In de huidige digitale wereld is robuuste cyberbeveiliging van cruciaal belang voor bedrijven. Daarom is het aan te raden om cyberbeveiliging regels op uw bedrijf toe te passen.
Ik kreeg de kans om een bewustwordingssessie over cyberbeveiliging te geven aan het personeel van het EuroCham-kantoor. Tijdens mijn voorbereiding op deze sessie zag ik dat alle experts een paar fundamentele maar belangrijke dingen zeiden. Om schadelijk gedrag voor een organisatie te begrijpen, moet je de risico’s begrijpen. Dit bericht schetst fundamentele maar cruciale cyberbeveiliging regels die elke organisatie zou moeten implementeren om de werkplek te beveiligen.
Amanuel Flobbe gaf een training in cyberbeveiligingbewustzijn bij de Europese Kamer van Koophandel in Vietnam.
Laat ik meteen zeggen dat ik geen cyberbeveiliging-expert ben. Echter, door met IT-startups te hebben gewerkt en dedicated teams aan te bieden gedurende meer dan 5 jaar, heb ik het belang van cyberbeveiliging regels op de werkplek geleerd. Dit post is bedoeld als een naslagwerk voor online en offline cyberbeveiliging regels voor organisaties, naast advies van experts.
Ik heb de afgelopen jaren gesproken met verschillende managers van zowel kleine als grotere organisaties. Veel bedrijven hebben moeite om cyberbeveiliging regels te laten ‘beklijven’ bij hun medewerkers. Zelfs na het uitleggen van het belang, vallen medewerkers vaak terug in oude gewoonten. Dit is niet verrassend en wordt zelfs verwacht door experts en hackers. Daarom vind ik dat organisaties deze regels moeten integreren in hun werkcultuur en zelfs in functioneringsgesprekken, zodat ze een kernwaarde worden.
Veelvoorkomende Cyberbeveiliging Dreigingen voor Bedrijven
Organisaties kunnen te maken krijgen met diverse soorten aanvallen:
- Phishing (online en offline): Informatie verzamelen door zich voor te doen als een legitieme entiteit, vaak via nepwebsites met malware of door te vragen om inloggegevens.
- Keylogging: Software die alle toetsaanslagen registreert en doorstuurt naar een externe pc/server.
- DoS/DDoS-aanvallen: Aanvallers overbelasten een systeem, waardoor het onbruikbaar wordt.
- Waterhole-aanvallen: Hackers exploiteren zwakke plekken (zoals openbare Wi-Fi) om gebruikers om te leiden naar nepwebsites (bijv. van je bank).
- Trojans of virussen: Kleine programma’s die hackers toegang of controle geven over je systeem of data.
- Cookie theft: Toegang krijgen tot opgeslagen website-informatie, waardoor een hacker zich op een browser kan authenticeren als jou op jouw sites.
- En nog veel meer… Maar de bovengenoemde zijn belangrijk voor de gedragsstappen die ik hieronder noem.
In bijna alles wat je online doet, zullen hackers een manier vinden om jouw persoonlijke of werk informatie te bemachtigen. Met die informatie kunnen ze:
- Jouw identiteit stelen en digitale contracten ondertekenen, en jouw geld uitgeven.
- Misdaden plegen onder jouw naam of met jouw apparaten.
- Jouw data gijzelen voor losgeld, totdat je betaalt.
- Hefboomwerking tegen je hebben en je omkopen om te betalen of ongewenste gunsten te verrichten.
- Toegang krijgen tot persoonlijke of werk accounts om hefboomwerking te creëren, data te verkopen, of online schade aan te richten (reputatie of data vernietiging).
De effecten van een aanval kunnen variëren en soms onopgemerkt blijven. De volgende 10 regels zijn basismaatregelen voor een organisatie om veel pogingen in de eerste plaats te voorkomen. Dit mogen nooit de enige maatregelen zijn, maar ze zullen helpen.
10 Cyberbeveiliging Regels en -praktijken voor Jouw Bedrijf
Beperk fysieke toegang tot de werkplek voor onbevoegden
Dit omvat het beperken van toegang tot werkplek computers, servers en op papier gebaseerde informatie tot geautoriseerd personeel. Bovendien, begeleid altijd externe leveranciers en gasten binnen het gebouw. Gescheiden wacht- en vergaderruimtes van de hoofdwerkruimte verminderen de kans op onbevoegde bezoekers die zich vrij bewegen. Het opzetten van een wachtruimte voor externe bezoekers is een van de beste manieren om de beveiliging in je bedrijf te versnellen.
Vergrendel altijd je scherm met een wachtwoord als je er niet achter zit
Vergrendel je scherm wanneer je weggaat van je apparaat, zelfs kort. Gebruik Windows + L (Windows) of Control + Command + Q (Mac). Pas dit toe op telefoons en alle apparaten. Onbeperkte toegang tot je digitale leven is een groot risico. Maak schermvergrendeling een teamgewoonte en moedig discussie aan. Het is een simpele gewoonte die snel automatisch wordt.
Wachtwoordsterkte en regels voor opslaan
Sterke wachtwoorden alleen zijn vaak niet genoeg. Veel mensen hergebruiken zwakke wachtwoorden op verschillende systemen, wat ze gemakkelijke doelwitten maakt voor hackers. Vermijd het opslaan van wachtwoorden in gemakkelijk toegankelijke bestanden zoals Excel, zelfs met een sterk wachtwoord, omdat deze bestanden gecompromitteerd kunnen worden. Tips voor sterkere wachtwoorden zijn: Gebruik memorabele zinnen met hoofdletters, cijfers en minstens vier woorden. Maak gebruik van wachtwoordmanagers zoals KeePass, 1Password, of LastPass. Kies de applicatie op basis van je eigen behoeften en die van je organisatie. Sommige hebben ook gratis opties voor individuen. Echter, in een organisatie zijn deel- en beheermogelijkheden belangrijk.
Houd software en antivirus up-to-date.
Werk software regelmatig bij, want updates bevatten vaak beveiligingsfixes, niet alleen nieuwe functies. Het negeren van updates maakt je kwetsbaar voor bekende exploits van hackers. Werk ook firmware bij op je Wi-Fi-router en andere netwerkapparaten. Gebruik geautoriseerde antivirussoftware op al je apparaten (pc’s, telefoons, servers) met de juiste ondersteuning. Hackers kunnen data stelen van elk van deze.
Vermijd het downloaden van illegale inhoud.
Wees bedacht op gratis antivirusprogramma’s, want die kunnen malware bevatten. Hackers en andere kwaadwillende actoren gebruiken “gratis” producten om toegang te krijgen tot apparaten. Gebruikers verlenen vaak onnodige rechten aan deze programma’s op dezelfde schijven waar belangrijke bestanden zijn opgeslagen, zonder adequate firewall of beveiliging. Het downloaden of gebruiken van dergelijke producten kan je antivirus uitschakelen, waardoor de gemakkelijke verspreiding van keyloggers mogelijk wordt. Kies altijd voor officiële retailers boven “gratis” opties.
Deel geen werkapparatuur
Het delen van werkapparatuur met familie of vrienden is riskant. Zelfs zonder kwaadwillende intentie kunnen ze zich onveilig online gedragen. Een kind dat games speelt, kan bijvoorbeeld per ongeluk naar gevaarlijke sites navigeren en schadelijke plugins installeren. Dit kan leiden tot de problemen die ik noemde bij regel #5.
Beperk data toegang
Hoewel eigenaren en directeuren natuurlijk controle willen, creëert het geven van volledige datatoegang aan één persoon een beveiligingskwetsbaarheid. Als een hacker een CEO of directeur succesvol hackt, loopt de hele organisatie gevaar. Implementeer een systeem waarbij kritieke acties autorisatie van meerdere personen vereisen om een ‘single point of failure’ te voorkomen.
Houd bedrijfsprocessen vertrouwelijk
Naast fysieke beveiliging is het belangrijk om processen en structuur van de organisatie privé te houden, omdat phishingaanvallen zich ontwikkelen buiten alleen online methoden. Ze omvatten nu ook infiltratie via sociale evenementen of zelfs volhardende onbekenden die vertrouwen winnen binnen het kantoor. Deze individuen proberen informatie te verzamelen voor concurrenten of om systemen te hacken. Grotere organisaties zijn hier vatbaarder voor.
Beperk zichtbaarheid op sociale media
Wees voorzichtig met de persoonlijke informatie die je deelt op sociale media. Onbekenden kunnen deze informatie gebruiken voor phishingpogingen en identiteitsdiefstal. Als iemand kwaadaardig handelt onder jouw naam met gebruik van jouw informatie, kan het moeilijk zijn om te herstellen en jouw onschuld te bewijzen.
Gebruik je gezonde verstand en bespreek cyberbeveiliging openlijk
Vertrouw op je oordeel en creëer een werkcultuur waarin cyberbeveiliging openlijk wordt besproken. Moedig bovendien incidentrapportage aan zonder angst voor straf of spot. Management en IT moeten op de hoogte worden gehouden van alle potentiële problemen om een sterk risicoprofiel op te bouwen en noodzakelijke tegenmaatregelen te implementeren. De meeste aanvallen slagen omdat mensen verdachte activiteit niet opmerken of melden.
Als je vermoedt dat je apparaat wordt aangevallen of dat er vreemde dingen gebeuren, zijn er twee belangrijke stappen:
- Verbreek de verbinding met het netwerk en het internet.
- Waarschuw de IT-afdeling en manager.
Dit zijn best practices. Ik adviseer elk bedrijf om een audit te laten uitvoeren door een beveiligingsbedrijf en hun advies op te volgen. Het kost geld, maar het zal minder zijn dan het verlies van alle data en reputatie.
