Zes securityuitdagingen voor gedistribueerde teams

Organisaties hebben te maken met nieuwe securityvraagstukken nu medewerkers niet langer uitsluitend vanuit een kantoor werken. Gedistribueerde teams zijn onderhand de norm en dat vraagt om een nieuwe manier van werkplekbeveiliging, zo pleit Alain Gautier, field marketing manager Benelux & Nordics bij WatchGuard Technologies. Tekst:

Je hoeft geen cybersecurityspecialist te zijn om te bedenken dat een geografisch verspreide groep van medewerkers voor nieuwe dreigingen zorgt. Het aanvalsoppervlak neem toe, en de ict-infrastructuur van het bedrijf breidt zich uit naar een consumentennetwerk en apparaten die normaal voor persoonlijk gebruik worden ingezet. “Dat betekent dat managed service providers in staat moeten zijn om oplossingen te leveren die bescherming, detectie en respons bieden voor álle endpoints”, zegt Gautier.

We bespreken zes uitdagingen die volgens WatchGuard essentieel zijn voor de beveiliging van gedistribueerde teams.

1. Afleiding

Gemiddeld krijgt een kantoormedewerker ongeveer 121 e-mails per dag, zo stelt Gautier. “Ze hebben bovendien 55 procent meer calls en vergaderingen per week dan voor de pandemie.” Ze zijn daarnaast veel meer online, ook buiten werktijd. “Pulse heeft becijferd dat 60 procent van de ict-managers vindt dat het zichzelf ‘uitzetten’ na het werk het meest problematisch is voor hun gebruikers.” Dat gaat ten koste van de concentratie, en daarmee van de cyberveiligheid.

2. Bakken met werk voor ict-afdelingen

Ict-desks hebben sinds de opkomst van het thuiswerken een toename van 39 procent opgemerkt van het aantal supportaanvragen. “Vooral VPN, videovergaderingen en het resetten van wachtwoorden zorgen voor veel ict-supportvragen.”

3. Merkreputatie

Nog meer dan voorheen lopen bedrijven het risico op reputatieschade. “Een succesvolle aanval kan de toegang tot alle systemen platleggen”, waarschuwt Gautier. “Dan ligt het bedrijf zo goed als stil en krijgen klanten niet de kwaliteit die ze verwachten.”

4. Budget

Security wordt altijd genoemd als een kritiek onderdeel van de bedrijfsvoering. Toch ziet Gautier dat 70 procent van de organisaties

2 procent of minder van de budgetten uitgeeft aan informatiebeveiliging. “Meer dan de helft van de bedrijven geven per medewerker 1000 dollar of minder uit aan security.”

5. Gebrek aan expertise

Het blijft problematisch dat het voor de meeste bedrijven moeilijk is om securityexperts aan te trekken. “76 procent van de respondenten geeft aan te weinig mensen in huis te hebben om de security in goede banen te leiden.”

6. Oplossingen die langs elkaar werken

De meeste middelgrote bedrijven hebben vier of meer tools die ze inzetten voor vulnerability management. Toch geeft bijna 80 procent toe dat het vaak meer dan 48 uur duurt om een gevonden kwetsbaarheid te dichten. “Oplossingen zijn niet met elkaar geïntegreerd en delen geen data of context”, aldus Gautier.

“Het netwerk voor gedistribueerde teams vergt VPN, hoogstaande firewalls, security op de wifi-endpoints en identiteitscontrole. En deze oplossingen moeten ook nog eens goed worden geïntegreerd zodat je niet afhankelijk bent van tools die min of meer geconsolideerd zijn, maar naadloos werken vanuit één enkel platform”, zo sluit Gautier af. ◾