Veilige online werkplek: 10 maatregelen die je minimaal regelt
Een veilige online werkplek begint met tweestapsverificatie voor iedereen, beheerde en versleutelde apparaten, automatische updates en een back-up buiten Microsoft 365. Samen met de zes andere maatregelen hieronder houd je daarmee de meeste aanvallen op het mkb tegen. Veel ervan zitten al in Microsoft 365 Business Premium; ze moeten alleen worden aangezet.
De tien maatregelen
- Tweestapsverificatie (MFA) voor alle accounts, zonder uitzonderingen. Zie MFA verplicht instellen.
- Apparaatbeheer: laptops en telefoons centraal ingericht, zodat beleid overal gelijk is.
- Versleuteling van laptops met BitLocker of FileVault. Een gestolen laptop is dan alleen hardware.
- Automatische updates voor Windows, macOS, Office en browsers, met controle of ze ook echt zijn geïnstalleerd.
- Virusbescherming met detectie (EDR), zoals Defender for Business, die verdacht gedrag stopt.
- Inloggen alleen vanaf veilige apparaten met voorwaardelijke toegang.
- Geen beheerdersrechten voor gewone medewerkers op hun laptop.
- Back-up van Microsoft 365 bij een aparte partij. Microsoft bewaart verwijderde gegevens maar beperkt; zie maakt Microsoft 365 een back-up?
- Bewustwording: medewerkers herkennen phishing en weten wat ze doen als ze toch klikken.
- Een vast proces voor in- en uitdienst: accounts van vertrekkers direct blokkeren, apparaten terug en gewist.
Waar begin je?
Begin met 1, 4 en 8: tweestapsverificatie, updates en back-up. Die drie kosten weinig en voorkomen de grootste schade. Daarna volgen apparaatbeheer en voorwaardelijke toegang, waarvoor Business Premium de logische licentie is.
Regelmatig controleren
Beveiliging is geen eenmalige klus. In het Microsoft 365 Defender-portal zie je met de Secure Score hoe je omgeving ervoor staat en welke maatregelen nog openstaan. Kijk daar elk kwartaal naar, of laat het doen.
Bij een managed werkplek van Creativesquare zijn deze tien maatregelen standaard ingericht en worden ze dagelijks bewaakt. Benieuwd hoe jouw omgeving ervoor staat? Doe de digitale werkplek-scan.
Vond je dit nuttig? Krijg om de week één tip.
De Tip van Jur: praktische tips over Teams, Outlook, Copilot en veilig werken. Leesbaar in 2 minuten.
- Direct gratis: de notulen-prompt voor Copilot
- Om de week op dinsdag in je inbox
- Geen spam, afmelden kan altijd
Meld je aan
De notulen-prompt staat binnen een paar minuten in je inbox.
Bedankt, je bent aangemeld!
Dit kun je van ons verwachten:
- Binnen een paar minuten: de notulen-killerDe prompt staat in je inbox. Niets ontvangen? Kijk in je spammap en zet hello@creativesquare.eu in je contacten.
- Om de week op dinsdag: één tipOver Teams, Outlook, Copilot en veilig werken. Leesbaar in 2 minuten, toepasbaar in 5.
- Altijd zelf in de handOnder elke mail staat een afmeldlink. Eén klik en je bent eraf.
Benieuwd hoe jullie werkplek ervoor staat? Doe de gratis werkplek-scan →
Veelgestelde vragen
Heb ik voor deze maatregelen Business Premium nodig?
Voor tweestapsverificatie, updates en bewustwording niet. Voor apparaatbeheer, geavanceerde virusbescherming en voorwaardelijke toegang wel; die zitten in Business Premium.
Wat is de belangrijkste maatregel?
Tweestapsverificatie. Het grootste deel van de inbraken op Microsoft 365-accounts begint met een gestolen wachtwoord, en MFA houdt dat tegen.
Hoe vaak moet ik de beveiliging controleren?
Bekijk minimaal elk kwartaal de Secure Score en de lijst met apparaten zonder updates. Bij een beheerde werkplek gebeurt dat dagelijks en automatisch.