Menselijke factor in databeveiliging: Bezige Boris

Een ongeluk zit in een klein hoekje – fouten maken we allemaal. De één is er misschien net iets gevoeliger voor dan de ander. Fouten maken maakt ons menselijk en heeft niet altijd een grootste impact. Totdat het aankomt op databeveiliging, want dan wordt het een ander verhaal.

In deze “Meet the team”-serie ontmoet je de werknemers die een verhoogde kans hebben op het maken van menselijke fouten. Daarmee vormen zij een dreiging voor je databeveiliging. Vorige week maakte je al kennis met Vermoeide Vincent: de werknemer die structureel slaap tekort komt en daardoor snel geneigd is om fouten te maken.

Leer meer:

• Menselijke factor in databeveiliging: Vermoeide Vincent
• Menselijke factor in databeveiliging: Gestreste Gerda

Vandaag hebben we Bezige Boris. Zijn motto? “Liever bezig dan verveeld”.  Dat dit niet altijd goed uitpakt, lees je in de blog van vandaag.

Boris is druk. Héél druk. Hij werkt als assistent accountant bij een groot accountantsbureau. Een echte jaarlijkse piek waarin het erg druk is kent hij ook niet: hij heeft het structureel druk. Mede collega’s kennen het en zeggen dan ook dat “het voorjaar” zich over de eerste zeven maanden van het werk spreidt, en “het najaar” over de laatste vijf.

Overwerken is eerder regel dan uitzondering en dat blijkt ook uit tijdstippen waarop e-mails worden verzonden. Zo komt het vaak voor dat er laat op de avond nog een e-mail wordt uitgestuurd. Of zelfs vroeg in de ochtend, nog voordat z’n echte werkdag is begonnen. Maar dat betekent niet dat Boris dit altijd vanuit huis doet. Nee, wanneer mogelijk worden er e-mails gestuurd vanuit de trein of bij de klant op de zaak. En in dit soort gevallen maakt hij gemakkelijk gebruik van het gastnetwerk: hoewel hij weet dat deze manier van werken verre van veilig is, doet hij het toch in z’n vluchtigheid. “Om maar even snel een mailtje te versturen”, denkt hij.
Dat is een valkuil die Boris gevoelig maakt voor fouten.

Het gevaar van te druk zijn

Altijd druk zijn kan invloed hebben op het goed uitvoeren van dagelijkse taken, want:

• Boris rent altijd van hot naar her, waardoor hij weleens het overzicht verliest;
• Kleine veranderingen in z’n dagelijkse patroon kunnen zijn schema overhoop gooien;
• Door tijdsdruk schiet veilig werken er nog weleens bij in. Als er een simpele mail moet worden verstuurd, dan volstaat het gastnetwerk bij de klant ook wel, toch?
  
  

• Hij blijft werken op onveilige openbare netwerken, waardoor gevoelige data eenvoudig kan worden onderschept;
• Hij in z’n haast verkeerde bestanden verzendt naar de verkeerde persoon of;
• E-mails zonder de juiste encryptie verzendt. Denk hierbij aan gevoelige cliëntendossiers zonder bijvoorbeeld twee-factor authenticatie.

Hoe Boris kan worden geholpen

Druk bezig zijn zonder fouten te maken kan een uitdaging zijn. En dat geldt zeker voor Boris, die hier extra gevoelig voor is. Hoe kunnen we Boris helpen?

Door o.a. de hoogste mate van beveiliging te forceren tijdens het delen van gevoelige dossiers, een check op bijlagen en ontvangers en een bewustwording training zodat Boris minder snel onveilige netwerken zal gebruiken.

Wie ook wel wat hulp kan gebruiken is zijn collega Gestreste Gwenda. Thuis heeft ze het druk en dat neemt ze vaak mee naar het werk. Wat hier de gevaren van zijn, lees je volgende week in de nieuwe “meet the team-serie”.