Kunt u zich nog de tijd herinneren waarop u elke ochtend wakker werd met de wekker, op snooze drukte, weer wakker werd (een paar keer herhalen) en dan de gekke vlucht naar kantoor begon? Weet u nog dat uw koffiekeuze op kantoor aan de genade van de kudde werd overgelaten en dat u dag in dag uit een broek moest dragen? De veranderingen in het ‘kantoorleven’ die de COVID-pandemie van 2020 teweeg heeft gebracht, kunnen zeker in een positief daglicht worden gezien. Toch is het niet allemaal geweldig. Veilig werken op afstand zal de sleutel zijn tot de toekomst van gedistribueerd werk.
Weet u nog dat uw werkcomputer niet dezelfde was als uw pc en dat u zich veilig nestelde in de cyberbeveiliging die werd geïmplementeerd door uw altijd paraat staande IT-afdeling? Als u een verdachte e-mail ontving, een onverwachte pop-up tegenkwam, of de strijd aanging met een Trojaans paard, dan had u daar verderop in de gang een man voor! Met een tevredenheidsscore van 75% over netwerkbeveiliging bij Amerikaanse bedrijven, deden IT-afdelingen fantastisch werk door inbreuken op afstand te houden en gegevens te beschermen. Toen kwam 2020 en de beruchte COVID-pandemie.
In 2020 begon 62% van de Amerikanen vanuit huis te werken, waarvan 49% dit voor de allereerste keer deed. Hoewel er veel voordelen aan deze verandering zijn verbonden, zowel voor werknemers als werkgevers, is cyberveiligheid een serieus probleem geworden dat het afgelopen jaar een exponentiële groei heeft gekend. Volgens de FBI is de cybercriminaliteit pas begin 300 met 2020% gestegen. Voeg daarbij de statistiek dat gerichte aanvallen op thuiswerkers in de eerste zes weken van quarantaine met een factor vijf zijn gegroeid, en je krijgt 5% van de bedrijven die melding maken van een cybercriminaliteit. inbreuk op de beveiliging die terug te voeren is op hun werknemers.
Er zijn een aantal redenen waarom werknemers en hun werkgevers veel kwetsbaarder zijn geworden door werken op afstand. Om te beginnen hadden IT-afdelingen geen tijd om zich voor te bereiden op de plotselinge overstap naar werken op afstand, apparaten op afstand en netwerkverbindingen op afstand. Als er een eerlijke waarschuwing was geweest, hadden ze hun medewerkers kunnen uitrusten met de juiste beveiligingstraining en -protocollen en hadden ze de bugs voor externe verbindingen kunnen laten oplossen om het proces veiliger te maken. We zijn ons er echter allemaal van bewust dat de veranderingen als gevolg van COVID zowel plotseling als heftig waren, en dat de IT-afdelingen in een overweldigde staat achterbleven, zozeer zelfs dat 20% van de werknemers zegt helemaal geen beveiligingstips te hebben ontvangen.
Aan de kant van de werknemer zijn er veel kwetsbare plekken waar cybercriminelen misbruik van kunnen maken. Zesenvijftig procent van de externe werknemers gebruikt persoonlijke apparaten voor hun werk, maar 25% van hen heeft geen idee welke beveiligingsprotocollen deze apparaten hebben. Externe medewerkers maken ook vaak gebruik van onbeveiligde of haperende WiFi, waardoor de deur wagenwijd open blijft voor aanvallen. Natuurlijk gebruiken ze deze blootgestelde WiFi ook om verbinding te maken met zakelijke netwerken; netwerken die niet zijn ontworpen om een dergelijk groot aantal externe verbindingen te beheren.
Bedrijven proberen deze kwetsbaarheden zeker te bestrijden en op te lossen door beveiligingsprotocollen te implementeren, zoals multi-factor authenticatie. MFA is een goede poging om de gaten te dichten. Het kan 95% van de bulk-phishing-pogingen blokkeren en 75% van de gerichte aanvallen tegenhouden, maar het is ook te gemakkelijk om te hacken. Het zou al erg genoeg zijn als de inloggegevens slechts voor één enkele applicatie zouden worden gehackt. De meeste werknemers hergebruiken echter de inloggegevens voor meerdere programma's, of gebruiken inloggegevens die gemakkelijk via sociale media te achterhalen zijn. Dit is de reden dat hackers vorig jaar 500,000 Zoom-accounts konden binnendringen via credential stuffing (het hergebruiken van inloggegevens van eerdere hacks). Drieënzestig procent van de datalekken maakt gebruik van hergebruikte of zwakke wachtwoorden. Vanwege dit alles is een MFA simpelweg niet geschikt voor de grote klus om werken op afstand veilig te maken.
Gelukkig is er een betere oplossing voor het probleem. Om logins echt veilig te maken, is het het beste om überhaupt geen wachtwoord te hebben om te hacken. Beyond Identity biedt precies dat. Ze verwijderen wachtwoorden volledig en vervangen ze door cryptografie en biometrie. Ze maken ook gebruik van risicogebaseerde authenticatie, wat betekent dat elk signaal, apparaat en gebruiker bij het inloggen wordt beoordeeld op risico's. Hun probleemloze login betekent dat er geen out-of-band berichten zijn, wat betekent dat hackers niets kunnen onderscheppen en exploiteren. Het is het echt veilige beveiligingssysteem dat voldoet aan de behoeften en eisen van de afgelegen zakenwereld.
Coinsmart. Beste Bitcoin-beurs in Europa
Bron: https://themerkle.com/secure-remote-work/
