Thuiswerken en cybersecurity: waar moet je als thuiswerkende accountant op letten

Thuiswerken zorgt voor een toename van de beveiligingsrisico’s, stellen toezichtinstanties. De Nederlandsche Bank vraagt financiële instellingen alerter te worden op mogelijke zwakheden in hun systemen. Hetzelfde geldt voor thuiswerkende accountants. Daarom herplaatsen we dit artikel uit maart.

Senior manager IT-audit & services bij CROP Jack van Crooij maakte voor Accountancy Vanmorgen een top 10. En als bonustip: zorg voor voldoende koffie, oordopjes en iets lekkers, maar hamster het niet!

1. Communiceer duidelijk wanneer je wel en niet beschikbaar bent. Iedereen snapt dat je niet altijd online bent voor je werk als je ook op je kinderen moet passen
2. Upgrade tijdelijk je internetsnelheid, je wordt er blij van
3. Gebruik alleen door het bedrijf goedgekeurde tools voor communicatie
4. Denk na over een gezamenlijke online dagstart met je team
5. Gebruik alleen een laptop van de zaak
6. Stel Twee factor authenticatie verplicht
7. Geen bestanden buiten de bedrijfsomgeving bewaren
8. Niks naar je eigen privémailadres sturen omdat e.e.a. trager is
9. Virus en malware scanner up to date houden
10. Niet via een openbare verbinding werken

Ook het Nationaal Cyber Security Centrum (NCSC) heeft een serie tips gepubliceerd over thuiswerken en cybersecurity:

Wat kunt u als organisatie doen?

• Zorg voor de benodigde (netwerk)capaciteit om het grotere aantal thuiswerkers te kunnen bedienen. Denk hierbij zowel aan de IT-infrastructuur als aan de telecominfrastructuur.
• Maak een beoordeling welke medewerkers op kantoor aanwezig dienen te zijn voor de ondersteuning van de IT-voorzieningen die nodig zijn voor thuiswerken.
• Bedenk welke aanpassingen mogelijk nodig zijn voor uw incident respons plannen bij een beperkte aanwezigheid van medewerkers.
• Dwing het gebruik van een veilige verbinding naar het bedrijfsnetwerk af met bijvoorbeeld met een Virtual Private Network (VPN) of andere veilige thuiswerkoplossing.
• Zorg dat thuiswerkmogelijkheden getest en geüpdatet zijn.
• Stel eventueel extra monitoring in op uw applicaties die kritiek zijn voor thuiswerken.
• Maak zoveel mogelijk gebruik van multifactorauthenticatie (MFA) voor toegang tot uw bedrijfsnetwerk en dwing sterke wachtwoorden af.
• Installeer de meest recente updates voor hard- en software.
• Zorg dat uw medewerkers bewust zijn van phishing omtrent COVID-19/ het Coronavirus en dat bekend is hoe zij dit moeten melden. Houd rekening met een mogelijke toename van meldingen omtrent phishingmails en valse e-mails.
• Zorg dat uw organisatierichtlijnen up-to-date zijn en bekend zijn bij de medewerkers omtrent informatiebeveiliging inclusief het (thuis)gebruik van hard- en software en het eventuele gebruik van privé IT-voorzieningen.

Wat kunt u als medewerker doen?

• Maak gebruik van een vertrouwd en beveiligd (wifi)netwerk.
• Houd rekening met een langere reactiesnelheid door capaciteitsproblemen, waardoor applicaties trager kunnen werken.
• Houd rekening met het ontvangen van phishingmails en valse e-mails omtrent het Coronavirus. Het is bekend dat criminelen gebruik maken van de huidige ontwikkelingen door het versturen van phishingmails of het verspreiden van malware. Als u een malafide e-mail heeft ontvangen, meldt dit dan bij uw beheerorganisatie. Ga niet in op de phishingmail.
• Klik niet op links in e-mailberichten, open geen onbekende bijlagen en vul geen gegevens in bij e-mailberichten die u niet verwacht of van een onbekende afzender zijn.
• Houd de organisatierichtlijnen aan betreffende informatiebeveiliging. Ga bewust om met informatie thuis en wat u bespreekt in berichtenapps of tijdens een videoconference.
• Volg de richtlijnen van de organisatie omtrent gebruik van hard- en software. Denk aan gebruik van privé- en randapparatuur en het installeren van applicaties. Een voorbeeld is de malafide app ‘COVID19 Tracker’ deze installeert de CovidLock ransomware op apparaten met het Android besturingssysteem.