Welke beveiligingsrisico's heeft het aannemen van thuiswerkers die we nooit hebben ontmoet?
Vooral dat de persoon niet is wie hij zegt te zijn, of dat zijn apparatuur buiten uw controle valt. Sollicitanten met geleende of verzonnen identiteiten zijn al gebruikt om legitieme toegang te krijgen tot code, gegevens en interne systemen, en een laptop die alleen vanuit het buitenland via een privétunnel verbindt, is moeilijk te overzien. Verklein het risico bij werving en onboarding: controleer de identiteit in een live videogesprek en met officiële documenten, bel referenties zelf na, stuur een beheerde bedrijfslaptop in plaats van een privéapparaat toe te staan, geef toegang stap voor stap en alleen tot wat de functie vraagt, en eis multifactorauthenticatie. Identiteitscontrole is een taak van HR. Draait de NetSenX-agent op de laptop, dan verschijnen ongebruikelijke tunnels, beaconing of grote uploads als aanwijzingen of alerts die IT kan bekijken.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Moeten we de thuisnetwerken van thuiswerkers bewaken?
- Hoe weten we of de salarisserver vanaf een ongebruikelijke computer wordt benaderd?
- Welke servers bevatten de gevoeligste personeelsgegevens, en hoe bewaken we die?
- Hoe moeten HR en IT omgaan met een beveiligingsalert over het apparaat van een medewerker?
- Mag een netwerkbeveiligingstool worden gebruikt voor onderzoek naar medewerkers?
← Alle 40 vragen over Mensen, HR en insiderrisicoAlle onderwerpen