De werkplek van een thuiswerkende werknemer beveiligen
Buiten kantoor staat de werkplek niet meer achter de beveiliging van het bedrijfsnetwerk. Enkele eenvoudige regels, centraal toegepast, volstaan om de belangrijkste risico's te dekken.
Redactieteam van Kayzen Security3 min leestijd
De apparatuur
- Een zakelijke computer, geïnventariseerd en beheerd door het bedrijf of zijn dienstverlener.
- Een versleutelde schijf (BitLocker onder Windows, FileVault onder macOS), met een herstelsleutel die het bedrijf bewaart.
- Een scherm dat na enkele minuten inactiviteit automatisch vergrendelt.
- Geen beheerdersaccount voor dagelijks gebruik.
Bescherming die de werkplek volgt
De beveiliging op de werkplek (filtering van kwaadaardige sites, antivirus, firewall, updates) moet werken waar de computer zich ook bevindt, en haar status melden aan een centrale console. Een bescherming die alleen op kantoor werkt, beschermt de werknemer niet thuis of op de trein.
Het netwerk en de toegang
- Bijgewerkte thuismodem, wifiwachtwoord gewijzigd ten opzichte van het oorspronkelijke, WPA2- of WPA3-versleuteling.
- Openbare wifi vermijden voor gevoelige taken; zo niet, de verbinding van de telefoon delen.
- Toegang tot de bedrijfstoepassingen via beveiligde middelen (VPN, beschermde onlinetoepassingen), altijd met tweestapsverificatie.
- Geen overdracht van zakelijke bestanden naar persoonlijke mailboxen of opslag.
De gebruiksregels
- Werk en privé scheiden: geen spelletjes of persoonlijke software op de zakelijke werkplek, geen kinderen op de werksessie.
- Weten aan wie u een verdacht bericht, verlies of diefstal meldt, en dat onverwijld doen.
- De sessie vergrendelen zodra u wegloopt, ook thuis.
- Bestanden opslaan op de plaatsen die het bedrijf daarvoor voorziet, niet alleen op de lokale schijf.
Het kader
In Frankrijk staan de regels voor thuiswerk in een collectieve overeenkomst, een reglement van de werkgever of, bij gebrek daaraan, een akkoord tussen werkgever en werknemer (code du travail, article L.1222-9), en eventuele controlemiddelen moeten evenredig zijn en aan de werknemers worden meegedeeld, overeenkomstig het arbeidsrecht en de AVG. De CNIL publiceert aanbevelingen over thuiswerk, zowel voor werkgevers als voor werknemers. Het juridische kader moet door een professional worden bevestigd.
Officiële bronnen
- CNIL (nieuw tabblad) — Commission nationale de l'informatique et des libertés
- ANSSI (nieuw tabblad) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (nieuw tabblad) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
De genoemde bronnen worden door hun auteurs in hun oorspronkelijke taal gepubliceerd. Kayzen is niet verbonden aan een van deze organisaties.
Deze gids is informatief en algemeen. Hij vervangt geen juridisch advies en geen tussenkomst van een professional in IT-beveiliging.