Naar inhoud
IT-Checklist

Fysieke beveiliging: checklist en advies

Laatst bijgewerkt: · Redactie IT-Checklist · Alle wijzigingen

Denk aan een laptop die uit een auto wordt gestolen, of een printer vol klantgegevens die bij het oud ijzer belandt. Of een bezoeker die even achter een onbewaakte computer kan zitten. Fysieke beveiliging is minder spannend dan hackers. In de praktijk levert het net zo vaak een datalek op.

Dit thema gaat over de spullen zelf: apparaten, ruimtes, papier en sleutels. En over wat er gebeurt als die kwijtraken of het bedrijf verlaten.

Kijk waar jouw bedrijf staat op fysieke beveiliging

De gratis IT-check stelt je deze vragen. Daarna zie je je score per thema en advies bij elk verbeterpunt. Je hebt geen account nodig.

Start de IT-check →

Waarom dit ertoe doet

Een verloren laptop zonder schijfversleuteling is een datalek dat je onder de AVG misschien moet melden. Met versleuteling en een goede pincode is het vooral een kostenpost.

Oude computers, telefoons en kopieerapparaten bevatten vaak nog jaren aan bedrijfsdata. Wis je ze niet veilig, dan gaat die data mee naar de volgende eigenaar.

De 10 vragen in dit thema, met advies

Elke vraag beschrijft de situatie die je wilt hebben. Het label laat zien hoe zwaar de maatregel meetelt in je score. 'Eerst regelen' telt het zwaarst.

  1. Laptops en telefoons zijn vergrendeld met een pincode, wachtwoord of biometrie.

    Belangrijk

    Stel op alle apparaten automatische vergrendeling in (max. 5 minuten) en verplicht een sterke pincode of biometrie.

  2. Gestolen of verloren apparaten kunnen op afstand worden gewist.

    Aanbevolen

    Activeer 'Zoek mijn apparaat' (Windows/Apple/Android) of gebruik MDM-software zodat je apparaten op afstand kunt wissen.

  3. Bezoekers kunnen niet onbegeleid bij werkplekken, servers of netwerkapparatuur komen.

    Aanbevolen

    Plaats netwerkapparatuur en servers in een afsluitbare ruimte of kast en laat bezoekers niet onbegeleid rondlopen.

  4. Vertrouwelijke documenten worden veilig bewaard en versnipperd weggegooid.

    Aanbevolen

    Gebruik een afsluitbare kast voor vertrouwelijk papierwerk en een papierversnipperaar in plaats van de prullenbak.

  5. Beeldschermen met gevoelige informatie zijn niet zichtbaar voor buitenstaanders en vergrendelen automatisch.

    Aanbevolen

    Richt werkplekken zo in dat schermen niet vanaf de straat of balie leesbaar zijn en gebruik automatische schermvergrendeling.

  6. Oude computers, telefoons en schijven worden veilig gewist voordat ze weggaan.

    Aanbevolen

    Wis afgedankte apparaten volledig (fabrieksreset + versleuteling vooraf) of laat ze gecertificeerd vernietigen.

  7. Server- of netwerkapparatuur is beschermd tegen stroomuitval, oververhitting en waterschade (bijv. UPS, ventilatie, niet op de grond).

    Aanbevolen

    Plaats apparatuur in een geventileerde ruimte, niet op de vloer (waterschade) en overweeg een UPS (noodstroom) zodat apparatuur netjes kan afsluiten bij stroomuitval.

  8. Sleutels, toegangspassen en alarmcodes worden beheerd en ingenomen of gewijzigd bij uitdiensttreding.

    Aanbevolen

    Houd bij wie welke sleutels, passen en codes heeft. Neem ze in bij vertrek en wijzig alarmcodes — fysieke toegang is net zo gevoelig als digitale.

  9. USB-sticks of externe schijven van onbekende herkomst worden nooit zomaar aangesloten op werkcomputers.

    Aanbevolen

    Een 'gevonden' USB-stick is een bekende aanvalsmethode. Spreek af dat onbekende media niet worden aangesloten en gebruik waar mogelijk een virusscan of aparte computer.

  10. Ruimtes met waardevolle apparatuur zijn beveiligd tegen inbraak (alarm, camera's of degelijk hang- en sluitwerk).

    Aanbevolen

    Combineer goed hang- en sluitwerk met een alarm of camera's. Bij diefstal van apparatuur ben je niet alleen de hardware kwijt, maar mogelijk ook de data erop.

Hier begin je

  • Stel op elk apparaat een schermvergrendeling in die na een paar minuten zonder gebruik aangaat.
  • Zet 'Zoek mijn apparaat' of mobiel apparaatbeheer aan. Dan kun je een gestolen laptop of telefoon op afstand wissen.
  • Spreek af dat oude apparaten pas weggaan als ze veilig gewist of vernietigd zijn. Besteed je dat uit, vraag dan om een certificaat.
  • Houd bij wie welke sleutels, passen en alarmcodes heeft. Neem ze in als iemand vertrekt.

Veelgemaakte fouten

  • De server of NAS op de grond in een kast zetten, zonder ventilatie of stroombeveiliging.
  • Vertrouwelijke papieren bij het gewone oud papier gooien.
  • Een gevonden USB-stick 'even' insteken om te kijken van wie hij is.

Officiële bronnen

Lees verder

Alle thema's in de checklist