Je bedrijfsgegevens veilig houden: zo doe je dat

Bedrijfsgegevens zijn goud waard. Steeds meer bedrijven komen in het nieuws omdat ze gehackt worden en gegevens van klanten daarbij buitgemaakt worden. De hackers vragen grof geld om ervoor te zorgen dat klantinformatie, offertes, financiële gegevens en interne documenten niet op straat komen te liggen. Voor bedrijven betekent het reputatieschade, financiële verliezen en stilgevallen bedrijfsprocessen. Gelukkig kun je zelf best wat doen om de risico’s te beperken. We geven je graag een paar adviezen.

Alles begint met bewustwording

Bij beveiliging denken veel bedrijven aan software. Aan virusscanners en firewalls. Die zijn zeker ook belangrijk, maar veilig zakendoen begint bij mensen. Veel datalekken ontstaan namelijk door menselijke fouten. Bijvoorbeeld door in phishingmails te trappen of door te zwakke wachtwoorden. Daarom is het belangrijk dat iedereen binnen je bedrijf weet hoe ze oplichting en veiligheidslekken herkennen. Veilig werken zou het allerbelangrijkste moeten zijn.

Als ondernemer kun je daarvoor zorgen door bijvoorbeeld korte trainingen aan te bieden over wachtwoordgebruik, het herkennen van verdachte e-mails en over het omgaan met gevoelige data. Maak je medewerkers bewust van hun rol in beveiliging. Dan verklein je de kans op incidenten behoorlijk.

Wachtwoorden en tweefactorauthenticatie

Kies niet voor wachtwoorden, maar wachtzinnen. Laat ze bestaan uit kleine letters, hoofdletters, getallen en symbolen door elkaar. Zet daarnaast ook tweefactorauthenticatie aan. Daarvoor kun je bijvoorbeeld Microsoft Authenticator, Google Authenticator of Aegis gebruiken.

Tweefactorauthenticatie betekent dat je in twee stappen inlogt: met je wachtwoord, en daarna met een code die je in een app of per sms ontvangt. Vergelijk het met een kluisdeur met meerdere sloten. Zo is het voor criminelen veel moeilijker om toegang te krijgen tot gevoelige gegevens.

Het vier-ogen-principe

CEO-fraude en IT-helpdesk-fraude zijn de twee belangrijkste manieren om toegang te krijgen tot deuren die anders gesloten blijven. Oplichters bellen medewerkers van het bedrijf en doen zich voor als de CEO of als een IT-helpdesk. Er wordt gezegd dat je een mailtje ontvangt met een link waar je op moet klikken. Natuurlijk kun je dat vertrouwen: het bericht komt immers van je baas of van je collega. Tenminste, dat denk je. Maar in het echt gaan geharde criminelen er met belangrijke gegevens van door.

In het slechtste geval weten criminelen zo toegang tot álle gegevens te verschaffen en publiceren ze deze op het darkweb. Dat is een gedeelte van het internet waar niet iedereen bij kan en waar criminelen met elkaar in data handelen. Daarom zou je moeten kiezen voor een vier-ogen-principe: als je een belletje of een mailtje krijgt, loop dan even naar elkaar toe. Vraag wat er aan de hand is. Zo weet je zeker met wie je hebt gesproken.

Back-uppen, back-uppen, back-uppen

Back-ups maken is zo belangrijk, dat we het woord ‘back-uppen’ drie keer gebruiken. Werk met betrouwbare cloudoplossingen en goed beveiligde servers. Houd je leveranciers verantwoordelijk en kies voor de hoogste actuele beveiligingsstandaarden. Bij Webmedia - Nijmegen zijn we helemaal transparant over onze aanpak. Heb je er een vraag over? Dan helpen we je graag!

We regelen ook graag je back-ups. In de ideale wereld kies je voor de 3-2-1-aanpak: drie kopieën van je data, op twee verschillende media, waarvan één op een externe locatie. Op die manier kun je een cyberaanval, hardwarefout of menselijke fout snel herstellen.

Beperk toegang tot gevoelige informatie

Niet iedereen binnen je organisatie moet overal bij kunnen. Stel rechten van medewerkers slim in. Dan beperk je de impact van fouten of misbruik. Werk met rollen en toegangslevels, zodat medewerkers alleen toegang hebben tot wat ze nodig hebben.

Houd bij wie welke rechten heeft. Vertrekt een medewerker? Dan moet het account direct worden gedeactiveerd om misbruik te voorkomen.

Investeer in professionele ondersteuning

Cybersecurity wordt steeds ingewikkelder. Dat snappen we. Heb je geen interne IT-afdeling, dan kan het slim zijn om een specialist in te schakelen. Bij Webmedia - Nijmegen helpen we je graag om de zaken op orde te krijgen. Bekijk onze pagina over onderhoud om te zien wat we voor je kunnen doen.

Daarnaast zijn er securitybedrijven die zijn gespecialiseerd in audits, monitoring en advies op maat. Zo weet je zeker dat je niets over het hoofd ziet. Cybersecurity is geen kostenpost, maar een investering in continuïteit. Reken maar eens uit wat de gevolgen kosten van een datalek. Die zijn vaak veel hoger dan de kosten voor preventie.