9.1 Bedrijfsgegevens beschermen
privacyfilter
Reden genoeg om beveiligingsmaatregelen te nemen die bedrijfsdata beschermen. Er wordt wel eens geroepen dat de gebruiker de zwakste schakel is. Het is als organisatie dus belangrijk om duidelijk beleid op te stellen, zodat werknemers weten hoe ze op een veilige manier kunnen appen, mailen, twitteren enzovoorts. Rust werknemers ook uit met een privacyfilter op de laptop of een handleiding om phishing te kunnen doorzien. Werken met een up-to-date beveiligingsbeleid dat werknemers begrijpen, is cruciaal.
Omgaan met vertrouwelijke gegevens
persoonsgegevens
hacken
Werkt u aan een bestand waar gevoelige informatie in staat – zoals persoonsgegevens of de marketingstrategie van de organisatie – dan is het belangrijk om extra beveiligingsmaatregelen te nemen. Voorzie het bestand van een sterk wachtwoord en maak de map waarin u het opslaat eventueel onzichtbaar. Als dat nodig is, kunt u het bestand zelfs laten versleutelen door de IT-afdeling. Daarmee maakt u het moeilijk voor cybercriminelen om het bestand te openen, mochten zij uw computer of laptop weten te hacken.
wachtwoord
Veilige wachtwoorden kiezen hoort thuis in het beveiligingsbeleid. Niet alleen als het om het bedrijfsaccount gaat, maar ook voor social media en het ontgrendelen van een mobiel apparaat. U zou denken dat een lang wachtwoord zoals ‘regenboogtrui’ per definitie veilig is. Niets is minder waar. Met de tooltjes die hackers tegenwoordig tot hun beschikking hebben, is ieder wachtwoord dat uitsluitend uit kleine letters bestaat zo gekraakt. Hoe u wel een sterk wachtwoord kunt bedenken? Een aantal tips:
- Kies voor minimaal acht tekens.
- Verwerk hoofdletters, kleine letters en speciale tekens in het woord.
- Voorspelbare woorden zijn uit den boze. Kies dus niet ‘Rendem3nt’ als wachtwoord voor een account op de Rendementwebsite. Het bevat weliswaar een cijfer en een hoofdletter, maar dat is makkelijk te raden voor een hacker.
- Kies eventueel voor een zin door de woorden met een koppelteken aan elkaar te verbinden.
Tweestapsverificatie
Hoewel het traditionele wachtwoord nog springlevend is, zijn er veel beveiligingsexperts die pleiten voor een alternatief. Zij vinden het wachtwoord achterhaald omdat het gestolen of geraden kan worden. Veel diensten bieden tegenwoordig tweestapsverificatie, bijvoorbeeld Google en Dropbox. U moet dan uw wachtwoord invoeren samen met een code die naar uw smartphone wordt gestuurd. Kies voor tweestapsverificatie als die mogelijkheid er is. Er bestaan ook USB-sticks die u als ‘sleutel’ voor de computer kunt gebruiken. U kunt dan niet inloggen met uw gebruikersnaam en wachtwoord zonder de aanwezigheid van de USB-stick. Zodra u de stick uit de computer haalt, gaat het beeld op zwart. Het grote nadeel van deze methode is dat het apparaatje in verkeerde handen kan vallen en de dief uw wachtwoord en gebruikersnaam kan proberen te kraken.