Veilig werken onderweg: openbare wifi en thuiswerk

Het gratis netwerk van het station, het hotel of de koffiebar is verleidelijk, maar je weet nooit wie het beheert of wie er meekijkt. Kwaadwilligen kunnen bovendien een eigen netwerk opzetten met een geloofwaardige naam ("Station_Free_WiFi"), waarna alles wat jij verstuurt via hun apparatuur passeert. Moderne versleuteling (het https-slotje) beschermt veel, maar niet alles, en zeker niet tegen valse inlogpagina's die zo'n netwerk kan voorschotelen.

De simpelste oplossing is meteen de beste: gebruik de 4G/5G-hotspot van je eigen smartphone in plaats van openbare wifi. Je mobiele verbinding is versleuteld en van jou, en de meeste Belgische abonnementen hebben tegenwoordig ruim voldoende data. Zet de hotspot aan, verbind je laptop, klaar.

Moet het toch via openbare wifi, hanteer dan drie regels: gebruik een VPN (een versleutelde tunnel voor al je verkeer, als losse dienst of ingebouwd in veel securitypakketten), vermijd gevoelige handelingen zoals bankieren en het beheren van klantgegevens, en zet het automatisch verbinden met open netwerken op je toestellen uit, zodat je telefoon niet ongemerkt koppelt met elk gratis netwerk dat het tegenkomt.

Onderweg is niet het netwerk het grootste risico, maar het toestel: laptops en telefoons worden vergeten op de trein, gestolen uit auto's en gegrepen van terrastafels. De vraag is niet alleen of je het toestel kwijt bent, maar wat de vinder ermee kan.

De checklist per toestel:

• Schermvergrendeling die vanzelf activeert na maximaal enkele minuten, met pincode, vingerafdruk of gezichtsherkenning.
• Schijfversleuteling aan. Bij recente Windows-, Mac-, iPhone- en Androidtoestellen staat dit standaard aan of zet je het aan in de instellingen. Zonder versleuteling leest een dief je bestanden gewoon uit, ook zonder je wachtwoord.
• Zoek-en-wis op afstand ingeschakeld (Zoek mijn iPhone, Find My Device), zodat een verloren toestel te lokaliseren en desnoods leeg te maken is.
• Updates automatisch, want een toestel onderweg mist de bescherming van je kantooromgeving.
• Werk in de cloud in plaats van op de schijf: staan documenten in een beveiligde cloudomgeving, dan verlies je met het toestel geen data en trek je de toegang op afstand in.

Eén uur instellen per toestel, eenmalig. Het verschil tussen "vervelend, laptop kwijt" en "al onze offertes en klantgegevens liggen op straat".

Niet elk datalek is digitaal. Wie in de trein een offerte opstelt, toont ze aan iedereen op de bank ernaast, en het telefoongesprek over die moeilijke klant is perfect verstaanbaar drie rijen verder. Klinkt banaal, maar vertrouwelijke informatie lekt geregeld via schermen en gesprekken in publieke ruimtes, en in een klein land als België zit de concurrent of de klant sneller naast je dan je denkt.

De gewoontes die dit afdekken: kies met je rug naar de muur als je aan gevoelige documenten werkt, overweeg een privacyfilter (een folie die je scherm onleesbaar maakt vanuit een hoek) voor wie veel onderweg werkt, voer vertrouwelijke gesprekken niet in volle treincoupés, en vergrendel je scherm ook bij dertig seconden weglopen, in de koffiebar net zo goed als op kantoor.

Denk ook aan papier: de uitgeprinte offerte die in de trein blijft liggen of in het hotelvuilbakje belandt, is even goed een datalek als een gehackte mailbox. Wat vertrouwelijk is, print je onderweg niet.

Elke thuiswerkplek is in feite een minifiliaal van je zaak, maar dan zonder de beveiliging van je kantoor. Drie punten verdienen aandacht.

De thuisrouter. Verander het standaardwachtwoord, zorg dat de moderne wifi-versleuteling aanstaat en installeer de updates van je internetprovider. Een verouderde router met fabrieksinstellingen is een open achterdeur, en niemand kijkt er ooit naar om.

Gedeelde toestellen. De gezinslaptop waar ook de kinderen op gamen en downloaden, is geen plek voor bedrijfsdata. Werk op een eigen toestel of minstens een eigen, met wachtwoord afgeschermd gebruikersprofiel.

Phishing kent geen kantooruren. Thuis mist een medewerker de collega aan het bureau ernaast om even te checken of een mail echt is, en fraudeurs mikken daar bewust op. De schaal is enorm: het Belgische antiphishingschild blokkeerde kwaadaardige links in 2025 maar liefst 200 miljoen keer, en ruim 80% van de phishingcampagnes gebruikt intussen AI-gegenereerde teksten in foutloos Nederlands, meldt Safeonweb. Spreek dus een vaste reflex af: bij twijfel over een mail of betaalverzoek eerst bellen naar een gekend nummer, nooit antwoorden of klikken.

Beleid voor mobiel werken hoeft geen handboek te zijn. Vijf afspraken op één blad dekken het essentiële:

1. Onderweg werken we via de hotspot van onze telefoon, niet via openbare wifi; lukt dat niet, dan met VPN en zonder gevoelige handelingen.
2. Elk toestel heeft schermvergrendeling, versleuteling en zoek-en-wis op afstand actief.
3. Bedrijfsdocumenten staan in de beveiligde cloudomgeving, niet los op toestellen of usb-sticks.
4. Verlies of diefstal van een toestel melden we meteen, zonder schaamte, zodat toegangen ingetrokken kunnen worden. Snel melden is de norm, niet de fout.
5. Bij twijfel over een mail, link of betaalverzoek: eerst verifiëren via een tweede kanaal.

Overloop deze vijf punten één keer met het hele team en herhaal ze jaarlijks. Veilig mobiel werken is geen technologieproject, het is een gewoontepakket.

De hotspot van je eigen telefoon is de goedkoopste beveiligingsmaatregel die bestaat: hij kost niets en vervangt het grootste risico van onderweg.

Wie zijn gegevens onderweg beschermt, wil ook dat klanten die zorgvuldigheid online zien en voelen. Check met de gratis marketing scan hoe betrouwbaar jouw website vandaag oogt voor de klant die je nog niet kent.