Bij de receptie hangen mensen USB-sticks aan de balie-pc
Receptie en wachtkamer-pcs hebben fysieke USB-poorten op ooghoogte. Bezoekers en koeriers stoppen er van alles in, soms goedbedoeld, soms niet.
Probeer dit eerst zelf
- 1Inventariseer welke pcs publiek toegankelijk zijn. Receptie, vergaderzalen, gedeelde printers met touchscreen.
- 2Schakel via Intune of GPO de USB Mass Storage class uit op die specifieke groep apparaten. Toetsenbord en muis blijven werken.
- 3Voor toestellen waar bezoekers wel iets moeten kunnen aanleveren (bv. drukker met PDFs): zet er een aparte transfer-pc neer die niet in het bedrijfsdomein zit, met antivirus en netwerk-isolatie.
- 4Dek ongebruikte USB-poorten fysiek af met een poort-blocker als de software-route niet kan. Goedkoop, en haalt het impulsgedrag eruit.
- 5Communiceer naar receptie wat ze moeten doen als iemand toch een stick aanbiedt. Beleefd weigeren, mailen kan ook.
Wanneer ons inschakelen
Wij kunnen helpen met de Intune-policy en een transfer-pc opzetten als losse SKU. Receptie-pc met aparte VLAN, antivirus, en automatische reset na elke sessie.
Zie ook
- Ik denk dat ik op een phishing-link heb gekliktNiet schamen, gebeurt iedereen. De volgende vijftien minuten doen ertoe.
- Een collega-account doet rare dingenMails verzenden uit naam van de collega, regels die mappen verbergen, ongebruikelijke logins. Verdacht.
- MFA-app verloren - nieuwe telefoon, geen backup-codesKlassiek probleem na een telefoon-upgrade. Niet de eerste die zonder kan inloggen.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.