Bedrijven en andere organisaties gebruiken contentfiltering om werknemers of klanten de toegang tot bepaalde online content te blokkeren.

Er zijn een paar redenen waarom ze dit kunnen doen:

  • Om de beveiliging van kantoornetwerken te verbeteren
  • Om te voorkomen dat klanten, studenten aan onderwijsinstellingen of iedereen die een openbare wifi-hotspot gebruikt, toegang krijgen tot illegale of ongewenste content
  • Om de productiviteit onder personeelsleden te verbeteren door de toegang tot sociale media te beperken

In dit artikel gaan we dieper in op waarom organisaties contentfiltering gebruiken en hoe ze dit implementeren.

Waarom contentfiltering gebruiken?

Een bedrijf of organisatie kan contentfiltering om verschillende redenen implementeren. Het wordt vaak gebruikt om beleid af te dwingen met betrekking tot acceptabel gebruik, beveiliging en naleving in verschillende contexten, zoals huizen, scholen, werkplekken en openbare netwerken.

Beveiliging

Contentfiltering helpt netwerken en systemen te beschermen tegen malware, virussen en andere beveiligingsbedreigingen door toegang tot kwaadaardige websites en content te blokkeren. Het kan voorkomen dat werknemers per ongeluk schadelijke bestanden downloaden of openen, en hen ook beschermen tegen phishing-zwendel.

Acceptabel gebruik

Veel (zo niet de meeste) organisaties hebben beleid voor acceptabel gebruik (AUP’s) dat regelt hoe hun netwerk- en internetbronnen kunnen worden gebruikt. De meeste bedrijven willen bijvoorbeeld niet dat personeel hun wifi-netwerken op kantoor gebruikt om toegang te krijgen tot NSFW(nieuw venster), aanstootgevende, discriminerende of intimiderende content.

Contentfiltering kan dit beleid handhaven door toegang tot websites en content te blokkeren die de AUP schenden.

Openbare wifi

Evenzo gebruiken bedrijven die openbare wifi-diensten aanbieden, zoals cafés, luchthavens en hotels, contentfiltering om de veiligheid en beveiliging van hun klanten te waarborgen, terwijl ze toegang tot illegale of schadelijke content voorkomen.

Dit geldt ook voor universiteiten, scholen en andere onderwijsinstellingen, die vaak strengere beperkingen opleggen aan hun netwerken dan commerciële bedrijven.

Verhoogde productiviteit

Organisaties gebruiken soms contentfiltering om de productiviteit op de werkplek te verhogen door de toegang tot niet-werkgerelateerde websites, zoals sociale media, gaming- en streamingplatforms, te beperken.

Het doel is om ervoor te zorgen dat werknemers gefocust blijven op hun taken, maar wanneer iedereen dergelijke diensten triviaal op hun smartphones kan openen, is het de vraag hoe effectief dergelijke tactieken zijn.

Compliance

Bedrijven gebruiken vaak contentfiltering om ervoor te zorgen dat ze voldoen aan industrieregelgeving, wettelijke vereisten en intern beleid. Dit kan het naleven van regelgeving voor gegevensbescherming omvatten, zoals HIPAA, GDPR(nieuw venster) of CCPA, door personeel te blokkeren gevoelige informatie te delen via e-mail of andere communicatiekanalen.

Contentfiltering kan ook worden gebruikt om de naleving van branchespecifieke regelgeving te helpen waarborgen. Een financiële instelling kan bijvoorbeeld onderworpen zijn aan regelgeving zoals de Sarbanes-Oxley Act(nieuw venster) of de Payment Card Industry Data Security Standard(nieuw venster) (PCI DSS), die strikte controles op gegevenstoegang en -opslag vereisen. Contentfiltering kan helpen deze regelgeving te handhaven.

Een ander aspect van naleving is het bijhouden van gegevens en auditing. Oplossingen voor contentfiltering kunnen logboeken en rapporten leveren die kunnen worden gebruikt voor auditing en nalevingsverificatie. Deze gegevens kunnen van cruciaal belang zijn om aan te tonen dat een organisatie de nodige stappen onderneemt om aan haar nalevingsverplichtingen te voldoen.

Bandbreedtebeheer

Contentfiltering kan worden gebruikt om netwerkbandbreedte efficiënter te beheren door bedrijfskritische toepassingen prioriteit te geven en toegang tot bandbreedte-intensieve activiteiten zoals videostreaming te beperken.

Hoe werkt contentfiltering?

Contentfiltering kan op verschillende manieren worden geïmplementeerd. De exacte methode die wordt gebruikt, hangt af van de behoeften van een organisatie (en er kunnen meerdere technieken voor contentfiltering worden gebruikt).

DNS-filtering

Het Domain Name System (DNS) koppelt voor mensen leesbare domeinnamen aan hun bijbehorende IP-adressen(nieuw venster) (bijvoorbeeld: protonvpn.com aan 185.159.159.140). DNS-filtering voorkomt dat DNS-query’s voor domeinen op de zwarte lijst worden opgelost.

Meer informatie over hoe DNS werkt(nieuw venster)

Naast webcontentfiltering kan DNS-filtering organisaties helpen beschermen tegen malware en phishing-bedreigingen door toegang tot bekende kwaadaardige domeinen te blokkeren. Het kan voorkomen dat gebruikers per ongeluk websites bezoeken die malware verspreiden of phishing-zwendel hosten.

DNS-filtering kan ook worden gebruikt om de toegang tot advertentieservers of domeinen te blokkeren die bekend staan om het leveren van online advertenties. Dit helpt het aantal weergegeven advertenties tijdens het surfen op internet te verminderen, wat een betere ervaring voor gebruikers oplevert.

Proton VPN biedt een DNS-filtertool op alle platforms genaamd NetShield Ad-blocker die advertenties, malware en trackers kan blokkeren.

Meer informatie over NetShield Ad-blocker(nieuw venster)

URL-filtering

URL-filtering is vergelijkbaar met DNS-filtering, behalve dat het content blokkeert op basis van het webadres. Dit maakt een nauwkeurigere controle mogelijk dan DNS-filtering, omdat het kan worden gebruikt om specifieke pagina’s op een website te blokkeren, in plaats van de hele website. Het is echter minder nuttig voor het blokkeren van andere content, zoals malware en advertenties.

Zoekwoordfiltering

Het filteren van content op basis van specifieke woorden of zinnen is nuttig voor het blokkeren van toegang tot bepaalde typen of categorieën websites, zoals websites die gok- of volwassen content hosten.

Whitelisting

Sommige organisaties blokkeren de toegang tot alle webcontent die toegankelijk is via bedrijfsbronnen, behalve een vooraf bepaalde lijst van “gewhiteliste” websites. Dit gebeurt meestal om veiligheidsredenen.

Contentanalyse

Dit is een vrij nieuw type contentfiltering dat gebruikmaakt van machine learning (AI)-algoritmen, zoals natuurlijke taalverwerking en beeld- en videoherkenning, om de content van websites te analyseren en vervolgens blokkades te implementeren op basis van die analyse.

Contentanalyse maakt veel genuanceerdere contentfiltering mogelijk dan de traditionele whitelist/blacklist-aanpak. AI-contentanalysefiltering zou bijvoorbeeld het verschil kunnen zien tussen een website voor volwassenen en een website die advies geeft over seksuele gezondheid.

Er zijn echter tal van privacy- en ethische bezwaren met betrekking tot AI-contentanalyse. Deze kunnen worden aangepakt met effectief en verantwoord menselijk toezicht, maar het bereiken van de juiste balans tussen geautomatiseerde contentanalyse en menselijk oordeel blijft een uitdagende kwestie.

Andere redenen voor contentfiltering

Hoewel de focus van dit artikel ligt op organisaties, zoals bedrijven en onderwijsinstellingen die contentfiltering gebruiken, is het vermeldenswaard dat contentfiltering ook in andere contexten wordt gebruikt.

Overheidscensuur

Autoritaire overheden over de hele wereld blokkeren de toegang van hun burgers tot content om politieke, sociale of religieuze redenen. Naast de soorten contentfiltering die hierboven zijn vermeld (vaak op ISP(nieuw venster)-niveau), gebruiken overheden hun macht om aanvullende typen contentfiltering uit te voeren.

Zoekmachineblokkades — Overheden kunnen zoekmachineproviders onder druk zetten om content waartegen ze bezwaar hebben uit de zoekresultaten te verwijderen.

Deep packet inspection (DPI) — Dit is een methode om datapakketten te onderzoeken die door een netwerk passeren, zodat het type verkeer kan worden geïdentificeerd.

Ouderlijk toezicht

Een populair gebruik van contentfiltering is door ouders die willen modereren waartoe hun kinderen toegang hebben op internet. Hoewel dit traditioneel werd uitgevoerd door “net nanny”-software, is er de afgelopen jaren een grote verschuiving geweest naar het gebruik van online software-as-a-service(new window)(nieuw venster) (SaaS)-oplossingen voor dit doel.

Laatste gedachten

Er zijn veel goede redenen voor organisaties om contentfiltering uit te voeren. In de toekomst zal kunstmatige intelligentie hier waarschijnlijk een steeds belangrijkere rol in spelen, dus is het belangrijk voor bedrijven om effectieve en ethische manieren te ontwikkelen om de privacy van hun personeel, klanten of studenten te waarborgen.

Er is ook het risico dat autoritaire overheden deze macht zullen misbruiken om de vrijheid van hun burgers te beperken. Met Proton VPN for Business kunt u dergelijke beperkingen echter omzeilen, waardoor het personeel van uw organisatie ongehinderd toegang heeft tot het vrije en open internet.

Meer informatie over hoe uw bedrijf kan profiteren van het gebruik van een VPN

Krijg Proton VPN for Business