Organisaties doen er verstandig aan om in kaart te brengen wat er gebeurt als hun thuiswerksoftware uitvalt, zo adviseert het Nationaal Cyber Security Centrum (NCSC) van het ministerie van Justitie en Veiligheid. Vanwege de grote toename en afhankelijkheid van het aantal thuiswerkers voldoen eerder gemaakte risicoanalyses mogelijk niet meer.

"Door de enorme toename in het aantal thuiswerkende medewerkers, is de beschikbaarheid van thuiswerkfaciliteiten voor veel organisaties opeens kritiek geworden voor de bedrijfscontinuïteit", zo stelt het NCSC in de factsheet "Uw thuiswerkfaciliteiten zijn nu onmisbaar" (pdf). Werd de uitval van thuiswerksoftware eerder als een beperkt risico ingeschat, nu kunnen de gevolgen veel groter zijn. Iets waar in eerder gemaakte risicoanalyses geen rekening mee is gehouden.

Wanneer er bijvoorbeeld een ernstige kwetsbaarheid in de thuiswerksoftware wordt gevonden kan het zijn dat organisaties een lastige keuze moeten maken. Wanneer er niets wordt gedaan wordt het bedrijf blootgesteld aan aanvallers. Het offline halen van de thuiswerkfaciliteiten kan de continuïteit van de organisatie in gevaar brengen. "Voor de meeste organisaties zijn beide scenario's volstrekt onacceptabel", aldus het NCSC.

Wanneer de thuiswerkoplossing van de organisatie niet beschikbaar is zullen medewerkers volgens het NCSC geneigd zijn om van bijvoorbeeld privémiddelen gebruik te maken, zoals gratis e-maildiensten en cloudplatformen. Dit kan weer leiden tot het lekken van gegevens. "Door nu vast na te denken over het gebruik van zulke privémiddelen, kunt u bij onbeschikbaarheid van uw thuiswerkfaciliteiten een overwogen keuze maken, en die duidelijk communiceren aan uw medewerkers", zo adviseert de overheidsinstantie.

De factsheet noemt vervolgens vier stappen die organisaties kunnen doorlopen om de risico's in kaart te brengen en mitigeren. Als eerste moeten kritieke processen binnen de organisaties worden geïdentificeerd. Vervolgens moet worden beoordeeld in hoeverre die op thuiswerkfaciliteiten steunen. Hierna moeten organisaties van deze faciliteiten de beschikbaarheidsrisico's in kaart brengen. Als laatste moeten er maatregelen worden getroffen om geïdentificeerde risico's te beheersen.