Veiligheid eerst: Wat je moet weten voordat je software of browers-plugins installeert

Waarom is downloaden van software en browserextensies riskant?

Veel medewerkers installeren zelf software of browser-plugins om sneller te werken. Dit lijkt efficiënt, maar kan ernstige gevolgen hebben:

• Malware kan ongemerkt meeliften met downloads.
• Illegale software mag mogelijk niet gebruikt worden in een zakelijke omgeving.
• Browser-plugins hebben/krijgen vaak toegang tot je browserdata, wachtwoorden en zelfs bedrijfsapplicaties.
• Licentieproblemen kunnen leiden tot juridische en financiële risico’s.

Het gevolg? Datalekken, ransomware en systeemstoringen die de continuïteit van je organisatie bedreigen.

Wat is malware?

Malware is schadelijke software die is ontworpen om computers, netwerken of data te beschadigen, te stelen of te misbruiken. Voorbeelden zijn virussen, ransomware en spyware. Malware kan ongemerkt meeliften met downloads of browser-plugins en vaak merken ondernemers dit pas als het al schade heeft aangericht.

Actueel voorbeeld

Onlangs werd Hogeschool Saxion getroffen door een ernstig beveiligingsincident. Schadelijke software kwam daar mee met ogenschijnlijk onschuldige pdf-editors, zoals pdf-skills. Deze malware kon wachtwoorden stelen en systemen compromitteren. Als gevolg werden 26 laptops direct geblokkeerd. Ze stelden een nieuwe maatregel in: medewerkers mogen binnenkort geen software zelf installeren. Dit voorbeeld laat zien hoe één verkeerde klik kan leiden tot grote gevolgen voor een organisatie.

Hoe kun je veilig omgaan met software en browser-plugins?

Volg deze richtlijnen om risico’s te beperken:

• Neem in het informatiebeveiligingsbeleid richtlijnen op voor veilig gebruik van software en browser-plugins.
• Beperk de rechten van medewerkers om zelf software te downloaden.
• Gebruik alleen betrouwbare bronnen om software en browser-plugins te (laten) downloaden.
• Gebruik geen gratis versies van betaalde tools; deze zijn vaak illegaal én gevaarlijk.
• Creëer bewustzijn bij je medewerkers.

Meer weten?

aaff is graag overal van betekenis. Voor meer informatie over (cyber) security of over de dienstverlening van IT-audit kun je contact opnemen met de specialisten van ons IT-audit team.