Niet overal hetzelfde wachtwoord, regelmatig je software updaten, toegang van ex-werknemers intrekken. Het  klinkt allemaal logisch, toch schiet het er vaak bij in. Welke quick wins en valkuilen zou jij je mede ondernemers willen meegeven op cybersecurity gebied?

 

24 minuten geleden, Ben Avôt zei:

Welke quick wins en valkuilen zou jij je mede ondernemers willen meegeven op cybersecurity gebied

1. Goed wachtwoordbeleid + het uitleggen en handhaven ervan 

2. Waar mogelijk MFA/2FA
3. Zorg tijdig voor installatie updates, neem dat op in je planning en/of je SLA met je ICT dienstverlener

4. Controleer je backups

5. Verzeker de cyber-restrisico’s. Als je de vorige 4 punten gedaan hebt is dat een  veilige én goedkope manier om je winstgevendheid en continuïteit na een cyber-incident te handhaven.

En… zorg dat je medewerkers weten waar ze op moeten letten. Scam / phishing emails, verdachte bijlages, telefoontjes of whatsapp berichten. 

Zeker, de punten die hier zijn aangehaald zijn essentieel voor elke ondernemer die zijn cyberveiligheid serieus neemt. Ik wil nog toevoegen dat regelmatige training en bewustwordingssessies voor medewerkers ook onmisbaar zijn. Deze zorgen voor een menselijke firewall, wat vaak de zwakste schakel is in cybersecurity.

Awareness, awareness, awareness, dit is het enige dat bescherming kan bieden

Werknemers ervan bewust maken dat mails zonder taalfouten ook prima nep kunnen zijn

Zorg dat al je documenten automatisch de (een) cloud ingaan. 

20 uur geleden, insparcom zei:

Zorg dat al je documenten automatisch de (een) cloud ingaan. 

Alle beetjes helpen maar ransomware heeft niet alleen betrekking op het versleutelen van data, maar ook op misbruik en openbaring van vertrouwelijke gegevens bij niet betalen.
 

Zie de KNVB hack waar betaald is om openbaring te voorkomen. Wel of geen (cloud)backup helpt daar niet tegen.

8 minuten geleden, Norbert Bakker zei:

Alle beetjes helpen maar ransomware heeft niet alleen betrekking op het versleutelen van data, maar ook op misbruik en openbaring van vertrouwelijke gegevens bij niet betalen.

Correct, maar de oorspronkelijke vraag was: 

 

Op 3-10-2023 om 13:18, Ben Avôt zei:

Welke quick wins en valkuilen zou jij je mede ondernemers willen meegeven op cybersecurity gebied?

Toch fijn dat je bij je bestanden kunt als die op je bedrijfsserver geblokkeerd zijn. Voor een paar euro per maand best wel een quick win. 

3 uur geleden, insparcom zei:

Correct, maar de oorspronkelijke vraag was: 

Welke quick wins en valkuilen

 

Helemaal mee eens hoor. Jij benoemde de quick win, ik de bijbehorende valkuil 

 

 (en denk ook aan de Cloud Act; je kunt daarmee niet voldoen aan de AVG)