TL;DR

  • Thuis is geen kantoor: gedeelde apparaten, huisgenoten, afleiding en het vervagen van privé en werk vragen om andere afspraken dan op de zaak.
  • Een VPN beschermt je verbinding, niet je gedrag — en veruit de meeste incidenten beginnen bij gedrag.
  • Vijf gewoonten doen het zware werk: scherm op slot, eigen account, werk op werkapparaten, een vast twijfelmoment en hardop overleggen.
  • De meldlat ligt thuis hoger dan op kantoor; spreek daarom expliciet af dat bellen bij twijfel altijd goed is.

Toen thuiswerken normaal werd, kregen organisaties hun techniek verrassend snel op orde: VPN’s, beveiligde laptops, videobellen. Wat niet meeverhuisde, was de sociale omgeving van kantoor — en juist die deed stilletjes veel beveiligingswerk. De collega die over je schouder meekijkt en zegt “die mail kreeg ik ook, niet openen”. Het loopje naar de IT-afdeling. Het geroezemoes waarin je opvangt dat er een nepfactuur rondgaat.

Thuis ben je dat allemaal kwijt. Daar zit je aan de keukentafel, tussen de was en de schoolspullen, en ben je je eigen securityafdeling. Goed nieuws: dat is prima te doen, maar met gewoonten, niet met techniek. Een VPN versleutelt je verbinding; tegen een overtuigend telefoontje of een gedeelde laptop doet hij helemaal niets.

De keukentafel-realiteit

Laten we eerlijk zijn over hoe thuiswerken eruitziet. De werklaptop staat open naast de boodschappenlijst. Een kind wil even iets opzoeken “op jouw computer, want die is sneller”. Je partner gebruikt dezelfde printer, hetzelfde wifi-netwerk, soms hetzelfde account. Tussen twee vergaderingen door check je privémail op je werkapparaat en werkdocumenten op je privételefoon, want dat is nu eenmaal handig.

Elk van die dingen is op zichzelf onschuldig. Samen zorgen ze ervoor dat de grens tussen werk en privé — die op kantoor vanzelf bestond — thuis alleen nog bestaat als jij hem bewust trekt. En er is nog iets: afleiding. Wie een phishingmail leest terwijl er een peuter aan zijn been hangt en de aardappels droogkoken, beoordeelt die mail met een fractie van zijn aandacht. Aanvallers hoeven daar niets voor te doen; de omstandigheden leveren de verminderde oplettendheid gratis.

Op kantoor beschermt de omgeving je zonder dat je het merkt; thuis moet je die bescherming zelf organiseren — en wat je zelf moet organiseren, moet een gewoonte zijn, anders verdampt het.

Waarom afspraken thuis zwaarder wegen

Vijf gewoonten die meer doen dan een VPN

  1. Scherm op slot, ook thuis. Loop je weg van je werkplek, dan vergrendel je je scherm — ja, ook al zijn alleen je huisgenoten thuis. Niet uit wantrouwen naar je gezin, maar omdat een open werkaccount waar iemand anders per ongeluk iets in doet (een mail die verstuurd wordt, een bestand dat verdwijnt) gedoe geeft dat niemand wil. Bovendien houd je zo de gewoonte vast voor plekken waar het wél spannend is: de trein, de bibliotheek, het koffietentje.
  2. Iedereen een eigen account op gedeelde apparaten. Gebruikt je gezin één computer, geef dan ieder een eigen account en houd werkzaken in het jouwe. Wat een huisgenoot binnenhaalt — een spelletje, een gratis programma, een verkeerde download — blijft dan uit de buurt van jouw werkomgeving.
  3. Werk op werkapparaten, privé op privéapparaten. De saaiste regel, met het grootste effect. Werkdocumenten doorsturen naar je privémail “omdat dat makkelijker print” of inloggen op werk­systemen vanaf de gezinslaptop: precies daar ontstaan de gaten die niemand meer overziet. Werkt iets niet goed op je werkapparaat, dan is dát het probleem om bij IT te melden — de sluiproute is geen oplossing maar een nieuw risico.
  4. Bouw een vast twijfelmoment in. Spreek met jezelf af: bij elke mail of elk telefoontje dat om geld, inloggegevens of haast draait, sta je letterlijk even op. Koffie pakken, raam open, dertig seconden. Thuis is er geen collega die je afremt, dus moet de rem in je eigen routine zitten. Vrijwel alles wat dringend lijkt, kan die dertig seconden moeiteloos wachten — en wat na die pauze nog steeds klopt, handel je daarna gewoon af.
  5. Overleg hardop, ook al is het op afstand. De kantoorvraag “joh, kreeg jij deze ook?” moet thuis bewust georganiseerd worden. Stuur het verdachte bericht door naar een collega, bel even, gebruik de teamchat. Twee paar ogen zien meer dan één, en de drempel om te vragen hoort laag te zijn — daar maak je als team afspraken over.

Praktijktip: krijg je thuis een telefoontje over werkzaken dat om iets ongebruikelijks vraagt — een betaling, inloggegevens, “even snel iets regelen voor de directeur” — hang dan op en bel de betreffende persoon zelf terug via het nummer dat je al had. Thuis kan niemand even meekijken, dus is terugbellen via een bekend nummer jouw vervanging van de collega naast je.

Werkplek aan een keukentafel met vergrendelde laptop, koffiekop en speelgoed op de achtergrond
De keukentafel als kantoor: de omgeving beschermt je hier niet, je gewoonten wel.

Waarom melden thuis moeilijker is — en wat je daaraan doet

Op kantoor is iets melden een loopje van dertig seconden. Thuis is het een belletje of ticket, en dat voelt meteen zwaarder: je stoort iemand, je moet het op afstand uitleggen, en niemand ziet aan je gezicht dat je ergens mee zit. Het gevolg laat zich raden: thuiswerkers melden later, twijfelen langer en lossen vaker dingen stilletjes zelf op. Precies het tegenovergestelde van wat je wilt, want bij een verkeerde klik telt elke minuut.

Daar helpt maar één ding: de afspraak expliciet maken. Als team spreek je uit dat bellen bij twijfel áltijd goed is — ook ’s avonds, ook als het loos alarm blijkt, ook voor iets kleins. Leidinggevenden moeten dat niet één keer zeggen maar blijven herhalen, en vooral: er warm op reageren als iemand het doet. Wie thuis twijfelt en belt, hoort een bedankje te krijgen, geen zucht. Zo bouw je op afstand de meldcultuur die op kantoor vanzelf ontstond — en die meldcultuur is uiteindelijk waar de mens als verdedigingslinie om draait, zoals je op de homepage van Human Firewall uitgebreider leest.

Wat je morgen anders doet

Kies uit de vijf gewoonten degene die jij vandaag het slechtst doet — voor de meeste mensen is dat nummer drie of vier — en maak daar deze week je enige project van. Eén gewoonte tegelijk beklijft; vijf tegelijk worden er nul. En heb je huisgenoten: vertel ze in twee minuten waarom de werklaptop voortaan op slot gaat en van jou alleen is. Niet als wantrouwen, maar als werkafspraak. Wil je daarna weten hoe je ervoor staat, doe dan samen de human firewall test — leerzamer dan menig functioneringsgesprek.

Rik Hoogland, security-awareness-specialist en vaste auteur van Humanfirewall.nl

Rik Hoogland
Rik begeleidde jarenlang phishing-simulaties en awareness-programma's bij Nederlandse organisaties. Op Humanfirewall.nl legt hij uit hoe oplichters mensen bespelen en hoe je daar als team tegen bestand raakt. Stel Rik je vraag.

Zelf een situatie die niet vertrouwd voelt?

Beschrijf wat er gebeurde of waar je over twijfelt, dan denkt Rik mee over de juiste reactie.