6 augustus 2019

Veilig online op vakantie? Check deze 7 aandachtspunten

Door Gert Jan van Bruchem, specialist cybersecurity Kiwa

Bijna iedereen is tegenwoordig 24/7 online. Zelfs op de meest afgelegen plekken is een wifi-netwerk snel gevonden, zodat we met onze smartphones, tablets en laptops overal van op de hoogte kunnen blijven. Het onderscheid tussen privé en zakelijk is hierdoor steeds minder goed te maken. Steeds meer mensen vinden het heel gewoon om op vakantie aan de rand van het zwembad of onder een boom op de camping even hun werkmail te beantwoorden of te checken of alles nog goed loopt bij die ene grote klant.

Bij Kiwa waren we benieuwd of al die mensen die werken vanaf hun vakantieadres zich bewust zijn van de risico’s die ze mogelijk nemen als het gaat om ICT-veiligheid. We ondervroegen daarom ruim 1.100 Nederlanders over hoe ze op vakantie omgaan met bijvoorbeeld internetverbindingen en de beveiliging van tablets of laptops. En de resultaten van ons onderzoek naar ICT-veiligheid op vakantie vielen niet helemaal mee. Hieruit blijkt namelijk dat een kwart van de Nederlanders die vanaf hun vakantieadres werken het niet zo nauw neemt met cyberveiligheid. Vooral jongere medewerkers springen op vakantie veel slordiger om met wifi-netwerken dan thuis.

Wifi-kloon
Ruim driekwart van de Nederlanders die werken vanaf hun vakantieadres gebruiken hiervoor het draadloze netwerk van hun hotel of camping en dertig procent verbindt ook regelmatig met de wifi van een café of restaurant. Zonder risico’s is dat bepaald niet. Als zo’n netwerk niet of onvoldoende is beveiligd, kunnen kwaadwillenden soms redelijk eenvoudig toegang krijgen tot vertrouwelijke informatie op een device, bijvoorbeeld mails, memo’s en inloggegevens van bedrijfsnetwerken. Ook gebeurt het dat een hotel- of campingnetwerk wordt nagebootst. De mensen achter zo’n wifi-kloon kunnen dan letterlijk meekijken met het dataverkeer van de gebruiker.

Scriptkiddie
Bij Kiwa zijn we gespecialiseerd in certificeringstrajecten volgens internationale kwaliteitsnormen. Hoewel normen als de ISO 27001 eigenlijk bedoeld zijn om organisaties te helpen hun informatiebeveiliging goed te organiseren, bevatten ze veel maatregelen die ook in andere situaties relevant zijn. Niet alleen voor mensen die ook op vakantie door willen werken, maar ook voor vakantievierders die hun laptop of tablet voor privédoeleinden meenemen. Hieronder zeven aandachtspunten waar iedereen die ‘connected’ op vakantie gaat zijn voordeel mee kan doen:

  1. Gebruikerstoegang – Vaak hebben meerdere gezinsleden toegang tot een laptop of tablet. Erg praktisch, maar ook niet zonder risico’s als het betreffende device vertrouwelijke data bevat. Denk bijvoorbeeld aan mailaccount dat is gekoppeld aan het standaard-gebruikersprofiel.
  2. Zwakke wachtwoorden – Uit het bovenstaande vloeit ook voort dat andere gebruikers misschien erg zwakke wachtwoorden gebruiken. Ook al heb je zelf een wachtwoord dat aan alle veiligheidseisen voldoet, de beveiliging van je device is zo sterk als de zwakste schakel.
  3. Fysieke beveiliging – Op vakantie kan het lastig zijn om spullen achter slot en grendel op te bergen, vooral voor kampeerders met een tent. Je device meenemen als je een dagje op pad gaat kan een oplossing zijn, maar ook dat is natuurlijk niet zonder risico’s. Goed opletten is dus het devies.
  4. Beveiliging tegen malware – Zorg ervoor dat je altijd werkt met de meest recente versie van je anti-malware software, zeker op plekken waar je extra risico loopt omdat het netwerk minder vertrouwd kan zijn.
  5. Beveiliging tegen andere kwetsbaarheden – Zorg ervoor dat je device vóór je op vakantie gaat is voorzien van de laatste patches. Hoewel de kans klein is dat je gehackt wordt, kan er altijd een scriptkiddie in de tent naast je zitten.
  6. Bewustzijn – Is het netwerk waarmee je verbonden bent écht officiële netwerk van je vakantie-accommodatie?
  7. De data zelf - Wat staat er eigenlijk allemaal op je device? Zijn er bestanden en gegevens bij die je niet nodig hebt op vakantie en je dus net zo goed naar de cloud kunt verplaatsen?

Kortom, sta voordat je op vakantie gaat even stil bij bovenstaande punten en zorg ervoor dat de zorgeloze vakantie die je gepland had ook écht zorgeloos blijft!