{"id":5316,"date":"2020-12-11T10:57:17","date_gmt":"2020-12-11T09:57:17","guid":{"rendered":"https:\/\/phronesys.eu\/?p=5316"},"modified":"2024-04-05T12:51:11","modified_gmt":"2024-04-05T10:51:11","slug":"hoe-veilig-is-uw-bedrijfsdata-tijdens-telewerk-enkele-richtlijnen-uit-de-iso-iec-27002","status":"publish","type":"post","link":"https:\/\/wp.phronesys.prod.aws.phronesys.eu\/de\/hoe-veilig-is-uw-bedrijfsdata-tijdens-telewerk-enkele-richtlijnen-uit-de-iso-iec-27002\/","title":{"rendered":"Hoe veilig is uw bedrijfsdata tijdens telewerk? Enkele richtlijnen uit de ISO\/IEC 27002"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

In 2020 werd het belang van digitalisatie meer dan ooit duidelijk, zeker voor bedrijven. Zelfs wanneer een werknemer ziek thuis zit of onbereikbaar is, kunnen collega\u2019s dankzij digitale oplossingen en \u2018de cloud\u2019 toch aan de nodige bestanden geraken. Daarnaast is reizen momenteel afgeraden, waardoor samenwerking over de grenzen heen moeizamer verloopt. Een digitaal systeem zorgt daarbij voor verbondenheid zodat communicatie waar en wanneer dan ook feilloos verderloopt. Maar al dat digitaal afstandswerken, telewerken, thuiswerken, home office\u2026 is niet zonder risico\u2019s. In dit artikel kijken we naar het belang van informatiebeveiliging tijdens telewerken.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"man<\/picture>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

ISO\/IEC 27001<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

ISO\/IEC 27001 beschrijft de vereisten van een kwaliteitsvol managementsysteem voor informatieveiligheid. Bijlage A van die norm omvat een lijst met 35 doelstellingen en bijhorende maatregelen die de minimumvereiste vormen om gecertificeerd te worden. Die tabel geeft echter geen praktische uitwerking van de maatregelen. Daarvoor neemt men best een kijkje in de ISO\/IEC 27002: de praktijkcode voor informatiebeveiligingscontroles. In een honderdtal pagina\u2019s worden de 114 maatregelen per doelstelling uitgebreid toegelicht. In dit artikel nemen we \u00e9\u00e9n van die maatregelen onder de loep: 6.2.2 telewerk<\/b>.<\/p>

De norm schrijft voor dat een organisatie een passend beleid en passende veiligheidsmaatregelen voorziet ter bescherming van informatie die tijdens het telewerken wordt geraadpleegd, verwerkt of opgeslagen. Telewerken wordt gedefinieerd als eender welke vorm van werk die niet op bureau uitgevoerd wordt, zoals thuiswerk, flexwerken of werken in een virtuele omgeving.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Een veilige fysieke en virtuele werkomgeving<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tDe fysieke omgeving<\/b>\u00a0waarin het telewerken plaatsvindt, moet veilig zijn, zowel het gebouw als de lokale omgeving. Zo voorkomt men dat (gevoelige) informatie vernietigd of gestolen wordt.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Same<\/picture>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

De toegang tot de virtuele werkomgeving<\/b> is eveneens een aandachtspunt. Remote <\/i>access tot interne systemen van de organisatie moet veilig verlopen zodat alleen bevoegde personen de informatie in die systemen kunnen verwerken. Ook familie of vrienden die, al dan niet per ongeluk, toegang tot informatie hebben, worden gezien als een bedreiging van informatieveiligheid. Bij apparaten en netwerken die voor telewerk gebruikt worden, moeten er voldoende maatregelen omtrent firewalls, encryptie en bescherming tegen malware genomen worden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Een eigen laptop of een laptop van het werk?<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Er moeten maatregelen voorzien worden die vermijden dat (gevoelige) informatie op priv\u00e9-apparaten<\/b> gebruikt en opgeslagen wordt. Die apparaten kunnen namelijk moeilijk door de organisatie beheerst worden, onder andere door wetgevingen over privacy en priv\u00e9-eigendom (bv. GDPR). De beste optie is om de informatie in een operationele virtuele omgeving, zoals die van Phronesys, te houden.<\/p>

Verder bestaan er risico\u2019s rond inbreuk op eigendomsrechten en (software)licenties. Zo verbieden verschillende softwareontwikkelaars, waaronder Microsoft Office, dat individuen hun eigen persoonlijke versie (bijvoorbeeld Microsoft Office Home) voor commercieel gebruik inzetten. Dat wilt zeggen dat werknemers ook tijdens het telewerken verplicht zijn om de versie met een commerci\u00eble licentie<\/b> van de werkgever te gebruiken. Die licentie staat meestal niet op priv\u00e9-apparaten ge\u00efnstalleerd.<\/span><\/p>

De richtlijn ISO\/IEC 27002 verkiest dan ook de optie waarbij werkgevers hun medewerkers voorzien van de geschikte apparaten voor telewerk en het gebruik van priv\u00e9-apparaten ontmoedigen. Zo kan men de verschillende eisen die aan informatiebeveiliging gesteld worden, beter opvolgen:<\/span><\/p>