Ja, thuiswerken via het thuisnetwerk is veilig genoeg als de laptop en het account goed zijn ingericht: een beheerde en versleutelde laptop, meervoudige verificatie en slim toegangsbeleid in Microsoft 365. Het thuisnetwerk zelf is dan niet de zwakke plek, ook al deelt uw medewerker het met gezinsleden en slimme apparaten. IT-Wizzard richt laptops en accounts zo in dat het niet uitmaakt vanaf welk netwerk iemand werkt.
Wat is er mis met een thuisnetwerk?
Eerlijk is eerlijk: een thuisrouter is geen kantoornetwerk. Hij heeft vaak nog het standaardwachtwoord van de fabrikant. Bovendien hangen de televisie, de telefoons van het gezin, een slimme deurbel en een oude printer aan datzelfde netwerk. Op kantoor scheidt de managed firewall die apparaten van elkaar; thuis staat alles bij elkaar.
Toch komen aanvallers daar meestal niet langs binnen. Zij gebruiken een nepmail, een wachtwoord dat elders is gelekt, een inlog op afstand zonder tweede stap of een achterstallige update. Geen van die vier heeft iets met de router thuis te maken: ze werken op kantoor net zo.
Wat regelt u wel, en wat niet?
- Wel: een laptop die IT-Wizzard beheert via Microsoft Intune, met schijfversleuteling (BitLocker), automatische updates en wissen op afstand bij verlies.
- Wel: meervoudige verificatie, een tweede stap naast het wachtwoord, met slim toegangsbeleid dat onbekende apparaten en verdachte locaties blokkeert.
- Wel: een wachtwoordmanager en een apart werkaccount, zodat werk en privé niet door elkaar lopen.
- Niet: een privélaptop of de gezinscomputer voor bedrijfswerk. Waarom niet, leest u in mag een medewerker op een privélaptop werken.
- Niet nodig: een VPN, tenzij er een server of systeem op kantoor staat waar de medewerker bij moet.
Vraag uw medewerker wel om het standaardwachtwoord van de router te vervangen. Dat is een kleine moeite en gewoon goed geregeld.
Wat kan IT-Wizzard voor u doen?
Wij richten de laptops en de Microsoft 365-omgeving in via onze cloud services: Intune, meervoudige verificatie en slim toegangsbeleid. Moet een medewerker bij een systeem op kantoor, dan regelen wij de versleutelde VPN-tunnel via de managed firewall. Het hele verhaal leest u in Veilig thuiswerken in het mkb: vier dingen die u minimaal regelt.
