7 tips om je te wapenen tegen cybercriminaliteit

Veel MKB-ers denken echter dat een datalek iets is wat kleine organisaties niet snel zal overkomen. Maar juist kleine organisaties zijn steeds vaker slachtoffer van gerichte aanvallen met als doel het stelen van waardevolle bedrijfsinformatie. Als zelfs grote organisaties slachtoffer zijn, wat moet een MKB-organisatie, met een beperkt budget en minder IT resources, dan doen om zich te beschermen tegen de vaak kostbare aanvallen?

Omdat het dreigingslandschap in 2012 niet beter zal worden, is het voor het MKB tijd om actie te ondernemen en een strategie op te stellen om de informatie binnen hun organisatie te beschermen. Zoals een oud gezegde luidt: ‘de aanval is de beste verdediging’.

Om als MKB zo goed mogelijk beschermd te zijn, is het belangrijk om het volgende te doen:

Weet wat je wilt beschermen

Een datalek kan voor een MKB-organisatie de financiële ondergang betekenen. Met de manier waarop we op dit moment werken, bevindt veel van de belangrijkste informatie van een kleine organisatie zich niet alleen binnen de muren van het kantoor, maar ook op laptops en mobiele devices. Kijk goed naar waar de informatie is opgeslagen en zorg ervoor dat deze gebieden goed beschermd zijn. Om er zeker van te zijn dat de organisatie is beschermd, is het belangrijk om te focussen op het beschermen van confidentiële informatie daar waar het is opgeslagen, in plaats van slechts het device te beschermen.

Handhaaf een strikt beleid voor wachtwoorden

Het zorgen voor sterke wachtwoorden helpt bij het beschermen van de data op een laptop wanneer deze wordt gehackt of wordt gestolen. Sterke wachtwoorden hebben acht of meer karakters en zijn een combinatie van letters, cijfers en symbolen (bijvoorbeeld #, $, %, !, ?). Zorg er ook voor dat de medewerkers het wachtwoord regelmatig veranderen, minstens eens in de 90 dagen.

Beveilig email en web assets

Kies een security-oplossing voor email en web die helpt bij het beperken van spam- en email-dreigingen. MKB-organisaties kunnen hiermee gevoelige informatie beschermen en meer tijd besteden aan de dagelijkse werkzaamheden. Backup en recovery is ook een belangrijk onderdeel van een complete informatiebescherming. Het zorgt ervoor dat desktops, servers en applicaties van de organisatie soepel blijven draaien in het geval van een onderbreking.

Encrypt de informatie

Implementeer encryptietechnologieën op desktops, laptops en andere media. Met encryptie wordt confidentiële informatie beschermd tegen onbevoegde toegang. Hierdoor worden het intellectuele eigendom van de organisatie en klant- en partnerdata streng beveiligd.

Gebruik een betrouwbare security-oplossing.

De huidige oplossingen voor endpoint protection, aangeboden als software of als hosted service, doen meer dan alleen het voorkomen van virussen. Deze oplossingen scannen regelmatig alle bestanden op ongebruikelijke wijzigingen in de bestandsgrootte, programma’s die overeen komen met bekende malware in de database van de software, verdachte bijlagen in emails en andere waarschuwingstekens. Dit is de belangrijkste stap voor het MKB om informatie te beschermen

Blijf up to date

Een security-oplossing doet alleen goed zijn werk wanneer deze ook regelmatig wordt geüpdatet. Nieuwe virussen, wormen, Trojan horses en andere malware ontstaan dagelijks. Variaties hier op kunnen door de software glippen wanneer deze niet recent geüpdatet is. De goede oplossingen doen dit naadloos, maar als je deze last wilt verlichten, kun je ook gebruik maken van een hosted service. Deze updatet automatisch via het internet en zorgt ervoor dat de systemen van de medewerkers actueel en consistent zijn met het beleid, of zij nu op kantoor zijn of onderweg

Voed je personeel op

Ontwikkel richtlijnen voor internet security en voed het personeel op over veiligheid op het internet, security en de nieuwste dreigingen. Het is belangrijk dat eigenaren van organisaties een dialoog aangaan met IT professionals en een beleid opstellen om hen te helpen met het verlichten van security-dreigingen, of dit nu spam, malware, phishing of een combinatie hiervan is.