor bedrijfswerk raden wij af. Kan het niet anders, dan alleen via de browser met slim toegangsbeleid of met beveiligde zakelijke apps via Microsoft Intune.
- Wie volledig in Microsoft 365 werkt, heeft meestal geen VPN nodig. Staat er een server op kantoor, dan loopt de toegang via de versleutelde VPN-tunnel van de managed firewall.
- Verliest een medewerker een onversleutelde laptop met persoonsgegevens, dan heeft u een datalek en moet u binnen 72 uur bij de Autoriteit Persoonsgegevens zijn. Met versleuteling en wissen op afstand vooraf is het alleen een verloren apparaat.
- IT-Wizzard beheert de laptops in een servicepakket vanaf € 36 per maand exclusief btw en richt Intune, meervoudige verificatie en toegangsbeleid in via Microsoft 365 Business Premium.
In dit artikel
Wat regelt u minimaal voor veilig thuiswerken?
Vier dingen. Een beheerde en versleutelde laptop. Meervoudige verificatie met slim toegangsbeleid op elk account. Een wachtwoordmanager voor het hele team. En een duidelijke afspraak over hoe uw medewerkers bij de kantoorsystemen komen: via de cloud of via een VPN. Heeft u die vier, dan maakt het weinig uit of iemand aan de keukentafel zit, in de trein of op kantoor.
Dat is de kern van thuiswerken: de kantoormuur beschermt niets meer. Op kantoor staat de managed firewall tussen uw werkplekken en het internet; thuis zijn er alleen de laptop en het account. Daar hoort de beveiliging dus te zitten.
Is het thuisnetwerk het probleem?
Eerlijk is eerlijk: een thuisnetwerk is geen kantoornetwerk. De router van de internetprovider heeft vaak nog het standaardwachtwoord van de fabrikant. Hij deelt één netwerk met de televisie, de spelcomputer, de slimme thermostaat en een printer die nooit een update krijgt. Op kantoor zetten wij zulke apparaten in aparte netwerken; thuis staat alles bij elkaar.
Toch is dat netwerk niet waar het misgaat. Aanvallers komen binnen via een phishingmail, een gelekt wachtwoord zonder tweede stap, toegang op afstand zonder tweede stap, en software die niet is bijgewerkt. Die vier zijn thuis precies hetzelfde als op kantoor. Een goed ingerichte laptop met een goed beveiligd account is op een rommelig thuisnetwerk veiliger dan een privélaptop op kantoor. Het korte antwoord staat in is thuiswerken via het thuisnetwerk veilig.
Het gezin.
Het risico van thuis zit niet in de router, maar in de gedeelde computer. Een zoon die een spel installeert op de laptop met de klantadministratie is een groter probleem dan de slimme deurbel. Daarom een eigen zakelijke laptop en een apart werkaccount, en geen bedrijfswerk op de gezinscomputer.
De printer thuis.
Printen thuis kan, maar denk na over wat u print. Een uitdraai met klantgegevens op de keukentafel is net zo gevoelig als het digitale bestand. Wat vertrouwelijk is, print u niet thuis, of het gaat dezelfde dag in de versnipperaar.
De koffiezaak.
Openbare wifi in een koffiezaak of op een station is een netwerk dat u niet kent. Met een versleutelde laptop, meervoudige verificatie en slim toegangsbeleid is het werkbaar. Wel: scherm vergrendelen als u naar de balie loopt, en de laptop nooit onbeheerd laten. De hotspot van uw eigen telefoon is een prima alternatief voor één laptop.
Waarom geen privélaptop?
Het eerste van de vier dingen is een laptop die wij beheren. Via Microsoft Intune, het apparaatbeheer van Microsoft, schrijven wij de laptop in en krijgt hij beleid. Denk aan schijfversleuteling met BitLocker, een pincode, automatische updates, de juiste apps en wissen op afstand bij verlies. Een nieuwe laptop komt zo uit de doos, de medewerker logt in en de rest gaat vanzelf. Hoe dat op de eerste werkdag gaat, leest u in nieuwe medewerker: zo staat de werkplek er op dag één.
Op een privélaptop weten wij niets. Of hij versleuteld is, of de updates erop staan, wie er nog meer op werkt. Raakt die laptop kwijt met klantgegevens erop, dan is dat zonder versleuteling een datalek dat u binnen 72 uur meldt bij de Autoriteit Persoonsgegevens. Met een beheerde, versleutelde laptop die wij op afstand wissen, blijft het bij een verloren laptop.
Kan het echt niet anders, dan zijn er twee veilige uitzonderingen. De eerste: alleen werken via de browser met slim toegangsbeleid, zodat niets op het apparaat achterblijft. De tweede: beveiligde zakelijke apps via Intune, ook op een privételefoon met Android of iOS. Wanneer dat verantwoord is, leest u in mag een medewerker op een privélaptop werken.
Hoe houdt u het account dicht?
Het tweede en het derde ding gaan over het account, want wie het account heeft, heeft alles: mail, bestanden, Teams. Een wachtwoord alleen is daarvoor niet genoeg.
Meervoudige verificatie met slim toegangsbeleid.
Meervoudige verificatie is een tweede stap naast het wachtwoord, bij voorkeur een melding of code in een authenticator-app op de telefoon; sms is minder veilig. Zonder die tweede stap is een gelekt wachtwoord een open deur. Slim toegangsbeleid in Microsoft 365 gaat een stap verder: toegang op basis van locatie, apparaat en rol. Een onbekend apparaat of een verdachte locatie komt er niet in, ook niet met het juiste wachtwoord.
Keur een melding die u niet zelf heeft aangevraagd nooit goed. Een stortvloed aan meldingen is een aanvaller die uw wachtwoord al heeft en hoopt dat u één keer op ja drukt.
Een wachtwoordmanager voor het team.
Thuis is de verleiding groot om voor alles hetzelfde wachtwoord te gebruiken. Een wachtwoordmanager bewaart voor elke dienst een uniek, lang, willekeurig wachtwoord achter één hoofdwachtwoord met meervoudige verificatie. Hij vult automatisch in, en dus niet op een nepsite, en laat het team wachtwoorden veilig delen in een gedeelde kluis. Vertrekt een medewerker, dan trekt u de toegang in één keer in. Waarom één wachtwoord voor alles de meest voorkomende oorzaak van een inbraak is, leest u in één wachtwoord voor alles.
Cloud of VPN: hoe komt uw medewerker bij de kantoorsystemen?
Het vierde ding is een duidelijke weg naar het werk. Staat alles in Microsoft 365, dus mail in Exchange Online, bestanden in OneDrive en SharePoint en overleg in Teams, dan werkt uw medewerker in de cloud. Een VPN heeft hij dan meestal niet nodig. De beveiliging zit dan in het account en de laptop, niet in de verbinding.
Een VPN, een versleutelde tunnel naar het kantoornetwerk, is nodig als er op kantoor een server of systeem staat waar de medewerker bij moet. Denk aan een boekhoudpakket, een planningssysteem of bestanden op de server. Die tunnel loopt via de managed firewall van IT-Wizzard, met meervoudige verificatie erop. Toegang op afstand zonder tweede stap is een van de vier wegen waarlangs ransomware binnenkomt; die deur zetten wij niet open. Het verschil in detail leest u in VPN of werken in de cloud, wat is het verschil.
| Situatie | Oplossing | Wat IT-Wizzard regelt |
|---|---|---|
| Alles in Microsoft 365 | Cloud, geen VPN | Meervoudige verificatie, slim toegangsbeleid, beheerde laptop |
| Server of applicatie op kantoor | VPN-tunnel | Tunnel via de managed firewall, met tweede stap |
| Privélaptop, geen alternatief | Browser of zakelijke apps | Slim toegangsbeleid of Intune, niets op het apparaat |
| Laptop kwijt | Wissen op afstand | Blokkeren, wissen, sessies intrekken, wachtwoorden wijzigen |
Wat regelt IT-Wizzard?
De techniek achter de vier dingen zit in Microsoft 365 Business Premium. Intune beheert de laptops, Entra ID met Conditional Access verzorgt het slimme toegangsbeleid, Defender is de beheerde antivirus die verdacht gedrag herkent, en Purview beschermt gevoelige documenten. Wij richten dat in via onze cloud services. Nieuwe medewerker? Wij regelen de werkplek. Iemand vertrekt? Wij trekken de toegang in.
Het beheer van de laptops zit in een servicepakket: monitoring, beheerde antivirus, automatische updates en wekelijkse rapportage. De prijs loopt van € 36 per maand exclusief btw voor één device tot € 465 per maand exclusief btw voor vijftig. Een laptop aan de keukentafel telt gewoon mee als device. Wilt u weten waar u staat? De gratis cybersecurity check stelt tien vragen, kost twee minuten en geeft direct uw drie grootste risico's.
Veelgestelde vragen.
Is thuiswerken via wifi thuis veilig?
Ja, als de laptop en het account goed zijn ingericht. Het thuisnetwerk deelt u met gezinsapparaten en de router heeft vaak nog een standaardwachtwoord, maar aanvallers komen binnen via phishing, gelekte wachtwoorden en gemiste updates. Een beheerde, versleutelde laptop met meervoudige verificatie biedt thuis dezelfde bescherming als op kantoor.
Heb ik een VPN nodig om thuis te werken?
Meestal niet. Werkt u volledig in Microsoft 365 met meervoudige verificatie, slim toegangsbeleid en een beheerde laptop, dan is een VPN overbodig. Staat er een server of systeem op kantoor waar u bij moet, dan regelt IT-Wizzard een versleutelde VPN-tunnel via de managed firewall.
Mag een medewerker zijn eigen laptop gebruiken voor werk?
Liever niet, omdat u niet weet of die laptop versleuteld en bijgewerkt is en wie er nog meer op werkt. Kan het niet anders, dan alleen via de browser met slim toegangsbeleid of met beveiligde zakelijke apps via Microsoft Intune, zonder bedrijfsgegevens op het apparaat. Beide vragen Microsoft 365 Business Premium.
Wat doe ik als de laptop van een thuiswerker gestolen is?
Meld het meteen bij IT-Wizzard. Wij wissen en blokkeren het apparaat op afstand, trekken actieve sessies in en laten wachtwoorden wijzigen. Doe aangifte bij de politie. Stonden er onversleutelde persoonsgegevens op, dan meldt u het binnen 72 uur bij de Autoriteit Persoonsgegevens; met versleuteling vooraf blijft het een verloren laptop.
Kort samengevat.
Veilig thuiswerken is geen kwestie van het thuisnetwerk, maar van vier dingen die u één keer goed regelt. Dat zijn een beheerde en versleutelde laptop, meervoudige verificatie met slim toegangsbeleid, een wachtwoordmanager en een duidelijke weg naar de kantoorsystemen. Geen privélaptops, geen gedeelde wachtwoorden, gewoon goed geregeld: begin met de check en kijk welke van de vier bij u nog openstaat.
Laat ons de thuiswerkplekken van uw team inrichten via onze cloud services en een servicepakket vanaf € 36 per maand exclusief btw, of bel 085 - 029 05 91.
