Hybride werken is al jaren de norm in informatie- en kantoorwerk en dit heeft nieuwe uitdagingen op het gebied van informatiebeveiliging met zich meegebracht die moeten worden aangepakt. AI-tools zoals Microsoft Copilot worden steeds vaker gebruikt in werkomgevingen. AI wordt ook gebruikt door cybercriminelen, en hybride werken biedt hen meer mogelijkheden om aanvallen te lanceren.
Bij hybride werken zijn de beveiligingsrisico's aanzienlijk toegenomen, hoewel cybersecurity misschien wel meer dan ooit tevoren wordt besproken. Afzonderlijke firewalls zijn zeldzaam bij thuiswerk, en in thuiskantoren worden vaak onveilige netwerken gebruikt. De IT-infrastructuren van bedrijven worden steeds gefragmenteerder en de apparaatcontrole dekt niet altijd alle laptops en mobiele apparaten. "Medewerkers die op afstand werken, zijn bijvoorbeeld kwetsbaarder voor ransomware en sociale manipulatie dan medewerkers die in de kantooromgeving werken", zegt Risto Majoinen, Solution Sales Specialist bij Dustin.
Zero Trust-architectuur verifieert elke login
Volgens Majoinen moeten bedrijven bijzondere aandacht besteden aan factoren als toegangsbeheer, het beschermen van apparaten, gebruikers-ID's, veilige gegevensverbindingen en veilige cloudoplossingen.
"Dit zijn de hoekstenen van informatiebeveiliging in de moderne werkomgeving. Naar mijn mening is een architectuur gebaseerd op Zero Trust de enige juiste manier om ook de veiligheid van hybride werken te waarborgen."
Het is belangrijk dat elk apparaat, elke gebruiker en elke toegang automatisch kan worden geverifieerd en geïdentificeerd bij het inloggen op de informatiesystemen van het bedrijf.
Het aanmelden mag alleen mogelijk zijn met een apparaat dat onder het apparaatbeheer van het bedrijf valt.
Dankzij toegangscontrole kan alleen personeel met toegang tot een specifieke dienst of een specifiek document, daadwerkelijk gebruikmaken van die dienst of dat document. Alle standaarddiensten van Dustin zijn gebaseerd op Zero Trust.
"Het management van bedrijven ziet zich steeds meer genoodzaakt worden om ervoor te zorgen dat hun medewerkers toegang hebben tot veilige hulpmiddelen om hun taken uit te voeren", benadrukt Majoinen.
"De beveiliging van apparaten begint met gecentraliseerd beheer. Dit zorgt onder andere voor up-to-date informatiebeveiligingsupdates. Het is belangrijk om apparaten op afstand te kunnen wissen als ze verloren gaan. Zelfs in de cloud zijn de gegevens en bestanden van het bedrijf niet automatisch beschermd tegen datalekken, waardoor ook de gegevensbeveiliging van cloudoplossingen moet worden gewaarborgd."
Bedreigingen veranderen voortdurend en cybercriminelen proberen de menselijke zwakke punten van medewerkers te benutten. Voortdurende training is belangrijker dan ooit. Zo kunnen informatiebeveiligingstrainingen gebruikmaken van video's, tests en simulaties.
"Elke medewerker moet leren hoe de veiligheid te waarborgen valt door middel van handelingen", zegt Majoinen.
"Het moet mogelijk zijn om de inhoud van de training zo aan te passen dat het personeel leert om zich bewust te zijn van de actuele bedreigingen. Goede training levert goede resultaten op."
AI-tools veilig gebruiken
Majoinen heeft het ook over AI-tools, die door veel bedrijven worden gebruikt als werkhulpmiddelen of als optie worden overwogen. Om een veilige en gecontroleerde implementatie van Copilot te garanderen, biedt Dustin zijn klanten de dienst Get Ready for Microsoft CoPilot aan.
Een gecontroleerde implementatie van Copilot vereist een professionele mapping, met een uitgebreide beoordeling van bijvoorbeeld de IT-infrastructuur, eindapparaten en toegang tot gegevens van de klant.
"De AI-tool Copilot is ontworpen voor de zakelijke wereld en we raden je aan om de tool samen met de ervaren professionals van Dustin te implementeren. De regels voor het gebruik van AI in de organisatie stellen we op in samenspraak met de klant. Zo mogen de vertrouwelijke gegevens van het bedrijf niet worden verwerkt of vertaald met behulp van openbare AI-tools, zoals ChatGPT. Het is belangrijk dat medewerkers goed worden opgeleid om slim om te gaan met Copilot", aldus Majoinen. "Je moet voorzichtig zijn met AI. De vertrouwelijke gegevens van het bedrijf lopen gevaar als AI niet zorgvuldig wordt ingezet."
De AI-tools die Copilot aanbiedt, zijn het efficiëntst in combinatie met Windows 11 en Office, omdat Copilot daar al in geïntegreerd is. De bestuurde en gemonitorde apparaten moeten voldoende krachtig zijn. We voorzien onze klanten van eindapparaten die gegarandeerd voldoen aan de aanbevelingen van Microsoft", zegt Majoinen.
Dustin’s Modern Workplace service
Met de kosteneffectieve Modern Workplace-service van Dustin kunnen medewerkers overal en altijd werken. Dankzij gecentraliseerd apparaatbeheer, monitoring en onderhoud worden taken soepel en veilig uitgevoerd met applicaties en gegevens van de organisatie zelf. Wij zorgen voor een moderne werkplek waar Teams-vergaderingen, webinars, workshops, vergaderingen met klanten en kennisdeling vanaf elke locatie mogelijk zijn.
De uitgebreide Modern Workplace-services van Dustin op dezelfde plaats
- Kosteneffectieve, onafgebroken dienstverlening, met onder meer Microsoft 365, Teams, cloudopslag, software en basisbeveiliging.
- Centraal apparaatbeheer, bewaking en onderhoud.
- Drie beveiligingsniveaus volgens de behoeften van de klant. Basis gegevensbeveiliging inbegrepen in de service.
- 24/7 ondersteuning voor eindgebruikers. De service omvat basis ondersteuningsdiensten.
- Het klantenportaal biedt informatie over apparaten, gebruikers, licenties en applicaties.
- Vast, gebruikergebaseerd maandelijks tarief.
- Ondersteuning en expertise bij gebruik en beheer door de gecertificeerde Microsoft 365-experts van Dustin.
- De mogelijkheid om aanvullende diensten te gebruiken voor gegevensbescherming, beveiliging en documentbeheer, en capaciteit uit de datacenters van Dustin (Private Cloud) of Azure.
Wil je meer weten?
Neem contact op met onze experts via [email protected] voor meer over onze oplossingen. Wij kunnen je voorzien van alle nodige apparatuur, software, projecten en diensten.
