Cybersecurity en back-up: bescherm wat telt

De meeste aanvallen op kleine bedrijven slagen omdat de basis niet op orde is. Vier maatregelen dekken samen het grootste deel van de risico's: meervoudige inlog op mail en bestanden, updates die echt worden uitgevoerd, beperkte rechten voor gebruikers en een back-up buiten het kantoor die is getest.

Daar begint elke aanpak mee, omdat het weinig kost en veel oplevert. Op dit fundament bouwen we verder, afhankelijk van wat je bedrijf doet en welke gegevens je beheert.

De meeste incidenten beginnen met een bericht dat er echt uitziet: een factuur, een melding van de bank, een verzoek van de directeur. Techniek kan veel tegenhouden, maar niet alles. Een team dat weet waar het op moet letten en dat een twijfelachtige mail zonder schroom meldt, is de laatste verdedigingslinie.

We geven een korte uitleg met voorbeelden uit de praktijk, aangepast aan de manier waarop jullie werken.

Geen beveiliging is volledig. Daarom hoort er een plan bij: wie je belt, wat je loskoppelt, wat je niet doet en hoe je herstelt. Een back-up die is getest, bepaalt hoe snel je weer kunt werken. Meer daarover lees je in onze uitleg over wat een goede back-up is.

Voor de gevolgen van ransomware, de bekendste vorm van gijzeling van gegevens, hebben we een aparte pagina: bescherming tegen ransomware.

De AVG verplicht bedrijven die persoonsgegevens verwerken om die behoorlijk te beveiligen en een datalek te melden. De Europese NIS2-richtlijn geldt voor bepaalde sectoren en vanaf een bepaalde omvang. Of jouw bedrijf ertoe behoort, hangt af van je sector en grootte, en laat je het beste beoordelen door een jurist of je branchevereniging.

Wat wij doen, is de techniek zo inrichten dat je aan redelijke eisen kunt voldoen, en je helpen aan de feiten voor zo'n beoordeling: welke systemen je gebruikt, waar gegevens staan en welke maatregelen er zijn.