Beveiligde laptops en telefoons
Schijfversleuteling, schermvergrendeling en de mogelijkheid een verloren apparaat op afstand te wissen.
Cybersecurity in Amersfoort: de maatregelen die voor kleine kantoren het meest uitmaken
Een klein bedrijf hoeft niet alles te beveiligen om veel risico weg te nemen. Een handvol maatregelen houdt de meeste aanvallen buiten of beperkt de schade.
Waarom
Ook kleine bedrijven in Amersfoort worden aangevallen
De meeste aanvallen zijn niet gericht op jouw bedrijf. Geautomatiseerde pogingen proberen mailadressen, wachtwoorden en open systemen uit tot er iets openstaat. Een klein kantoor met een ongepatchte laptop of een medewerker die op een nepfactuur klikt, is voor zo'n poging net zo geschikt als een groot concern, en heeft minder tijd om de schade te herstellen.
Voor adviseurs, accountants, makelaars en zorgpraktijken komt daar de verantwoordelijkheid bij voor gegevens van klanten en cliënten. Een lek verstoort dan het werk en kan ook een melding aan toezichthouders en betrokkenen betekenen.
De vijf
Vijf maatregelen die het verschil maken
Er is veel te regelen op het gebied van beveiliging. Voor een klein kantoor beginnen we bijna altijd bij dezelfde vijf punten, omdat die het grootste deel van de risico's afdekken.
- Meervoudige inlog op e-mail en bestanden. Een gestolen wachtwoord is dan niet genoeg. Dit is de ene maatregel die de meeste accountovernames voorkomt.
- Updates die echt worden uitgevoerd. Besturingssystemen, browsers en programma's die bijgewerkt zijn, sluiten bekende gaten. Op een kantoor zonder beheer gebeurt dat te vaak niet.
- Een back-up die buiten het kantoor staat en getest is. Als alles gecodeerd of gewist wordt, is dit de enige uitweg die niet over losgeld gaat.
- Beperkte rechten. Niet iedereen heeft beheerdersrechten nodig. Hoe minder, hoe minder schade een gekaapt account kan doen.
- Aandacht voor phishing. Een korte uitleg aan je team over hoe een valse mail eruitziet, en een manier om twijfelachtige berichten te melden zonder gezichtsverlies.
Meer
Wat daarbovenop kan, als je bedrijf er aanleiding voor ziet
Bewaking van aanmeldingen
Een melding als iemand inlogt vanaf een onverwachte plek, zodat een gekaapt account snel zichtbaar is.
Veilig e-mailverkeer
Instellingen die vervalste afzenders tegenhouden en gevoelige berichten versleutelen.
Als het misgaat
Wat je doet bij een vermoedelijke aanval
Een goed plan voorkomt dat je in paniek de verkeerde dingen doet. Dit is de volgorde die we aanhouden, en die je kunt printen en bij de koffieautomaat hangen.
- Koppel het apparaat los van het netwerk, maar zet het niet uit. Dan blijft er bewijs en stopt de verspreiding.
- Neem contact met ons op voordat je iets terugzet of betaalt. We kijken wat er is gebeurd en wat er nog veilig is.
- Wijzig wachtwoorden van de betrokken accounts vanaf een ander, schoon apparaat.
- Overleg over meldingen. Zijn er persoonsgegevens betrokken, dan geldt voor veel bedrijven een meldplicht aan de Autoriteit Persoonsgegevens. Aangifte bij de politie kan ook verstandig zijn.
- Herstel vanuit je back-up zodra duidelijk is hoe de aanvaller binnenkwam, zodat het niet opnieuw gebeurt.
NIS2 en AVG
Valt mijn bedrijf onder nieuwe regels?
De AVG geldt voor vrijwel elk bedrijf dat persoonsgegevens verwerkt. De Europese NIS2-richtlijn geldt alleen voor organisaties in bepaalde sectoren en vanaf een bepaalde omvang, of als leverancier van zo'n organisatie. Of jij eronder valt, hangt af van je sector en grootte, en is het beste na te vragen bij een jurist of je branchevereniging.
Wat wij doen, is de techniek zo inrichten dat je aan de redelijke eisen kunt voldoen, en je helpen aan de feiten die je voor zo'n beoordeling nodig hebt: welke systemen je gebruikt, waar gegevens staan en welke maatregelen er al zijn.
Veelgestelde vragen over cybersecurity in Amersfoort
Waar moet ik als klein bedrijf mee beginnen?
Met meervoudige inlog op je e-mail en een back-up die buiten het kantoor staat en getest is. Die twee dekken een groot deel van de risico's. Daarna kijken we naar updates, rechten en bewustwording.
Is een virusscanner genoeg?
Nee. Een virusscanner helpt tegen bekende schadelijke bestanden, maar de meeste aanvallen beginnen met een gestolen wachtwoord of een vervalste mail. Daarom zijn meervoudige inlog en training zo belangrijk.
Wat kost beveiliging voor een kantoor met tien medewerkers?
Dat hangt af van wat je al hebt en wat je nodig hebt. Veel basismaatregelen zitten al in licenties die je betaalt, zoals Microsoft 365, en hoeven alleen goed ingesteld te worden. Na een korte inventarisatie krijg je een voorstel.
Doen jullie ook trainingen voor medewerkers?
We kunnen een korte uitleg geven over phishing en veilig werken, passend bij de manier waarop jouw team werkt. Een korte sessie met voorbeelden uit de praktijk werkt beter dan een lange presentatie.
Wat als er al iets is gebeurd?
Neem direct contact met ons op. We helpen met beperken, herstellen en het voorkomen van een herhaling.
Samenwerken
Laten we kijken wat jouw bedrijf nodig heeft
Vraag een offerte aan of plan een gesprek. We reageren meestal binnen één werkdag.
info@assist2go.nlMa-vr 09:00-17:00