Internet of Things – hoe beveiligt
u uw kantooromgeving?

Het Internet of Things (IoT) groeit ongekend snel. Onderzoeksanalist Gartner voorspelt dat er tegen 2020 26 miljard connected apparaten zijn, waardoor het speelveld voor hackers die het op bedrijven en instellingen hebben gemunt steeds groter wordt. Dit betekent dat de beveiliging van intellectuele eigendommen, persoonsgegevens en de operationele infrastructuur in lijn met de innovatie urgenter is dan ooit tevoren.

De voordelen op het gebied van productiviteit en flexibiliteit van een connected kantoor en een scala aan slimme apparaten die in harmonie werken, zijn talrijk. Maar net als veel ontwikkelingen in het IoT-tijdperk, is het niet zonder risico's. Hoe meer verbonden uw apparaten zijn, hoe groter het risico. Maar dit mag progressie niet in de weg staan!

Gevolgen van het niet stellen van prioriteiten op het gebied van cyberbeveiliging

Cyberbeveiliging is fundamenteel bij IoT binnen de kantooromgeving. Als er geen prioriteit aan wordt gegeven, worden de groeimogelijkheden van organisaties ondermijnd. Zodra een potentiële hacker namelijk toegang heeft tot een deel van uw netwerk via een connected apparaat, is toegang krijgen tot de rest van het netwerk een fluitje van een cent.

De recente geschiedenis leert ons hoe schadelijk het onderschatten van deze bedreiging kan zijn. FedEx schat dat de recente NotPetya-ransomware-uitbraak (mogelijk gemaakt door een bekende Windows-beveiligingslek, genaamd EternalBlue) het bedrijf zo'n 300 miljoen dollar aan herstelactiviteiten en omzetverlies heeft gekost.

Maar terwijl beheer van informatiebeveiliging zich doorgaans richt op computers en online activiteiten, is het belangrijk om op te merken dat waardevolle informatie overal in het moderne kantoor aanwezig is. De plaats waar medewerkers met documenten en systemen werken, is de zwakste schakel in de bedrijfsbeveiliging. Met het internet verbonden kantoorapparatuur, zoals printers zijn, tenzij goed beheerd, vaak een van de makkelijkste doelwitten in moderne kantoren en worden steeds meer erkend als kritische zwakke plekken in de bedrijfsbeveiliging.

Slimme IT betekent slimme beveiliging van IoT-apparaten

Slimme IT-afdelingen kijken naar de behoeften van de gebruiker en technische oplossingen die gebruiksgemak combineren met een robuuste beveiliging. Beveiliging moet er niet voor zorgen dat mensen niet meer in staat zijn te kunnen werken, maar hen in plaats daarvan laten werken op de manier waarop ze het beste werken, zonder dat de onderneming risico loopt.

Beveiliging is daarom niet alleen de prioriteit van de CISO of IT-afdeling, het is een prioriteit voor iedereen, van de CEO tot aan stagiaires.

Om slimme beveiliging in te schakelen, hebben organisaties een verantwoordelijkheid om ervoor te zorgen dat alle apparaten (inclusief IoT-devices op kantoor) en gebruikers worden geïdentificeerd. De IoT-netwerkbeveiliging moet gebruikmaken van de mogelijkheid om het netwerk te segmenteren in plaats van de IoT op kantoor gewoon op te nemen in het reguliere netwerk. Onlangs werd een casino gehackt via het IoT-aquarium, wat leidde tot financieel verlies voor het bedrijf in kwestie. Slimme netwerksegmentatie had deze aanval voorkomen of minder levensvatbaar gemaakt. Er moet ook aandacht worden besteed om ervoor te zorgen dat de introductie en de uitrol van nieuwe IoT op kantoor de gebruikelijke processen en procedures volgen. Het is vaak te gemakkelijk voor gebruikers om te implementeren zonder aan de beveiliging te denken, wat kan leiden tot situaties zoals in de genoemde voorbeelden.

IoT en mobiel werken brengen vele voordelen op het gebied van productiviteit, het delen van informatie en flexibiliteit met zich mee, maar dit mag echter niet ten koste gaan van de beveiliging.