Hoe bewaken we de laptops van externen op ons netwerk?
Vooral door te regelen waar ze verbinding mogen maken, en daarna te kijken wat ze daar doen. Externen brengen meestal hun eigen laptop mee, die u niet beheert en niet kunt inspecteren. Geef ze een apart netwerk of VLAN met toegang tot alleen de systemen die hun project nodig heeft, tijdelijke accounts met multifactorauthenticatie en een contractclausule over beveiliging en incidentmelding. Bewaak daarna dat segment. In elk abonnement toont NetSenX de apparaten die daar zijn gezien, met de naam die elk meldt en wanneer het voor het eerst en het laatst is gezien, en geeft alerts als de laptop van een externe het netwerk scant, steeds een onbekende externe server benadert of buiten het gebruikelijke patroon met interne machines verbindt. In de laptop of in versleutelde sessies kijkt het niet. Vertel externen wat er bewaakt wordt, net als medewerkers.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Moeten externen een apart netwerk krijgen?
- Kunnen we zien wanneer de laptop van een externe na het project geen verbinding meer maakt?
- Kan netwerkmonitoring zien dat data naar een usb-stick wordt gekopieerd?
- Welke tool voorkomt dat medewerkers bestanden naar usb-sticks kopiëren?
- Wat ziet netwerkmonitoring als gekopieerde bestanden later worden geüpload?
← Alle 40 vragen over Mensen, HR en insiderrisicoAlle onderwerpen