Onze maatschappij wordt steeds afhankelijker van internet. Daar kleven risico’s aan. Maar liefst 75% van de Nederlanders heeft te maken met pogingen tot cybercrime zoals phishing en telefonische helpdeskfraude. Nina Potters en Matthijs Goossens, Privacy & Security Officers bij energie- en netwerkbedrijf Juva vertellen hier meer over. En, nog beter: ze hebben ook handige tips om veilig te blijven!
Juist MKB
De berichten buitelen over elkaar heen: steeds meer bedrijven worden slachtoffer van hackers of online opgelicht. “Dat zal mij niet zo gauw gebeuren,” denk je misschien, als nuchtere Westlandse mkb-ondernemer. Toch richten cybercriminelen zich juist vaak op kleine en middelgrote bedrijven. “Wees niet te naïef,” waarschuwt Nina. “Iedere ondernemer loopt risico. Het maakt niet uit hoe groot je bent of waar je bedrijf gevestigd is. Ook de kleinste onderneming in het Westland heeft contacten met de rest van de wereld, en is daarmee interessant!”
“Cybercriminelen zijn pure opportunisten,” legt Matthijs uit. “Ze nemen altijd de makkelijkste weg, bij ondernemingen die denken dat cybercrime alleen anderen raakt en daarom hun data niet beveiligen. Vergis je niet, of je nu kapper, kinderdagverblijf of tuinder bent: er valt altijd waardevolle informatie te halen die weer doorverkocht kan worden aan andere partijen.”
Gijzeling
“Ook ransomware is een gevaar: dan worden je data gegijzeld in de hoop dat je geld betaalt om het weer vrij te krijgen,” vult Nina aan. “Als ondernemer wordt je hele dienstverlening stilgelegd. Je kunt niet bij je webshop bijvoorbeeld, geen enkel bestand opent meer en de gegevens van je klanten zijn onbereikbaar. Je bedrijf wordt vleugellam.”
“Wat je ook doet: betaal niet!” waarschuwt Matthijs. “Betaling leidt niet altijd tot teruggave van je gegevens. Isoleer het besmette apparaat, zoek contact met een IT-specialist en doe aangifte.”
Het is niet nodig om een complete cybersecurity-afdeling op te tuigen, benadrukt Nina. “Cybersecurity hoeft niet per se ingewikkeld of onbetaalbaar te zijn. Het begint bij je medewerkers. Door vrij simpele veranderingen in dagelijks gedrag verklein je de kans dat je bedrijf slachtoffer wordt van cybercriminelen al behoorlijk.”
Matthijs: “Kijk wel naar het complete plaatje: hoe kun je cybercrime voorkomen én hoe moet je reageren als het onverhoopt toch gebeurt.”
Kennis delen
Juva heeft regelmatig contact met collega’s in de energiesector om kennis uit te wisselen, en vindt het ook belangrijk om klanten goed te informeren. “Want als cybercriminelen bij onze klanten hun slag slaan, is dat vervelend voor onze relaties, maar heeft het ook weer effect op onze bedrijfsvoering. Overigens is cybercriminaliteit niet de enige mogelijke bedreiging van bedrijfsgegevens. Er kan ook op een andere manier iets mis gaan. Denk aan een overstroming, blikseminslag of brand. Ook dan is het belangrijk om snel te handelen en je data goed te beschermen.”
5 tips om cyberveilig te blijven
- Breng je risico’s in kaart: weet wat voor jouw bedrijfscontinuïteit belangrijk is om te beschermen.
- Maak van je medewerkers een menselijke firewall: train je medewerkers om alert te zijn: klik niet zomaar op linkjes en check de afzender bij twijfel via een ander kanaal.
- Bescherm je systemen en apparaten: gebruik een wachtwoordmanager en tweestapsverificatie en zet automatische updates aan.
- Maak goede afspraken met leveranciers: eis voldoende bescherming van jouw data en vraag om jou te informeren als zij namens jouw onderneming berichten ontvangen die ze niet vertrouwen.
- Bereid je goed voor op incidenten: back-up je bestanden regelmatig en maak een (papieren!) noodplan, zodat je weet wat je moet doen als je niet bij je data kunt.
Door Bianca Mokkenstorm