Welke servers bevatten de gevoeligste personeelsgegevens, en hoe bewaken we die?
Meestal de salaris- en HR-systemen, gedeelde mappen met contracten en ziekmeldingen, de directoryserver met alle accounts, de back-upserver met een kopie van alles en de mailboxen van HR en directie. Begin met een lijst: wie eigenaar is van elk systeem, welke computers en leveranciers het moeten bereiken en of het intern of in de cloud draait. Bescherm ze daarna in lagen: multifactorauthenticatie, toegang alleen voor wie die nodig heeft, versleuteling van opgeslagen gegevens, inloglogs en back-ups die vanaf het netwerk niet te wissen zijn. Voor systemen op uw eigen netwerk helpt NetSenX bij één laag: in elk abonnement geeft het een alert als een apparaat dat er normaal niet mee verbindt dat ineens wel doet, of als een ervan ongewone hoeveelheden data naar buiten stuurt. HR-diensten in de cloud hebben hun eigen auditlogs nodig.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Hoe moeten HR en IT omgaan met een beveiligingsalert over het apparaat van een medewerker?
- Mag een netwerkbeveiligingstool worden gebruikt voor onderzoek naar medewerkers?
- Mag je in de EU netwerklogs gebruiken in een disciplinaire zaak?
- Hoe voorkomen we dat netwerkbeveiligingsmonitoring personeelsbewaking wordt?
- Kunnen aanvallers een ongebruikte kantoorcomputer gebruiken?
← Alle 40 vragen over Mensen, HR en insiderrisicoAlle onderwerpen