...

Thuiskantoor is een veiligheidsrisico voor veel bedrijven

Sinds het begin van de Covid 19-pandemie werken steeds meer mensen over de hele wereld vanuit huis. Op basis van de goede ervaringen tijdens de crisis zijn veel bedrijven van plan om deze praktijk ook na de pandemie voort te zetten. Nu, een studie in opdracht van het beveiligingsbedrijf Cyber-Ark  een enquête onder 2.000 thuiswerkers in Duitsland, het Verenigd Koninkrijk, Frankrijk en de VS is gevraagd dat deze verhuizing een veiligheidsrisico vormt voor bedrijven.

Zo zouden veel bedrijven ook zonder complexe methoden succesvol kunnen zijn, waarmee recentelijk de Het Pentagon en de NASA zijn geïnfiltreerd...worden aangevallen. Dit komt omdat meer dan de helft (59 %) van de thuiswerkers zegt zich niet te houden aan de veiligheidsregels om hun productiviteit te verhogen. Voorbeelden hiervan zijn bedrijfsdocumenten die verder gaan dan het persoonlijke E-mail of persoonlijke wachtwoorden die worden gedeeld met collega's.

Extra software opent de deur voor hackers

Een andere veel voorkomende beveiligingskwestie is aanvullende software die medewerkers op hun computers installeren zonder goedkeuring van de IT-afdeling. Dit is in bijna alle bedrijven verboden door het veiligheidsbeleid. Meer dan de helft (54 %) van de mensen die in een thuiskantoor werken, zegt dat ze hun werkcomputer ook voor persoonlijke doeleinden gebruiken. Meer dan een derde (34 %) gaat zelfs nog een stap verder en laat familie en vrienden de werkcomputer ook gebruiken.

Bovendien gebruiken veel mensen (91 %) hetzelfde wachtwoord voor al hun privé- en professionele accounts. Als er een gegevensdiefstal plaatsvindt, kunnen alle andere rekeningen, inclusief de voor de veiligheid relevante bedrijfstoegang van een persoon, dus ook worden gecompromitteerd.

Om in de toekomst iets meer veiligheid te bieden, heeft Cyber-Ark twee gidsen gepubliceerd (1, 2), waardoor zelfs leken de ernstigste beveiligingsfouten kunnen vermijden.

Huidige artikelen

Een beheerster controleert een database-upgradeproces in de hostingruimte
Databases

MariaDB 12.0: functies, risico’s bij updates en hostingstrategie

MariaDB 12.0 biedt nieuwe functies op het gebied van optimalisatie, auditing, replicatie en beveiliging. Voor hostingplatforms is echter vooral een gecontroleerd updatepad van belang: het releasemodel, de pakketversie, de configuratie, de applicaties en de terugvaloptie moeten op elkaar zijn afgestemd.

Een beheerster plant een Redis-update voor de serverracks in een hostingruimte.
Databases

Redis 8: nieuwigheden en upgrade-beslissingen voor hostingproviders

Redis 8 integreert eerdere stackcomponenten en breidt de functionaliteit uit op het gebied van zoeken, tijdreeksen en vectoren. Voor hostingproviders zijn echter ook de doelversie, ACL’s, resourceplanning, het upgradeproces en de licentiekeuze van belang.