Verborgen beveiligingsrisico’s tijdens de feestdagen: phishing, gedeelde apparaten en werken buitenshuis

Tijdens de feestdagen wordt er niet alleen buiten kantoor gewerkt, maar vaak ook buiten de deur, via het netwerk dat op dat moment beschikbaar is. Medewerkers beantwoorden berichten op luchthavens of bij familie thuis, maken verbinding met onbekende wifi-netwerken en lenen een gedeeld apparaat wanneer hun eigen apparaat niet binnen handbereik is. Ondertussen stromen de inboxen vol met verwachte berichten, zoals bezorgmeldingen, eindejaarsupdates van HR en lastminuteverzoeken van leidinggevenden. Hierdoor kunnen phishingmails gemakkelijker onopgemerkt blijven. Elk van deze gewoonten lijkt op zichzelf heel normaal, maar samen creëren ze beveiligingsrisico’s waar aanvallers handig gebruik van kunnen maken.

Phishing: berichten die volkomen betrouwbaar lijken

Aanvallers kunnen profiteren van de drukke feestdagen, wanneer mensen afgeleid zijn en pakketjes verwachten. De volgende phishingmethoden komen in deze periode vaak voor:

• Valse bezorgmeldingen. Deze vragen u om een klein bedrag te betalen of uw adres te bevestigen, vaak uit naam van een bekende pakketbezorger. Het is onwaarschijnlijk dat legitieme bezorgdiensten via een link in een sms om betaalkaartgegevens vragen. Verwacht u een pakket? Controleer de bezorgstatus dan via de officiële app of website van de vervoerder.
• Valse accountmeldingen. Deze waarschuwen dat uw bankrekening, e-mailaccount of account bij een webwinkel is geblokkeerd, gewijzigd of vanaf een nieuw apparaat is geopend. Via een link wordt u gevraagd uw identiteit te ‘verifiëren’. Meld u niet aan via links in onverwachte meldingen. Open in plaats daarvan de officiële app of voer zelf het webadres in.
• Valse berichten van HR of de directie. Deze spelen in op autoriteit en urgentie, bijvoorbeeld met een bericht over een eindejaarsbonus of een wijziging in de salarisadministratie waarvoor u uw inloggegevens moet invoeren. Ontvangt u een onverwacht verzoek om geld of inloggegevens? Controleer dan eerst de echtheid via een ander communicatiekanaal, zoals telefonisch of via de interne bedrijfschat.

Veel van deze phishingpogingen leiden slachtoffers naar frauduleuze websites die zijn ontworpen om inloggegevens of andere gevoelige informatie te stelen. Een wachtwoordmanager kan hierbij helpen, omdat deze de echte website herkent in plaats van een nagemaakte versie. Keeper gebruikt websiteherkenning om te voorkomen dat inloggegevens automatisch worden ingevuld op onbekende of verdachte domeinen. Als uw inloggegevens niet automatisch worden ingevuld op een website die u dacht te herkennen, beschouw dit dan als een reden om de URL te controleren voordat u verdergaat.

Gedeelde en geleende apparaten: houd werk en privé gescheiden

De laptop van een familielid of een gedeelde gezinstablet is meestal niet ingesteld voor zakelijk gebruik. Andere personen die hetzelfde browserprofiel gebruiken, kunnen mogelijk toegang krijgen tot opgeslagen wachtwoorden of actieve sessies. Met een paar goede gewoonten kunt u uw zakelijke accounts beter beschermen:

• Meld u af wanneer u klaar bent. Het sluiten van een browsertabblad beëindigt een sessie niet automatisch. Meld u af bij uw e-mail, chatapplicaties en alle bedrijfssystemen en sluit vervolgens de browser. Als u het apparaat regelmatig gebruikt, maak dan een apart gebruikersprofiel aan voor zakelijk gebruik.
• Sla zakelijke wachtwoorden niet op in de browser. Wachtwoorden die in een browser zijn opgeslagen, kunnen toegankelijk zijn voor anderen die hetzelfde profiel gebruiken. Een wachtwoordmanager bewaart ze in een versleutelde kluis, beveiligd met één sterk hoofdwachtwoord. Dit helpt onbevoegde toegang te voorkomen, zonder dat u wachtwoorden rechtstreeks in de browser van het gedeelde apparaat hoeft op te slaan. Keeper Business biedt iedere medewerker een gratis gezinsabonnement, zodat persoonlijke en zakelijke inloggegevens in afzonderlijke kluizen kunnen worden bewaard.
• Vergrendel uw scherm wanneer u wegloopt, zelfs als het maar voor een minuut is. Op een gedeeld apparaat kan iemand anders toegang krijgen tot een openstaande zakelijke sessie, deze afsluiten of informatie doorsturen, zelfs zonder kwade bedoelingen.
• Ga ervan uit dat het apparaat mogelijk niet up-to-date is. Op een geleende laptop ontbreken misschien belangrijke beveiligingsupdates of staat software die u normaal gesproken niet gebruikt. Vermijd daarom toegang tot gevoelige systemen, zoals financiële platforms of beheerdersconsoles, en gebruik in plaats daarvan uw door het bedrijf beheerde werkapparaat.

Werken buitenshuis tijdens de feestdagen

Uw thuiswerkomgeving is inmiddels waarschijnlijk goed beveiligd. Bij familie, in een vakantiehuis of op een luchthaven is dat niet vanzelfsprekend. Wanneer u werkt via netwerken en apparaten waarover u geen controle hebt, kunnen enkele voorzorgsmaatregelen de risico’s beperken:

• Vermijd waar mogelijk openbare wifi-netwerken voor uw werk. Als u toch openbare wifi moet gebruiken, maak dan verbinding via de VPN van uw bedrijf. Een mobiele hotspot is ook een alternatief.
• Controleer de netwerknaam voordat u verbinding maakt. Aanvallers kunnen valse wifi-hotspots opzetten met namen die sterk lijken op die van legitieme netwerken. Deze kunnen valse inlogpagina’s tonen waarop om uw e-mailadres en wachtwoord wordt gevraagd. Vraag de locatiebeheerder of gastheer naar de exacte netwerknaam en voer nooit uw zakelijke inloggegevens in om internettoegang te krijgen.
• Installeer openstaande updates voordat u vertrekt. Tijdens het reizen worden apparaten vaker blootgesteld aan risico’s, terwijl beveiligingsupdates mogelijk minder regelmatig worden geïnstalleerd. Werk uw apparaten daarom bij zolang u nog verbonden bent met een vertrouwd netwerk.
• Houd uw apparaten bij u. Laptops die in auto’s of vakantieaccommodaties worden achtergelaten, kunnen verloren gaan of worden gestolen, met mogelijk gegevensverlies tot gevolg. Volg het bedrijfsbeleid voor persoonlijke apparaten en meld verlies of diefstal onmiddellijk.

De manier waarop uw wachtwoorden worden opgeslagen en beschermd, kan van invloed zijn op de gevolgen van een verloren laptop of een valse wifi-hotspot. Wachtwoorden die in een browser zijn opgeslagen, kunnen worden blootgesteld als iemand toegang krijgt tot een ontgrendeld apparaat. Een nagemaakte inlogpagina kan bovendien alle gegevens onderscheppen die u invoert.

Een wachtwoordmanager kan beide risico’s helpen beperken. Keeper bewaart uw inloggegevens in een versleutelde kluis die wordt beschermd door uw hoofdwachtwoord. Daardoor betekent diefstal van een apparaat niet automatisch dat aanvallers toegang krijgen tot uw accounts. Bovendien vult Keeper geen inloggegevens automatisch in op onbekende domeinen, waardoor het risico op het prijsgeven van inloggegevens via frauduleuze inlogpagina’s afneemt.

Voordat u met vakantie gaat

Sommige beveiligingsincidenten tijdens de feestdagen ontstaan doordat voorzorgsmaatregelen over het hoofd worden gezien: een overgeslagen update, een sessie die open blijft staan of een bericht dat te snel wordt beantwoord. Tijdens de feestdagen werken IT-afdelingen vaak met een beperkte bezetting, waardoor dergelijke fouten langer onopgemerkt kunnen blijven.

Neem daarom voordat u uw werk afsluit een paar minuten de tijd om de volgende voorzorgsmaatregelen te controleren en veelvoorkomende beveiligingsrisico’s te beperken:

• Installeer alle openstaande updates op de apparaten die u meeneemt.
• Meld u af bij zakelijke accounts op gedeelde apparaten of browserprofielen en sluit de browser.
• Controleer of uw scherm automatisch wordt vergrendeld na een korte periode van inactiviteit.
• Controleer recente berichten opnieuw waarin om een betaling, adresgegevens of inloggegevens werd gevraagd. Controleer ook de echtheid van berichten waarop u al hebt gereageerd.
• Zorg ervoor dat uw hoofdwachtwoord sterk is en dat uw zakelijke wachtwoordkluis door uw IT-team wordt beheerd.
• Meld verloren, gestolen of onverwacht door anderen gebruikte apparaten onmiddellijk bij uw IT- of beveiligingsafdeling, zelfs als er niets verdachts lijkt te zijn gebeurd.
• Sla de contactgegevens van uw IT-helpdesk op op een plek waar u ze ook zonder internetverbinding kunt raadplegen.

Een goede beveiliging tijdens de feestdagen vereist geen ingrijpende veranderingen in uw dagelijkse routine. Het draait vooral om alert blijven wanneer u buiten uw vertrouwde werkomgeving werkt. Aanvallers kunnen misbruik maken van verminderde waakzaamheid tijdens de feestdagen. Zij bereiden zich voor op deze periode. Met de bovenstaande maatregelen kunt u dat ook doen.

Iedere gebruiker van Keeper Business krijgt een gratis gezinsabonnement, zodat persoonlijke inloggegevens niet in de zakelijke kluis of een gedeelde browser hoeven te worden opgeslagen. Stel uw gezinsabonnement vandaag nog in.