Databeveiliging

Medewerkers en ICT

Volstaat uw IT-omgeving op veiligheidsgebied als gelet wordt op het IT-gebruik van medewerkers?
Medewerkers hebben veelal de beschikking over internet en e-mail. Daarnaast kunnen zij wellicht DVD’s branden en USB-sticks, MP3-spelers en PDA’s aansluiten op hun PC. Helaas brengen deze communicatiemiddelen/dragers van data risico’s met zich mee. Hierbij valt te denken aan:

• mindere productiviteit van werknemers;
• een verhoogd risico op virussen en spam;
• netwerkvertragingen door surfgedrag;
• het downloaden van illegale software;
• uitlekken van vertrouwelijke informatie;
• het verwijderen van bedrijfsinformatie;
• misbruik van bedrijfsresources.

CTS kan voor u een beveiligingsbeleid opstellen. Daarmee verkrijgt u volledige controle en  inzicht op de overdracht van cruciale gegevens. Het beveiligingsbeleid kan  de volgende drie onderwerpen bevatten:
 

1. ICT gebruik en misbruik

Waar zijn medewerkers eigenlijk mee bezig als zij gebruik maken van IT-middelen?
Met de Keylogger wordt precies bijgehouden wat een gebruiker doet op zijn PC. Of het nou gaat om bezochte websites, het versturen, ontvangen en verwijderen van e-mails of het kopiëren en/of verwijderen van data. De Keylogger houdt dit alles in de gaten en slaat deze informatie op. Vervolgens kan, middels een managementconsole, alle informatie eenvoudig en per onderwerp/medewerker bekeken worden.
 

2. Veilig mobiel werken

Het is momenteel veelvoudig in het nieuws, mobiel werken heeft de toekomst. Juist de  apparatuur die mobiel werken mogelijk maakt, zoals PDA’s en laptops, zijn gewild in het criminele circuit. Veelal is de data op de laptop of PDA niet de aanleiding voor de diefstal. Toch brengt het grote risico’s met zich mee als bedrijfsgevoelige informatie in de verkeerde handen terecht komt. Met de databeveiliging van CTS wordt de data op uw apparatuur voorzien van encryptie zodat alleen geauthenticeerde gebruikers de gegevens kunnen uitlezen.
 

3. Wachtwoorden

Door het invoeren van een wachtwoord kan men vaak  toegang krijgen tot het bedrijfsnetwerk. Helaas zien wij dat veel bedrijven slordig omspringen met wachtwoorden. Zo raken wachtwoorden verspreidt en voormalige werknemers kunnen nog altijd inloggen op het netwerk. Een wachtwoordbeleid kan ervoor zorgen dat medewerkers bijvoorbeeld ieder kwartaal het wachtwoord moeten wijzigen. Banken zijn al met een betere beveiliging gekomen. Zo laten zij gebruikers van internetbankieren inloggen middels een calculator. Een zelfde soort oplossing is ook voor u bereikbaar. Naast de gebruikersnaam en wachtwoord dient een gebruiker dan een unieke code in te voeren. Deze unieke code verschijnt op de ‘calculator’ (token of GSM) of wordt verzonden via SMS. Zo zorgt u ervoor dat ook echt alleen geauthenticeerde personen toegang krijgen tot het netwerk.