Is de thuisrouter van een medewerker een risico voor het bedrijf?

Dat kan, meestal indirect. Thuisrouters zijn vaak jaren oud, nooit bijgewerkt en draaien nog op het standaard beheerderswachtwoord, en sommige modellen hebben bekende kwetsbaarheden die aanvallers op grote schaal misbruiken om netwerken van gekaapte routers op te bouwen. Een gecompromitteerde router kan verkeer omleiden, onversleutelde verbindingen meelezen en andere apparaten op het thuisnetwerk aanvallen, ook een werklaptop. Het bedrijf kan de router niet beheren, dus bescherm de laptop: endpointbeveiliging, updates, de eigen firewall van de laptop, VPN of versleutelde verbindingen voor al het bedrijfsverkeer en geen privéapparaten op de VPN. Geef medewerkers een korte checklist voor thuis: de router bijwerken, het beheerderswachtwoord wijzigen, beheer op afstand en automatisch poorten openen (UPnP) uitschakelen en slimme apparaten in huis op een aparte wifi zetten als de router dat biedt. NetSenX ziet geen thuisnetwerken; het ziet wat de laptop doet wanneer die een bewaakt bedrijfssegment bereikt, of overal als de agent erop draait.

← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen