6 eenvoudige tips voor het voorkomen van datalekken
88% van alle data-inbreuken begint bij een menselijke fout. Daarom is het meer dan ooit nodig om in te zetten op de menselijke factor om cyberaanvallen te voorkomen. Op die manier worden geld, reputatie, werknemers en activa beschermd.
Met deze 6 tips voorkom je dat jij slachtoffer wordt van een cyberaanval!
1. Verbeter security awareness van medewerkers
De eerste tip heeft te maken met mensen zelf. Bij maar liefst 88% van de datalekken is een menselijk element betrokken. Je kunt alles op technisch gebied dus zo goed dichttimmeren als je wil, maar zolang medewerkers zonder na te denken op allerlei verdachte links en mails klikken, of wachtwoorden als ‘Welkom1’ gebruiken, loop je alsnog een groot risico. Een goede bewustwording van jouw medewerkers is dus essentieel in de strijd tegen een potentieel datalek. Security Awareness trainingen helpen hierbij.
Insign.it kan hierbij helpen. Lees alles over onze InManaged Security Awareness dienst:
2. Verplicht sterke wachtwoorden én multifactorauthenticatie
Het verplichten van sterke, unieke wachtwoorden in combinatie met multifactorauthenticatie is een erg belangrijke maatregel in de strijd tegen potentiële datalekken. Niet alleen malware zorgt voor datalekken. Accounts met eenvoudige wachtwoorden zonder multifactorauthenticatie zijn een makkelijke prooi voor criminelen. Wanneer criminelen toegang hebben tot een account, dat vervolgens ook nog eens toegang heeft tot veel data kan het heel snel gaan.
In deze blog lees je hoe je een goed wachtwoordmanagement voor jezelf of voor je medewerkers opstelt:
3. Geef medewerkers alleen toegang tot data en systemen die nodig zijn voor het uitvoeren van zijn of haar taken
De tweede tip heeft te maken met data. Vaak hebben medewerkers toegang tot gehele server- of cloudomgevingen. Dit kan potentieel erg gevaarlijk zijn. Toegang van medewerkers beperken tot enkel data die hij/zij nodig hebben voor het uitvoeren van taken is een belangrijke stap in het reduceren van de impact van data breaches. Zo hoeft bijvoorbeeld een IT-beheerder geen toegang te hebben tot personeelsdossiers en een HR-personeelslid geen toegang tot klantdocumentatie. Door dit goed af te schermen op basis van rollen, kan een potentiële indringer niet direct bij alle informatie.
Bovenstaand beleid geldt ook voor het verlenen van fysieke toegang tot belangrijke ruimtes. Geef bijvoorbeeld niet iedereen toegang tot de netwerk/serverruimte, maar enkel de werknemers die hier geregeld moeten zijn. Mocht een potentiële indringer een pasje of sleutel hebben buitgemaakt van bijvoorbeeld een receptiemedewerker, dan heeft die persoon in ieder geval geen toegang tot deze belangrijke ruimtes.
4. Ontwikkel een Cyber Incident Response Plan
Het opstellen van een Cyber Incident Response Plan maakt hét verschil op het moment dat je getroffen wordt door een cyberaanval. Een Cyber Incident Response Plan stel je zo op:
- Stel je een incidentteam samen: wie gaat coördineren en wie zorgt voor de communicatie bij een aanval en bij wie kunnen medewerkers terecht om een incident te melden?
- Breng de risico’s voor jouw organisatie in kaart en bepaal de impact voor deze risico’s. Zijn er bijvoorbeeld bepaalde systemen of afdelingen die extra kwetsbaar zijn? Plaats jezelf in de ogen van een hacker, hoe zou jij bij je eigen organisatie binnen proberen te dringen?
- Maak een actieplan. De beste manier om dit te doen is om een paar scenario’s uit te werken. Wat is het incident, wat moet er gebeuren, wie moet erbij betrokken worden en wie moet er worden geïnformeerd? Iedere medewerker in jouw organisatie moet van dit actieplan afweten en gemakkelijk kunnen vinden.
- Oefen het actieplan en verwerk de resultaten in het plan.
Tip: Stel een Cyber Incident Response Plan altijd op met collega’s uit meerdere afdelingen van je organisatie. Zo weet je zeker dat het plan voor iedere afdeling haalbaar is en er rekening wordt gehouden met alle facetten van je organisatie.
5. Zorg ervoor dat je IT-systemen en software up-to-date zijn
Het updaten van je systeem is niet alleen om toegang te krijgen tot vernieuwingen of nieuwe functionaliteiten. Vaak zijn deze updates ervoor gemaakt om kwetsbaarheden in een besturingssysteem of software te dichten. Wanneer een softwarebedrijf een bug of storing in hun softwareprogramma vindt, is het vaak een race tegen de klok. In het beste geval detecteerde het softwarebedrijf het lek voordat hackers dat deden. Helaas zijn de hackers hen echter vaak voor en moeten de softwarebedrijven zich haasten om het gat te dichten voordat er meer klanten slachtoffer worden. Klik daarom niet voor eeuwig op ‘herinner mij later’, maar kies ervoor om die paar minuten te nemen en je software en besturingssysteem up-to-date te houden.
6. Wees voorzichtig met het gebruik van USB-sticks
De laatste tip is om het gebruik van USB-sticks algeheel uit te sluiten. Buiten dat een USB-stick gemakkelijk kwijtraakt met daarop potentieel gevoelige informatie, neemt het aantal ‘bad-USBs’ toe. Een bad-USB is een USB-stick met als doel: indringen in jouw systemen. In de Verenigde Staten heeft de FBI begin 2023 hier meerdere waarschuwingen voor uitgegeven.
Vragen, behoefte aan meer informatie of hulp nodig bij één of meerdere punten? Neem gerust contact met me op!
Meer recente artikelen van Insign.it
Wij zijn dé IT-partner in de regio, van begin tot eind!
Insign.it is in staat om in het volledige IT-proces te ondersteunen, van begin tot eind. Wij waarborgen continuïteit, kwaliteit en efficiëntie die van een hoogwaardig IT-dienstverlener verwacht mag worden.
- Consultancy & Advies
- Design & Implementatie
- Beheer & Support
Meer weten over Insign.it?
Neem vrijblijvend contact met ons op om samen alle mogelijkheden te bespreken.