De handeling van de werknemer door een persoonlijke flashdrive in de bedrijfscomputer aan te sluiten, vooral tijdens het maken van huiswerk, brengt verschillende aanzienlijke risico's voor het bedrijf met zich mee, ongeacht of het bedrijf een intranet exploiteert of niet. Dit is waarom:
* Introductie van malware/virussen: De flashdrive kan malware of virussen bevatten die de computer en het netwerk van het bedrijf kunnen infecteren. Dit kan leiden tot datalekken, systeemcrashes en aanzienlijke downtime en reparatiekosten. Dit risico wordt vergroot als het bedrijf niet over robuuste beveiligingssoftware en regelmatige updates beschikt.
* Gegevenslekken: De medewerker kon onbedoeld bedrijfsgegevens naar de flashdrive kopiëren. Omgekeerd kan de huiswerkopdracht zelf kwaadaardige code of gevoelige persoonlijke informatie bevatten die de veiligheid van het bedrijf in gevaar zou kunnen brengen.
* Schending van het bedrijfsbeleid: De meeste bedrijven hebben beleid dat het gebruik van persoonlijke apparaten op bedrijfsnetwerken of de overdracht van gegevens tussen persoonlijke en bedrijfsapparaten verbiedt. Deze actie is een directe overtreding en kan leiden tot disciplinaire maatregelen, tot en met ontslag.
* Netwerkbeveiligingsrisico's: Zelfs als het bedrijf een beveiligd intranet beheert, leidt het aansluiten van een ongeautoriseerd apparaat tot potentiële kwetsbaarheden. Het apparaat kan worden gebruikt om ongeautoriseerde toegang te krijgen tot interne systemen of gegevens, vooral als de beveiliging van het bedrijf niet op orde is.
* Productiviteitsverlies: Terwijl de werknemer tijdens de pauzes aan huiswerk werkt, is hij niet gefocust op bedrijfstaken, wat leidt tot productiviteitsverlies.
Kortom, het handelen van de werknemer vormt een ernstig veiligheidsrisico, ongeacht de aanwezigheid van een intranet. Het IT-beveiligingsbeleid van het bedrijf moet dit probleem duidelijk aanpakken en het verbod afdwingen. Het bedrijf moet stappen ondernemen om dit incident te onderzoeken en zijn beveiligingsprotocollen te versterken om soortgelijke gebeurtenissen in de toekomst te voorkomen. |