Griepmaand oktober: investeren of niets doen?

Ik heb dagelijks te maken met aanvragen van klanten omtrent beveiliging. Naast de standaard beveiligingsvraagstukken zien we een flinke groei van vragen die te maken hebben met een voorbereiding op een eventuele pandemie/epidemie. Er kan hierbij gedacht worden aan continuïteitsvraagstukken die gewaarborgd kunnen worden met bijvoorbeeld thuiswerkoplossingen. Maar is thuiswerken wel de oplossing? Of lopen we allemaal te hard van stapel?

Voor de organisaties die zich wel wil indekken tegen een continuïteitsprobleem bij een eventuele uitbraak kan een thuiswerkoplossing een prima oplossing zijn. Met de huidige ssl/vpn-technologieën is het mogelijk een gebruiker toegang op afstand te verschaffen zonder dat hier vooraf software voor geïnstalleerd dient te worden en zonder dat er configuratie noodzakelijk is. Daarnaast biedt deze technologie ook nog eens mogelijkheden om checks uit te voeren of policy's af te dwingen aan vpn-gebruikers. Dit alles maakt het dan ook mogelijk unmanaged systemen te voorzien van een vpn-verbinding zonder dat de security er direct onder te lijden heeft (zeker als je dit combineert met een two factor authenticatieoplossing).

Misschien zal het met de Mexicaanse griep helemaal niet zo'n vaart lopen. Toch is dit wel het moment om over deze oplossingen na te denken. Denk aan de mogelijkheden om woon/werk-verkeer te beperken en de mensen de flexibiliteit te bieden overal te kunnen werken. De epidemie maakt het tevens erg interessant om naar een SaaS-oplossing te kijken. Hierbij hoef je als organisatie geen (of een beperkte) initiële investering te doen voor een oplossing die wellicht voor korte tijd noodzakelijk is. Want ook zeker voor remote access zijn prima SaaS-oplossingen ter beschikking

Tja, dat dien je als organisatie natuurlijk zelf te bepalen. Afhankelijk van de kwetsbaarheid, de mogelijke gevolgen die het kan hebben en of het überhaupt mogelijk is om werknemers thuis te laten werken kun je besluiten om wel of juist niets extra's te doen om jezelf voor te bereiden op eventuele continuïteitsproblemen.