De verborgen cybersecurityrisico's van werken op afstand tijdens het reizen door Spanje

In dit artikel:

Steeds meer professionals werken tijdens hun verblijf in Spanje vanuit coworkingruimtes, cafés, vakantieverblijven en vervoerslocaties. Die flexibiliteit brengt echter extra risico’s mee voor bedrijfsgegevens, omdat reizigers verbinding maken met netwerken en apparaten gebruiken waarover zij weinig controle hebben.

Openbare wifi in onder meer cafés, coworkingruimtes en luchthavens kan door criminelen worden nagebootst. Via zo’n vals netwerk kunnen zij verkeer onderscheppen, inloggegevens verzamelen of gebruikers naar vervalste websites sturen. Unieke wachtwoorden, tweestapsverificatie en eventueel een wachtwoordmanager beperken de schade. Ook openbare USB-oplaadpunten zijn niet zonder risico: gemanipuleerde aansluitingen kunnen via zogenoemde juicejacking gegevens uitwisselen of schadelijke software installeren. Een eigen oplader op een stopcontact of een data-blokkerende USB-adapter is veiliger.

De wifi van een Airbnb of ander vakantieverblijf is evenmin automatisch betrouwbaar. Verouderde routersoftware, standaardbeheerderswachtwoorden of wijzigingen door eerdere gasten kunnen aanvallers de mogelijkheid geven om bijvoorbeeld DNS-instellingen aan te passen en zakelijke websites te vervalsen. Een mobiele verbinding kan daarom verstandiger zijn bij vertrouwelijk werk. Werknemers moeten apparaten bijgewerkt houden en certificaatwaarschuwingen serieus nemen.

Daarnaast bestaat het risico op fysieke observatie in drukke cafés en gedeelde werkplekken. Omstanders kunnen schermen, klantgegevens, financiële documenten of broncode bekijken of fotograferen. Een strategische zitplaats, een privacyfilter en afgesloten ruimtes voor gevoelige gesprekken helpen dit risico verkleinen.

Werken vanuit Spanje moet vooraf met de IT-afdeling worden afgestemd. Buitenlandse inlogpogingen kunnen beveiligingsmeldingen of accountblokkades veroorzaken en interne regels of contracten kunnen voorwaarden stellen aan gegevensverwerking in het buitenland. Bij verlies of diefstal van een apparaat beperken volledige schijfversleuteling, automatische vergrendeling en wissen op afstand de gevolgen. Een incident moet direct worden gemeld, zodat accounts kunnen worden geblokkeerd en een mogelijk datalek kan worden onderzocht.