Thuis veilig werken zonder gedoe: netwerk, apparaten en afspraken op orde

Werk je vanuit huis of met een klein team op afstand, dan mis je de kantoormuur en de beheerder die alles dichttimmert. Toch kun je met heldere basiskeuzes veel risico’s wegnemen. In dit stuk lees je wat er verandert als je thuiswerkt, welke minimale eisen je stelt aan netwerk en apparaten, welke oplossingen passen bij jouw situatie en hoe je in stappen controleert of het echt werkt. We verwijzen naar gezaghebbende Nederlandse bronnen en houden het praktisch.

Waarom is thuiswerken kwetsbaarder dan op kantoor?

Thuis ontbreekt vaak centrale sturing: privé-apparaten worden gedeeld, wifi is zwak geconfigureerd en verkeer kan onversleuteld verlopen. Het NCSC beschrijft deze risico’s en benadrukt het beveiligen van je thuisnetwerk, het versleutelen van verkeer en het bewust kiezen van cloudleveranciers en werkoplossingen (NCSC: veilig digitaal thuiswerken).

Wat moet minimaal op orde zijn?

• Updates en basishardening van alle apparaten: actuele besturingssystemen, antivirus/antimalware en schermvergrendeling. Dit hoort bij de door NCSC en Digital Trust Center geformuleerde basisprincipes om digitale weerbaarheid te vergroten (NCSC/DTC: 5 basisprincipes).
• Toegangsbeveiliging met sterke wachtwoorden en multifactorauthenticatie (MFA) voor alle belangrijke diensten. Dit valt onder “Beperk toegang” en “Bescherm systemen” van de 5 basisprincipes (Digital Trust Center: 5 basisprincipes).
• AVG-conforme organisatie: passende technische en organisatorische maatregelen, zoals dataminimalisatie, logging en duidelijke rollen. De Autoriteit Persoonsgegevens benadrukt dat beveiliging van persoonsgegevens een doorlopend aandachtspunt is (Autoriteit Persoonsgegevens: beveiliging).
• Veilige vergader- en samenwerkingstools: kies diensten met versleuteling en goede beheeropties; pas instellingen aan (wachtkamers, gastrechten). Zie de praktische aanwijzingen van het NCSC voor videobellen (NCSC: tips videobellen).

Welke oplossingen passen bij jouw situatie?

Doel	Optie	Wanneer passend	Aandachtspunt
Toegang tot interne bestanden/applicaties	Bedrijfs‑VPN	Je hebt servers op kantoor	Beperk toegang per gebruiker, MFA en monitoring (NCSC‑principes).
Werken in de cloud	SaaS met MFA (bijv. e‑mail, documenten)	Je kunt met moderne cloud werken	Stel rechten en logging goed in; val terug op de 5 basisprincipes (DTC).
Apparaatbeheer	Mobile/Endpoint Management	BYOD of veel laptops/telefoons	Dwing updates, versleuteling en schermvergrendeling af (DTC‑principes).
Samenwerken/vergaderen	Beveiligde meeting‑instellingen	Dagelijks overleg	Gebruik lobby/wachtwoord en beperk delen (NCSC‑tips).

Wil je breder kijken naar productieve en veilige ICT‑keuzes voor je bedrijf, lees dan de rubriek Zakelijke tech.

Stappenplan: vandaag beginnen, komende weken borgen

1. Breng in kaart wie waar werkt en met welke apparaten. Noteer welke diensten kritisch zijn (mail, documenten, boekhouding). Dit maakt het toepassen van de 5 basisprincipes concreet.
2. Schakel overal MFA in en zet zwakke koppelingen uit (verouderde apps, gedeelde wachtwoorden). Het beperken van toegang is een kernprincipe van NCSC/DTC.
3. Update alle apparaten en zet automatische updates aan. Leg minimaal schermvergrendeling en schijfversleuteling vast voor werkapparaten (NCSC‑basismaatregelen, zie ook de thuiswerkrichtlijnen NCSC).
4. Kies per dienst: via VPN naar kantoor of rechtstreeks naar de cloud. Versleutel verkeer en stel rechten per rol in. Het NCSC adviseert verkeer te versleutelen en oplossingen bewust in te richten.
5. Leg werkafspraken vast: opslaglocaties, delen van bestanden, videobel‑instellingen, melden van incidenten. Dit zijn organisatorische maatregelen die onder de AVG vallen.
6. Train basisbewustzijn (phishing herkennen, veilig delen) en wijs een eigenaar aan voor updates en back‑ups. Dit hoort bij “Bereid je voor op incidenten” uit de 5 basisprincipes.

Werk je met Microsoft 365, bekijk dan hoe je de abonnementen voor bedrijven kiest en hoe je back-ups van Microsoft 365‑gegevens maakt.

Hoe weet je of het werkt? Een snelle controlelijst

• Is MFA actief op alle kritieke diensten? Past toegang bij iemands rol (least privilege)? Dit zijn directe toetsen op de NCSC/DTC‑basisprincipes.
• Ontvangen laptops en telefoons automatische updates en is schijfversleuteling ingeschakeld? Dit valt onder “Bescherm systemen, applicaties en apparaten”.
• Zijn je videobel‑instellingen veilig (wachtkamer, gastrechten, geen automatische opname)? Volg de richtlijnen van het NCSC.
• Zijn organisatorische afspraken vastgelegd en voldoen ze aan de AVG‑eisen voor passende maatregelen? De AP wijst erop dat beveiliging van persoonsgegevens blijvend aandacht vraagt.