INZICHT
Cyberaanvallen: Hoe zakenreizigers de risico's kunnen beperken
Zakenreizigers zijn een gemakkelijk doelwit voor de alarmerende toename van cyberaanvallen en gegevensgerelateerde risico's. Denk aan de informatie en gegevens die zijn opgeslagen op de apparaten van uw medewerkers die zij meenemen op zakenreizen; bedrijven, media, academische instellingen en overheidsorganen zijn allemaal waardevolle doelwitten.
Volgens een IBM-onderzoek uit 2022 is menselijke fout de belangrijkste oorzaak van 95% van de cyberbeveiligingsinbreuken. Aangezien cybercriminaliteit wereldwijd naar schatting bedrijven US$ 10,5 biljoen per jaar zal kosten tegen 2025, is het belangrijk dat organisaties nadenken over de cyberrisico's waaraan reizigers worden blootgesteld tijdens zakenreizen.
Welke cyberaanvallen kunnen plaatsvinden tijdens zakenreizen?
Zakenreizigers zijn bijzonder vatbaar voor cybercriminaliteit vanwege hun afhankelijkheid van mobiele apparaten en onbeveiligde netwerken. Dit zijn slechts enkele van de risico's waarmee zakenreizigers onderweg worden geconfronteerd – mogelijk op luchthavens, in hotels, restaurants of andere openbare omgevingen.
- Toegang tot gevoelige en vertrouwelijke informatie.
- Malware-aanvallen.
- Installatie van spyware.
- Phishing.
- Ransomware.
- Wachtwoordaanvallen.
Cybercrime-risico's verminderen op zakenreizen
Het onderstaande advies is afkomstig uit verschillende bronnen, waaronder International SOS, beveiligingsbedrijven en het Cybersecurity & Infrastructure Security Agency (CISA).
Voor vertrek
- Als u denkt dat u een app nodig heeft, bijvoorbeeld voor een luchtvaartmaatschappij of een ridesharedienst, download deze dan thuis. Download alleen via de Apple- of Google-stores.
- Werk alle besturings- of beveiligingssoftware bij zodat u over de meest recente versie beschikt.
- Schakel, als u dit nog niet heeft gedaan, inlogbeveiliging in, zoals meervoudige verificatie of tweefactorauthenticatie voor elke app of dienst waarvoor u moet inloggen.
- Maak een back-up van uw gegevens op een ander apparaat of in de cloud, voor het geval u uw apparaat moet terugzetten naar de fabrieksinstellingen.
- Houd er rekening mee dat grensambtenaren wettelijk het recht hebben uw apparaten of de inhoud daarvan aan de grens te inspecteren; het is mogelijk verstandig om zonder gevoelige of vertrouwelijke informatie te reizen.
- Neem een powerbank mee als u zich zorgen maakt over uw batterij.
Tijdens de reis
- Als grensambtenaren uw apparaat inspecteren – informeer onmiddellijk uw IT- en beveiligingsafdeling.
- Gebruik geen USB-oplaadstations – deze stellen u bloot aan een hoger risico.
- Wees u er zeer van bewust wie kan zien waar u aan werkt – van meekijken over uw schouder tot werken in een hotellobby.
- Houd uw apparaten in het oog – probeer ze niet onbeheerd achter te laten in taxi's, hotelkamers of op vluchten.
- Wees zeer voorzichtig met waar u op klikt – als een e-mail er niet goed uitziet of u niet zeker bent, reageer dan niet en klik niet. Meld dit aan uw IT-team.
- Vermijd het delen van uw locatie op sociale media, zoals inchecken op Facebook. Criminelen zullen meteen weten dat u niet thuis of in uw hotel bent.
- Schakel de fitnesstracking-apps uit indien mogelijk – ze registreren al uw bewegingen.
- Schakel automatisch verbinden met wifi- of bluetoothnetwerken uit om uw blootstelling aan aanvallen te beperken.
- Als u werkomstandigheden moet raadplegen tijdens een reis, gebruik dan een VPN en probeer geen verbinding te maken met openbare wifi-netwerken, waaronder die op luchthavens, in hotels en cafés. Als het niet anders kan, zorg dan dat het een netwerk met een wachtwoord is en dat het legitiem is – vraag het personeel als u het niet zeker weet.
- Schakel Bluetooth uit tenzij noodzakelijk – het maakt verbinding met signalen uit alle richtingen.
Na de reis
- Als u zich zorgen maakt dat uw apparatuur of inloggegevens zijn gecompromitteerd – praat met uw IT-team.
- Ga ervan uit dat elk apparaat dat bij de grenscontrole is gescreend, is misbruikt.
Bronnen