In dit artikel geven we jou als medewerkers 40 praktische security awareness tips om je informatiebeveiliging beter op orde te brengen.
In een eerder artikel op deze website schreven we over ‘het verhogen van het beveiligingsbewustzijn binnen je organisatie’. Daarin maakten we duidelijk dat het erg belangrijk is dat medewerkers binnen een organisatie de hedendaagse risico’s en gevaren op het menselijk vlak vaninformatiebeveiliging en privacy aanleren. Je moet je bewust zijn van je handelen en de nut en noodzaak inzien van het belang van informatiebeveiliging. Het artikel beschreef, o.a. aan de hand van voorbeelden, hoe je security awareness kunt verhogen binnen je organisatie. In dit artikel diepen we dat wat verder uit. We geven jou als medewerker 40 praktische security awareness tips die je toe kunt passen binnen je dagelijkse werkzaamheden.
Hieronder per categorie een aantal praktische tips die je als medewerker binnen een organisatie kunt toepassen bij je werkzaamheden op kantoor, maar zeker ook bij het thuiswerken. Daarbij de opmerking dat je jezelf altijd aan het beleid, met betrekking tot informatiebeveiliging, van je organisatie dient te houden. Wanneer je organisatie gecertificeerd is voor een ISO norm, zoalsISO 27001, dan is dit beleid er ongetwijfeld.
Omgang met informatie
Dagelijks heb je te maken met veel informatie, zowel digitaal als fysiek. Het is belangrijk dat je jezelf bewust bent van het type informatie. Vertrouwelijke gegevens? Ga er zorgvuldig mee om.
Maak je gebruik van fysieke documenten?
- Vernietig deze dan als je ze niet meer nodig hebt. Zeker als het documenten zijn die vertrouwelijke/persoonlijke gegevens bevatten, is het belangrijk om documenten te vernietigen. Dat kan door ze door een shredder te halen.
- Wanneer je fysieke documenten tijdelijk niet meer gebruikt, berg ze dan veilig op en zorg dat alleen bevoegde personen erbij kunnen. Je kunt ze opbergen in een kast met slot of in een locker.
Andere tips omtrent de omgang met informatie:
- Sluit kasten met een slot altijd af.
- Zorg er altijd voor dat kritieke (digitale) informatie geback-upt is.
- Laat geen documenten onbeheerd achter op de printer of bij het kopieerapparaat.
- Printers hebben ook een geheugen. Zorg ervoor dat anderen hier niet zomaar in kunnen.
- Laat nooit sleutels en toegangsbadges van gebouwen ed. zomaar rondslingeren.
- Laat geen (vertrouwelijke) informatie achter op een whiteboard.
- Wees je altijd bewust van ‘meekijkers’. Zorg ervoor dat je scherm niet zichtbaar is vanuit een gang of via een raam.
- Deel geen gevoelige informatie op sociale media en ben je bewust van het feit dat informatie op sociale media daar altijd blijft (be)staan.
Omgang met devices
Het is belangrijk om veilig om te gaan met je zakelijke laptop en/of (zakelijke) mobiele telefoon. Zorg ervoor dat niemand bij de informatie kan die erop staat. Dat doe je o.a. door:
- Je scherm te locken als je jouw werkplek verlaat. Dat geldt ook voor je thuiswerkplek. Zorg ervoor dat je laptop/mobiel alleen weer ‘unlocked’ kan worden met behulp van een wachtwoord.
- Beveilig zowel je laptop als mobiele telefoon met een sterk wachtwoord en pas indien mogelijk MFA toe.
- Laat je apparaten nooit onbeheerd achter.
- Berg je mobiele devices altijd veilig op. Bij voorkeur in een afgesloten kast of beveiligde locker. Zorg er in elk geval voor dat ze niet in het zicht liggen. Dat geldt ook voor thuis.
- Loop je weg van je werkplek? Neem dan altijd je mobiele telefoon met je mee.
- Wil je gebruik maken van zakelijke applicaties op je smartphone? Vraag jezelf dan af of die data benodigd is op je mobiele telefoon. Als dat niet het geval is, plaats de applicatie dan niet op je smartphone.
- Heb je bluetooth niet nodig op je laptop of mobiel? Schakel het dan uit.
- Zorg ervoor dat antivirus software up-to-date is.
- Plak je camera van je laptop af of gebruik een webcam-cover.
- Plug niet zomaar een apparaat of USB-stick in op je laptop.
- Ben je klaar met werken? Sluit je laptop dan altijd helemaal af.
Gebruik van software en websites
Wanneer je organisatie in het bezit is van een certificering, zoals ISO 27001, dan is een beleid met betrekking tot de omgang met het installeren van software. Hier dien je jezelf als medewerker van een organisatie altijd aan te houden. Het is in elk geval belangrijk dat je nooit zomaar software installeert en dat je weet wat wel en niet is toegestaan. Hieronder enkele tips over de omgang met software en websites:
- Wanneer je er niet zeker van bent of je (bepaalde) software mag installeren op je zakelijke devices, informeer dan even bij de Security Officer .
- Wil je een website bezoeken, maar vertrouw je het niet? Bezoek de website dan niet of informeer eerst bij de Security Officer of het is toegestaan.
- Update het besturingssysteem van je apparaten zo snel mogelijk. Update ook je browser regelmatig. Doorgaans worden beschikbare updates aangekondigd op je device.
- Houd de applicaties op je devices up-to-date.
- Weet wat je download en waarvandaan je het download. Hoe betrouwbaar en integer is de website waar je informatie van wilt downloaden?
Wees alert op phishing
Phishing aanvallen komen steeds vaker voor en phishingtechnieken worden steeds geavanceerder. Bij deze vorm van internetfraude proberen internetcriminelen gegevens van organisaties en personen te stelen om daar vervolgens geld mee te kunnen verdienen. Doorgaans gebeurt dat door e-mails te sturen met een link daarin. Als jij, of iemand anders binnen je organisatie, op een e-mail met verkeerde link klikt of een verkeerde bijlage opent, dan hebben de criminelen je gegevens te pakken. Een bekend voorbeeld zijn mailtjes van je bank, die niet van je bank zijn.
- Vertrouw je een e-mail niet? Verwijder deze dan of meld de e-mail bij de Security Officer.
- Klik nooit op links in een e-mail.
- Ga nooit in op verzoeken die je per e-mail ontvangt waarin wordt gevraagd om het geven van persoonlijke informatie. Controleer altijd de afzender, de naam en de link.
Wachtwoorden
Het is belangrijk dat je goed omgaat met je wachtwoorden en dat je gebruik maakt van sterke wachtwoorden. Meer informatie hierover lees je in ons eerder geschreven artikel ‘veilige en sterke wachtwoorden met een wachtwoordmanager’. Hieronder een aantal praktische wachtwoordtips:
- Zorg dat je wachtwoord geen woorden, geen namen, geen datum bevatten. Des te langer een wachtwoord is, des te meer tijd het kost om het te raden. Minimaal 12 karakters.
- Gebruik een of meerdere tekens uit een van de categorieën hoofdletters, kleine letters, cijfers, overige symbolen.
- Gebruik een Wachtwoord manager.
- Geef nooit wachtwoorden of vertrouwelijke informatie weg
- Zet wachtwoorden nooit op je bureaublad of in de cloud.
- Schrijf wachtwoorden nooit op; laat geen paswoorden slingeren op briefjes.
- Gebruik nooit twee keer hetzelfde wachtwoord.
- Gebruik waar mogelijk MFA voor je online accounts.
Gebruik van Wifi/internetverbinding
Zorg er altijd voor dat je gebruik maakt van een veilige internetverbinding. Dat geldt zowel op kantoor, maar ook thuis of bij bijvoorbeeld een externe locatie.
- Vermijd het gebruik van openbare wifi-netwerken.
- Thuiswerken? Zorg voor een beveiligde internetverbinding die is beveiligd met een sterk wachtwoord.
- Gebruik indien mogelijk VPN-software.
Meer informatie?
Hopelijk hebben we jou met deze 40 tips een heel eind op weg geholpen. Daarbij nog een bonustip: Wees niet naïef: het kan jou ook overkomen! Voor hackers zijn we allemaal aantrekkelijke targets. Wil je meer informatie over informatiebeveiliging of kun je wel wat hulp gebruiken? Schroom dan niet omcontact met onsop te nemen. Onze adviseurs helpen je graag op weg!
