BEVEILIGING - VARIA - 01.12.2020

Hoe wapent u zich tegen een cyberaanval?

Accepteer uw kwetsbaarheid

Vroeger was uw bedrijf een afgesloten burcht en de fysieke firewall vormde de muur eromheen. Dat is nu niet meer zo: de overstap naar de cloud en massaal thuiswerken hebben de bedrijfsmuren gesloopt. Uw medewerker in zijn thuiskantoor vormt vandaag de zwakste schakel in uw verdediging. Ter illustratie: negen op de tien cyberaanvallen beginnen bij het onbewust doorklikken op een phishing-e-mail. Bovendien worden bedrijfslaptops thuis vaak voor privédoeleinden gebruikt. Ook zo komen er mogelijk besmettingen in uw bedrijfsnetwerk terecht.

Let op.  Kleinere bedrijven gaan er vaak van uit dat ze niet interessant zijn voor hackers. Dat is een grove misvatting. Voor een cybercrimineel spelen grootte en sector geen enkele rol.

Bekijk het grote geheel

Misschien weet u zelfs niet eens welke apparaten er op uw bedrijfsnetwerk zijn aangesloten en welke programma’s daarop draaien. Het feit dat afdelingen vaak autonoom werken, draagt bij tot het probleem. Een netwerkteam houdt uw netwerk in het oog, maar weet mogelijk niet waar uw cloudteam mee bezig is. Een holistische kijk op cybersecurity is dan ook noodzakelijk. Breng daarbij in kaart welke toestellen, applicaties en data belangrijk zijn voor uw bedrijfswerking.

Begin met preventie

Focus niet alleen op een lokale bescherming van uw netwerk, maar ook op de beveiliging van alle aangesloten apparaten die uw medewerkers gebruiken.

Tip. Zet ook in op bewustwording. Licht uw medewerkers in over de gevaren van onder andere phishing-e-mails. Bewustmaking en opleidingen zijn cruciaal.

Focus op monitoring

Juist omdat de mens de zwakste schakel binnen uw verdediging vormt, biedt geen enkele technologie 100% beveiligingsgaranties. Houd daarom uw bedrijfsnetwerk voortdurend in de gaten. Continue monitoring betekent dat u heel wat data moet centraliseren, analyseren en interpreteren. De belangrijkste uitdaging binnen een snelle detectie is dan ook een context schetsen die verdachte incidenten uitlicht. Een werknemer die bijv. opeens vanuit Oekraïne inlogt op uw netwerk, moet alvast tot extra waakzaamheid leiden.

Stel een actieplan op

U dient meteen klaar te staan wanneer het toch fout loopt. Stel daarom een actieplan op, zodat u snel en adequaat kunt reageren op eventuele cyberaanvallen. Zo beperkt u de impact op uw bedrijfswerking. Betrek hier iedereen binnen uw organisatie bij en leg de prioriteiten per afdeling vast.

Tip. Een goede voorbereiding is cruciaal. Maak bijv. back-ups die niet met uw netwerk verbonden zijn en test ook regelmatig of deze nog wel kunnen worden hersteld. Want wie weet, kreeg uw operating system intussen een upgrade, waardoor uw back-upsysteem hier nu niet meer op draait.