Korte samenvatting van dit blog:
Voorkom cybercriminaliteit in uw organisatie en maak het cybercriminelen zo moeilijk mogelijk. Werk aan Awareness! 5 MustDo’s voor het MKB om direct na de zomervakantie op te pakken.

Dit blog is een herpublicatie.
Deze tekst was eerder gepubliceerd op 18 augustus 2021. 


‘Het Gewone Leven’ begint weer. En met ‘Het Gewone Leven’ bedoelen we natuurlijk de periode die nu aanbreekt, nu zo langzamerhand de zomervakanties zijn afgelopen of op z’n eind lopen.

We hopen dat iedereen lekker is uitgerust en weer fris en fruitig van start kan. Er staat ons allen het komende najaar nogal wat te wachten (als je de nieuwsberichten moet geloven!). Wel, het is dan ook absoluut geen overbodige luxe meer om alles wat goed georganiseerd kan zijn, ook goed te organiseren!

Maar begin dan wel goed!

En maak daar elk jaar een traditie van, zo direct na afloop van de zomervakantie.

We hebben het over cybersecurity en het zo goed mogelijk beschermen van uw bedrijf en uw productie- en dienstenprocessen tegen mogelijke cyberaanvallen. En… denk nu niet dat uw bedrijf niet in het vizier ligt van cybercriminelen. Het MKB is namelijk dagelijks doelwit van kwaadwillende hackers, die maar al te graag een kijkje bij u binnen willen nemen.

Zullen we afspreken dat we het hen zo moeilijk mogelijk maken?

Enfin, hierbij 5 actiepunten waar u meteen mee van start kunt om een boost te geven aan de cyberveiligheid van uw bedrijf.

(En, zoals gezegd: doe dit élk jaar ná de zomervakantie).


1/5
VERANDER ALLE WACHTWOORDEN

Verplicht al uw medewerkers (en dit geldt uiteraard ook voor uzelf) om gebruikersnamen en wachtwoorden te veranderen voor de applicaties waarmee ze werken. Maak het uzelf niet te makkelijk. Verzin moeilijke wachtwoorden. Of vraag aan uw ICT-leverancier of ze deze processen in gang kunnen zetten. Vergelijk het veranderen van een wachtwoord met het vervangen van de sloten op de deuren waardoor de oude sleutels niet meer passen.

Wachtwoorden en login: hoe doe je dat voor je bedrijf?

En, als u de wachtwoorden gaat veranderen… Maak het uzelf én daardoor de cybercriminelen niet te makkelijk. Een wachtwoord zoals ‘Welkom123’ is natuurlijk écht fout! 


2/5
CHECK ALLE UPDATES

Hoewel dit eigenlijk een taak is die veel vaker dan één keer per jaar moet worden uitgevoerd, is dit wel een mooie taak om meteen na de vakantie te checken. Check namelijk of alle updates van alle programma’s en software waarmee u werkt zijn gedaan. Of, staan er nog updates open? Heel belangrijk om te doen omdat het niet updaten van de software kán betekenen dat er lekken gaan ontstaan in de beveiliging.

Gelukkig gebeuren veel updates al automatisch. Hebt u twijfel? Ook hier geldt: neem contact op met uw ICT-leverancier en vraag advies én praktische hulp.

Wij – van Mackaay overigens – zorgen er sowieso voor dat alle benodigde updates altijd automatisch worden gedaan bij onze klanten.


3/5
GAAT HET GOED MET DE BACKUPS?

We zeggen niet dat u een crash of cyberaanval zou moeten simuleren, maar… het is wel heel verstandig om ook nu weer even te checken of een back-up daadwerkelijk is gelukt. We moeten eerlijk zeggen dat dit over het algemeen wel goed gaat, maar er zijn helaas nog wel bedrijven die in de veronderstelling zijn dat van alle aanwezige data goede back-ups worden gemaakt, maar waar dat feitelijk niet gebeurt.

We hoeven u niet te vertellen dat dit bij een crash of cyberaanval tot enorme problemen kan leiden, die zelfs het einde van het bedrijf zouden kunnen inluiden. En dát is wat niemand wil, toch?

Zekerheid en veiligheid gaan boven alles. Ook in ondernemers- en bedrijvenland! Laat niets aan het toeval over!


4/5
START MET 2FA

Dit punt sluit enigszins aan op het eerste punt uit dit lijstje. Die van de wachtwoorden.

Want, het is met zekerheid ook een optie voor u om te gaan werken met 2 Factor Authenticatie. Zo meteen na de zomervakantie is dat een beste start. Dit houdt in dat u en uw medewerkers alleen kunnen inloggen in de software en apps door twee keer een password of gebruikersnaam in te voeren. Dat kan zelfs ook gekoppeld worden aan een mobiele telefoon waarop dan een code verschijnt, die dan in de tweede stap op het beeldscherm moet worden ingevoerd.

Veel bedrijven werken hier nog niet mee. Nu is het echter wel het moment om die stap te maken, want… door met 2FA te gaan werken, maakt u het cybercriminelen gewoon weer een stapje moeilijker. Zo simpel is het.

Beveilig uw data nóg beter! Maak gebruik van de 2 Factor Authenticatie. Het is een extra drempel voor cybercriminelen.


5/5
ORGANISEER EEN AWARENESS-SESSIE

Hoewel wij eigenlijk vinden dat een bedrijf minstens twee keer per jaar een ‘Awareness-Sessie’ zou moeten organiseren, zeggen we wel tegen diegenen die dit nog nooit hebben gedaan: doe het nu meteen na de zomervakantie. Iedereen is nog fris en fruitig, uitgerust van de vakantie en juist dan staat iedereen dus open voor het opdoen van kennis.

Een Awareness Sessie is niets meer of minder dan een bijeenkomst van bijvoorbeeld drie kwartier tot een uurtje waarbij de gevaren van cybercriminaliteit worden besproken. Zo passeert de revue hoe eenvoudig het soms is voor cybercriminelen om binnen te dringen, bijvoorbeeld op basis van Social Engineering.

Na drie kwartier tot een uurtje heeft iedereen méér bewustzijn over die gevaren en vooral ook wat zijn/haar rol daarbinnen kan zijn om het risico op een digitale inbraak te beperken.

Overigens kunnen wij die Awareness-Sessie voor u verzorgen. Eerder dit jaar gaven we al een serie webinars over dit onderwerp. We verzamelden daar de meest gestelde vragen en die verwerkten we in een blog.


We wensen u een goed en ondernemend najaar toe met zo weinig mogelijk last van cybercriminaliteit en -gedoe!

Hebt u vragen?

Wel, u begrijpt het al. Neem meteen contact met ons op!

Veel succes!

 

Edwin Mackaay  (connect met mij op Linkedin!)
Directeur/Founder Mackaay ICT Services

 

 


LEUKE (en nuttige) LEESTIP:
En, de verrassende zwakke schakel in uw ICT-security is……


Een logische praktische tip t.a.v. de beveiliging:

Regel meteen de twee-factor-authenticatie in uw bedrijf!  (Natuurlijk helpen wij daarbij).
U hebt het die cybercriminelen meteen weer een stukje moeilijker gemaakt!


En… nog een tip m.b.t. cybercriminaliteit!  :-)

Heb het met uw collega’s en medewerkers over cybercriminaliteit. Organiseer een Awareness-sessie!


Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.

 

 

 

Dit blog geeft een antwoord op de vraag of het MKB zich zorgen moet maken: lopen bedrijven in Nederland cybergevaar door de oorlog in Oekraïne?


In de afgelopen dagen hebben we meerdere malen de vraag ontvangen – zowel van klanten als van niet-klanten – of de oorlog in Oekraïne ook een (cyber)gevaar oplevert voor het MKB in Nederland. Dus, voor uzelf.

Met andere woorden: kunnen de Russen uw bedrijf platleggen?

  • Is dit een realistisch scenario?
  • En als dat gebeurt, wat gebeurt er dan precies?
  • Kunt u zich daarop voorbereiden?

Het zijn gekke en verwarrende tijden.

En niets is te voorspellen.

Maar het credo ‘Regeren is vooruitzien’ is toch eigenlijk wel voor iedereen (in het bedrijfsleven) van toepassing geworden.


Want, wát is voor uw bedrijf én uw ondernemerschap het belangrijkste?   

Juist!

U wilt niet dat uw (bedrijfs-)data verloren gaan.

En u wilt al helemaal niet plat komen te liggen als het conflict toch verder onze kant op escaleert.

Een gewaarschuwd mens telt dus voor twee.

Als eerste de geruststelling: de datacenters in Nederland zijn zéér goed beveiligd. Daar staan zelfs noodaggregaten die alles voor lange tijd  draaiende kunnen houden. De data die daar zijn opgeslagen – dus ook uw data, mits dat is gebeurd via uw ICT-dienstverlener (*) – zijn behoorlijk veilig. Elke 24 uur worden daar nieuwe backups gemaakt die op een andere fysieke locatie afgescheiden van de omgeving worden bewaard.

In theorie zou u – bij plotselinge Russische ellende – dus (slechts) de laatste 24 uur aan data kunnen kwijtraken.

Edwin Mackaay (Linkedin-profiel) zegt hierover: “Maar, zelfs die kans acht ik niet zo heel erg groot. Die is echt minimaal. Ik adviseer ondernemers dan ook om daar niet wakker van te liggen. Een heel klein beetje bewustzijn is overigens geen overbodige luxe, maar we hebben het in Nederland goed op orde.”



Edwin Mackaay heeft nóg een tip.

“Blijf alert op een toevloed van Russische spam-mails. Het is heel simpel: via cybercriminaliteit wordt er ook geld verdiend om de oorlog te financieren. Dus, klik nooit op linkjes die in die mails staan. Delete ze onmiddellijk. En… heb het er vandaag nog over met uw medewerkers. Hoewel er ALTIJD bewustzijn moet zijn over de gevaren van cybercriminaliteit, is en blijft Awareness een grote dagelijkse taak.”

“En verder,” zo besluit Edwin. “Blijf het nieuws goed volgen. Dat doen wij ook en als er wezenlijke veranderingen zijn of als er substantiële andere risico’s ontstaan, dan informeren wij u meteen.”

 

(*)   Toets altijd of uw ICT-dienstverlener ISO27001-gecertificeerd is! Zo ja: dan zijn de procedures voor het beveiligen van data op orde!

 

Leestip:
Met de Honeypot lok je cybercriminelen in de val…

Awareness

Mackaay ICT Services organiseert tevens regelmatig zogenoemde Awareness-sessies bij haar klanten. We komen dan een klein dagdeel (al is het maar anderhalf uur!) langs om niet alleen te vertellen hoe een bedrijf de kans op cybercriminaliteit zo klein mogelijk houdt, maar we vertellen ook hoe slim en gewiekst de cybercrimineel van nu al is.

Want helaas is het nog wel zo: de mens blijft de zwakste schakel!

 


Edwin Mackaay / Founder/Eigenaar Mackaay ICT Services

 


Nog een LEESTIP:
In 2022 is het credo in het MKB: ‘Vertrouw niets, controleer alles’!
Heel belangrijk om de kans op cybercriminaliteit in het MKB te voorkomen.


Een logische praktische tip t.a.v. de beveiliging:

Regel meteen de twee-factor-authenticatie in uw bedrijf!  (Natuurlijk helpen wij daarbij).
U hebt het die cybercriminelen meteen weer een stukje moeilijker gemaakt!


En… nog een tip m.b.t. cybercriminaliteit!  :-)

Heb het met uw collega’s en medewerkers over cybercriminaliteit. Organiseer een Awareness-sessie!


Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.

 

 

In dit blog hebben we het over de honeypot voor het MKB. Deze is een extra beveiliging in de strijd tegen cybercriminaliteit.


We schreven het al vaker (zie ons overzicht aan blogs): geen enkel bedrijf ontkomt aan het risico op een serieuze bedrijfshack. Kwaadwillende cybercriminelen hebben u ook in het vizier en waar ze een kans zien, zullen ze toeslaan.

Het lijkt soms een kat-en-muis-spel tussen aan de ene kant hardwerkende ondernemers met hun bedrijven en aan de andere kant de digitale boeven die graag in de systemen van die bedrijven willen inbreken.

Gelukkig zijn er volop mogelijkheden voor bedrijven om die cyberaanvallen te keren. Of er iets aan te doen.

Sowieso is de belangrijkste tip voor het MKB om altijd samen te werken met een ISO-gecertificeerde ICT-dienstverlener op het gebied van informatiebeveiliging (ISO27001).

Daarnaast is er een eigen verantwoordelijkheid. Want wist u al dat de mens De Zwakste Schakel is en dat de cybercriminelen door middel van Social Engineering proberen binnen te dringen.

Maar aan de andere kant is de aanval ook de beste verdediging.

Honeypot

Volgens Edwin Mackaay is ‘de honeypot’ in het MKB een belangrijke ontwikkeling. Want, stelt u zich nu eens voor dat een kwaadwillende tóch – ondanks alle voorzorgsmaatregelen die u hebt getroffen – in staat bleek om op of in uw netwerk te komen. Dus, de cybercrimineel is binnen in uw bedrijf! Wel, dan nog kunt u een soort ‘tweede vangnet’ creëren door de digitale inbreker naar een plek toe te lokken waar ‘iets lekkers’ voor hem staat.

Zoals een bij altijd op de honingpot afvliegt. Of zoals u een lekker stukje kaas in een muizenval legt.


muizenval pakt cybercriminelen

Au! Dát zal de cybercrimineel, die inbreekt in uw bedrijfssystemen, zeker uitroepen met de honeypot. Hij is in de val gelopen. Precies zoals het de bedoeling was!

 


Maar ook (om het nóg concreter te maken): als u thuis bijvoorbeeld bewust een horlogedoosje met de naam van een bekend en duur merk op tafel legt (waar echter helemaal geen horloge in zit. Maar wel een nephorloge).

Ook dán zal de inbreker onmiddellijk willen kijken wat er in dat doosje zit.

Virtuele plek met nepdata

Met andere woorden: u creëert een virtuele plek waar (zogenaamd) belangrijke data zijn opgeslagen. Zoals (fake!) passwords. Of (nep-) klantenlijsten. Als de cybercrimineel daar naartoe gaat (en we verleiden hem dat ook te doen!), dan is de kans groter dat men bij nader onderzoek sneller ontdekt wie de hacker is. En, waar deze vandaan komt.

Dat is best belangrijk want de gegevens die de ‘honeypot’ opslaat over de crimineel (vergelijk het met voetafdrukken) kunnen een juridisch bewijs zijn als u aangifte doet van deze hack. De kans is groter dat de cybercriminelen worden gevonden.

“Nee, je maakt het digitale criminelen nadrukkelijk niet makkelijker om in te kunnen breken,” zegt Edwin Mackaay. “Integendeel. Je wilt ze ook gewoon buiten de deur houden. Je probeert ze echter juist in de val te laten lopen áls ze onverhoopt tóch zijn binnengedrongen!”


Door de honeypot neer te zetten, vergroot u ook de kans dat de cybercriminelen worden opgepakt. Want, de honeypot is ook een juridisch bewijs


Cybercriminaliteit neemt toe

Edwin legt uit dat het principe van de honeypot al langer bestaat, maar dat het in deze tijden van regelmatige cyberaanvallen actueler wordt. “We ervaren een toenemende interesse voor deze vorm van cyberbeveiliging. Dat komt natuurlijk vooral door de talloze berichten in de media dat ook ‘gewone bedrijven’ vaker slachtoffer zijn van cyberinbraken.”

Edwin benadrukt echter wel dat het credo ‘voorkomen is beter dan genezen’ onverminderd van toepassing blijft. “Elke dag gaat het om het creëren van bewustzijn binnen de organisatie.”

Meer weten hierover?

Neem contact met ons op.

We vertellen er graag over en wie weet is ‘de honeypot’ voor u ook een mooie interessante extra tool om cybercriminelen bewust de verkeerde richting op te sturen waardoor uw echte belangrijke data en informatie uit het zicht blijven.

Awareness

Mackaay ICT Services organiseert tevens regelmatig zogenoemde Awareness-sessies bij haar klanten. We komen dan een klein dagdeel (al is het maar anderhalf uur!) langs om niet alleen te vertellen hoe een bedrijf de kans op cybercriminaliteit zo klein mogelijk houdt, maar we vertellen ook hoe slim en gewiekst de cybercrimineel van nu al is.

Want helaas is het nog wel zo: de mens blijft de zwakste schakel!

 


Edwin Mackaay / Founder/Eigenaar Mackaay ICT Services

 


LEUKE (en belangrijke) LEESTIP:
In 2022 is het credo in het MKB: ‘Vertrouw niets, controleer alles’!
Heel belangrijk om de kans op cybercriminaliteit in het MKB te voorkomen.


Een logische praktische tip t.a.v. de beveiliging:

Regel meteen de twee-factor-authenticatie in uw bedrijf!  (Natuurlijk helpen wij daarbij).
U hebt het die cybercriminelen meteen weer een stukje moeilijker gemaakt!


En… nog een tip m.b.t. cybercriminaliteit!  :-)

Heb het met uw collega’s en medewerkers over cybercriminaliteit. Organiseer een Awareness-sessie!


Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.

 

 

 

In dit blog leest u dat Mackaay ICT Services succesvol de hercertificering voor databeveiliging heeft ontvangen. Dat kan niet elke ICT-dienstverlener in Nederland zeggen. Bij Mackaay ICT Services zijn de eigen data én de data van klanten dus op het hoogst mogelijke veiligheidsniveau beschermd.


Goed nieuws!

Wij van Mackaay ICT Services hebben succesvol de procedure voor de hercertificering van de ISO27001 doorlopen. Hoewel we elk jaar een tussentijdse audit krijgen (meestal in november), was het afgelopen najaar weer tijd voor de ‘grote keuring’.

Meerdere dagen achtereen heeft een auditor van onafhankelijk keuringsinstituut KIWA onze bedrijfsvoering op meer dan 140 punten getoetst.

Waarom dit van belang is voor u, beste ondernemer in het MKB? 

Wel, het antwoord is niet zo heel ingewikkeld: u weet nu dat wij van Mackaay ICT Services aan alle voorwaarden voldoen met betrekking tot informatiebeveiliging.

Juist ja: ónze én uw data zijn veilig bij ons.



Total Body Scan

Eigenlijk is het opvallend én zorgelijk dat er nog ontzettend veel ICT-bedrijven in Nederland zijn die deze ISO-certificering niet bezitten. Want, tegenwoordig is de bescherming van data écht één van de allerbelangrijkste topics in ICT-land. Je kunt niets meer aan het toeval overlaten. Elke organisatie zou er van moeten kunnen uitgaan dat de digitale beveiligingssystemen – en de daarbij behorende procedures – feilloos op orde zijn.”

Een dergelijke certificeringsprocedure kun je dan ook het beste vergelijken met een Total Body Scan waar mensen steeds vaker voor kiezen. Je hele lichaam wordt bij zo een scan binnenstebuiten gekeerd – van MRI-scan tot bloed afnemen, een cardiologie- en dermatologietest etc etc – en zo kun je deze certificeringsprocedure eigenlijk ook beschouwen.

De auditors checken alle bloedvaten van het bedrijf.


Deze driejaarlijkse audit bij Mackaay ICT Services is een pittige: echt alles, maar dan ook echt alles wordt getoetst en gecontroleerd. Een complete Total Body Scan dus.


Beren op de weg

Onze interne Security Officer, Nicole Venneker, was als kartrekker van het hele ISO traject binnen Mackaay ICT Services, samen met enkele teamleden verantwoordelijk voor het presenteren van de juiste antwoorden op de 140 gevraagde topics.

Ze vertelt:

“De auditors van het KIWA zoeken tijdens de onderzoeken heel bewust naar ‘beren op de weg’ in ons bedrijf. Ze zoeken nooit de makkelijkste weg. Ze stellen scherpe vragen en wij moeten de antwoorden leveren. Zo is bijvoorbeeld nu onze structuur van toegangsrechten scherp onderzocht. Daarbij is het belangrijk dat bijvoorbeeld een Office Manager hier op kantoor niet bij de data van de klanten kan en mag komen. Met andere woorden: het juiste poppetje moet bij de juiste informatie kunnen.”

Leestip:
ICT-beveilingstrends voor het jaar 2022.

“Als bepaalde data voor een ‘poppetje’ (lees: medewerker) niet relevant zijn, dan mag deze er dus ook niet bij kunnen komen. Dat werkt zo op alle niveaus in de organisatie. Zo heeft een Sr. systeembeheerder andere toegangsrechten dan een servicedesk medewerker.”


Het onboarden én offboarden van medewerkers in de eigen organisatie is een belangrijke procedure. U wilt toch niet dat een ex-medewerker ná zijn vertrek nog steeds – we noemen maar wat – financiële transacties voor het bedrijf kan verrichten?


Personeelswisselingen

“Daarnaast hebben wij moeten uitleggen tijdens de audit wat onze procedures zijn als er bijvoorbeeld een collega bij ons vertrekt. Of, als we nieuwe collega’s in de organisatie verwelkomen. We hebben het dan over het onboarden en offboarden van personeel. Documentenbeheer is daarbij essentieel. Logisch ook. Onze klanten – die de beveiliging van hun data aan óns hebben toevertrouwd – moeten er 100% zeker van zijn dat wij het voor hen tiptop in orde hebben.”

Nicole legt tevens uit dat er van alle medewerkers VOG-verklaringen zijn opgevraagd.

“Ook dat zijn zaken die allemaal zijn gecontroleerd.”

Wie mag waar wel of niet komen? Is het netwerk goed in beeld?


Nicole geeft meer voorbeelden waar de auditor onderzoek naar doet:

  • “Hebben we ‘gebeurtenissen’ goed geregistreerd?
    Oftewel: kunnen wij altijd terugvinden wie op welk tijdstip waar heeft ingelogd?
  • Is onze respons op beveiligings-incidenten bij de klanten goed op orde?
  • Wat is het ‘noodplan’ als er bijvoorbeeld plotseling geen voorraad nieuwe chips meer geleverd kan worden omdat deze – ik noem maar wat – op een dwarsliggende boot in het Suezkanaal vastligt?
  • Hoe zit onze goederen-ontvangstprocedure in elkaar?
    Als wij een pakketje aan de deur aannemen, dan gaat dit volgens een speciaal protocol.
  • Hoewel je er eigenlijk niet aan wilt denken (maar we doen het toch!), moet je als ICT-bedrijf ook kunnen aantonen dat ónze bedrijfscontinuïteit is gegarandeerd als een van ons iets zou overkomen. Daar hebben we procedures voor. De klant mag er niets van merken! Want, het bedrijf van de klant móet onverminderd kunnen doordraaien!
  • En ja, zelfs als er gasten bij ons op bezoek zijn (of dit nu klanten, leveranciers of ingehuurde ZZP’ers zijn): die móeten wij altijd begeleiden tot aan de voordeur. En dus de voordeur sluiten als deze persoon vertrekt.”

Pandemieprotocol

Volgens Nicole heeft de coronacrisis ook tot nieuwe inzichten geleid binnen de ISO27001-certificering.

“Zo werken wij in deze periode nooit met het complete team op kantoor. Je kunt het vergelijken met bubbels die we hebben gecreëerd. We kunnen het ons namelijk niet veroorloven om allemaal tegelijk corona te hebben waardoor het bedrijf niet meer zou kunnen functioneren.”

Zo is Nicole zélf ook niet alle dagen op kantoor.

“Gelukkig kunnen we uitstekend van afstand werken en communiceren met elkaar maar het blijft toch ook wat ongemakkelijk: enkele van mijn collega’s heb ik al heel lang niet meer live gezien. Maar ja, corona is corona. En we nemen daar geen enkel risico op. Vandaar deze pandemieprocedure die tijdens de audit ook ter sprake kwam.”


Een ding wil een ondernemer voor zijn bedrijf altijd vermijden: een hack!


Daily Business

“Hoewel ik er op vertrouwde dat we de ISO-hercertificering zouden behalen, was ik toch blij dat half januari het verlossende bericht kwam,” zegt Nicole tot slot.

“We kunnen overigens nu niet achterover leunen. Informatiebeveiliging is daily business voor ons. In november 2022 is weer de eerstvolgende tussentijdse audit. Maar déze hercertificering is in ieder geval drie jaar geldig.”

(In een later blog vertellen we u meer over onze pandemieprocedures)

 

Vier voordelen van deze hercertificering ISO27001 voor onze klanten:

  1. Wij kunnen én mogen garanderen dat de informatiebeveiliging van alle data op het hoogste niveau staat.
  2. De continuïteit van onze bedrijfsvoering is gegarandeerd.
  3. Voor Mackaay ICT Services is deze zware audit ook een kennisprikkeling.
    Nicole Venneker: “Alle gesprekken die ik heb met de auditors zie ik als een uitgebreide brainstorm. Wij leren er ook van. Daar hebben onze klanten dan ook weer profijt van.”
  4. Ónze klanten kunnen in hun communicatie en marketing naar de markt toe vertellen dat ze samenwerken met een ISO-gecertificeerd bedrijf, waarbij databeveiliging op het hoogste niveau is.
    Best belangrijk als een bedrijf veel met data van klanten werkt.

 


 


LEUKE (en nuttige) LEESTIP:
En, de verrassende zwakke schakel in uw ICT-security is……


Een logische praktische tip t.a.v. de beveiliging:

Regel meteen de twee-factor-authenticatie in uw bedrijf!  (Natuurlijk helpen wij daarbij).
U hebt het die cybercriminelen meteen weer een stukje moeilijker gemaakt!


En… nog een tip m.b.t. cybercriminaliteit!  :-)

Heb het met uw collega’s en medewerkers over cybercriminaliteit. Organiseer een Awareness-sessie!


Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.

 

Voordat we het antwoord geven op deze vraag, leggen we andermaal nog eens voor al die bedrijven in het MKB Het Grote Probleem van nu uit…

Cybercriminaliteit!

Het is aan de orde van de dag. Zowel grote als kleine organisaties zijn steeds vaker het slachtoffer van digitale kwaadwillenden die maar al te graag bij u willen binnendringen om bijvoorbeeld uw bedrijfsprocessen plat te leggen en daarvoor geld te eisen. (U wordt gegijzeld). Of, dat ze er vandoor willen gaan met belangrijke data.

Dé vraag is dan ook of u uw bedrijf goed hebt beveiligd tegen de toenemende terreur van cybercriminelen.

Als eerste hopen we dat u zaken doet met een ICT-leverancier die ISO-gecertificeerd is. U weet dan in ieder geval zeker dat die leverancier zélf ook z’n zaakjes op orde heeft. U kunt dan denken aan allerlei belangrijke procedures die zijn vastgelegd waardoor óók uw data beschermd blijven.

De Zwakste Schakel… wie is dat eigenlijk?


Awareness

Ten tweede hopen we óók dat u op regelmatige basis in gesprek gaat met uw medewerkers over de gevaren van cybercriminaliteit. Of, dat u op gezette tijdens eens een Awareness-sessie organiseert.

Ja, u denkt nu natuurlijk: daar hebben we helemaal geen tijd voor. We hebben het al zo druk-druk-druk, maar gelooft u ons: als cybercriminelen er in slagen om bij u de boel plat te leggen, dan heeft u het misschien nooit meer ‘druk-druk-druk’. Regeren is vooruitzien. Neem geen enkel risico ten aanzien van het waarborgen van uw  bedrijfscontinuïteit.

Maar, er is nog iets waar u eens over kunt nadenken.

En dat gaat over het fenomeen Social Engineering.

Een cybercrimineel zal zich echt niet zichtbaar bij de deur melden. Het zal altijd een mystery blijven. Maar hij is er wél!


Smoelenboek

Daaraan gekoppeld is de vraag of u op uw website uw medewerkers nader introduceert met bijvoorbeeld een fotootje en kort stukje tekst. Je ziet ook vaak dat er dan vanaf zo’n webpagina meteen e-mail mogelijkheden zijn om met desbetreffende medewerker contact op te nemen.

Vanuit het marketing- en communicatieperspectief beredeneerd is hier natuurlijk veel voor te zeggen. Een bedrijf wil immers ook een gezicht hebben. Het geeft net even wat meer ‘smoel’ (letterlijk!) als u weet hoe iemand er uitziet op het moment dat u hem of haar aan de telefoon hebt.

Ook is er niks mis met de transparantie die u wilt nastreven door de buitenwereld wat nader te laten kennismaken met uw medewerkers.

We zien op websites best vaak superleuke stukjes tekst staan waarin medewerkers vertellen wat ze voor het bedrijf doen, waarom ze daar werken én wat ook bijvoorbeeld hun hobby’s zijn.

Ook niks mis mee. Iedere organisatie mag kiezen hoe de eigen marketing en communicatie worden vormgegeven.

Hoe meer medewerkers, hoe groter het smoelenboek

Hoe meer medewerkers in uw bedrijf, hoe groter het smoelenboek wellicht zal zijn. Maar ja… is dat altijd wel zo verstandig?


Maar… er schuilt hier ook een gevaar!

Die (soms) persoonlijke informatie is interessant voor hackers en cybercriminelen. Als zij de interesses weten van uw medewerkers (“In mijn vrije tijd speel ik tennis!”), dan kunnen zij door middel van Social Engineering daar op inspelen en heel gericht – via het mailadres van de zaak – die medewerkers (met interesse in tennis) ertoe bewegen op een onbetrouwbaar linkje te klikken. (Bijvoorbeeld een linkje met de “mooiste tennisrally van 2021”).

We hebben het dan dus over een mailtje dat wordt gestuurd waarbij wordt ingespeeld op de liefde voor tennis – in dit geval. Er is immers altijd een kans dat de medewerker annex tennisliefhebber dan toch even klikt.

En tja, dát is dan vaak het moment waarop cybercriminelen hun kans grijpen om binnen te dringen.

Onze tips:

  1. Heb het over deze uitdagingen en problematieken met uw werknemers. Zeg ze – bij wijze van spreken – ELKE DAG dat ze nooit op linkjes in mails van onbekende afzenders moeten klikken.
  2. Maar zeg ze ook dat ze niet meteen moeten klikken als er iets binnenkomt per mail dat heel betrouwbaar lijkt. Laat medewerkers elke keer weer zéér goed nadenken en laat mensen elkaar desnoods even bellen om te verifiëren: “Klopt het dat ik 5000 euro aan die leverancier moet overmaken?” – Jawel, een gewaarschuwd mens telt voor twee.
  3. Spreek procedures met elkaar af.
  4. En, leg medewerkers uit wat Social Engineering
  5. Wie is de WachtwoordManager (of benoem deze meteen!)
  6. Zijn uw medewerkers regelmatig on-the-road of werken ze ook vanuit huis?
    Vertel ze wie The Man In The Middle is!


Dus, wel of niet dat smoelenboek op uw site?

Wij zeggen: DOEN! (Zeker vanuit marketing en communicatie beredeneerd).

Maar, als u het doet, doe het dan op basis van verstandig anti-cybercriminaliteit-beleid. Immers, regeren is vooruitzien!

 

Edwin Mackaay  (connect met mij op Linkedin!)
Directeur/Founder Mackaay ICT Services

 

 

PS –
Natuurlijk bent u nu ook meteen op zoek naar het Smoelenboek op onze site. Wel, die staat er niet op maar… die zal wel op onze nieuwe website zichtbaar worden. Achter de schermen bouwen we nu – met een professionele leverancier – aan een nieuwe website. En wij durven dat Smoelenboek op onze volgende site ook best aan! Wij hebben het binnen onze organisatie namelijk ook elke keer weer over cybercriminaliteit en cybersecurity.

En, we hebben onze beveiligingsprocedures op orde. We zijn ISO-gecertificeerd.

 

 


Edwin Mackaay / Founder/Eigenaar Mackaay ICT Services

 


LEUKE (en nuttige) LEESTIP:
En, de verrassende zwakke schakel in uw ICT-security is……


Een logische praktische tip t.a.v. de beveiliging:

Regel meteen de twee-factor-authenticatie in uw bedrijf!  (Natuurlijk helpen wij daarbij).
U hebt het die cybercriminelen meteen weer een stukje moeilijker gemaakt!


En… nog een tip m.b.t. cybercriminaliteit!  :-)

Heb het met uw collega’s en medewerkers over cybercriminaliteit. Organiseer een Awareness-sessie!


Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.

 

 

We introduceren graag onze nieuwe collega William Ippel die afgelopen zomer bij ons is gestart als Senior Systeembeheerder.

William koos voor ons, niet alleen omdat hij toe was aan een nieuwe inhoudelijke uitdaging op ICT-gebied maar voor ook omdat hij zich dagelijks bezig wilde houden met het beheren en managen van de Private Cloud omgevingen van klanten – al dan niet in hybride vorm met de Public Cloud.

“Ik denk dat hier ook een van de grote krachten zit van Mackaay ICT Services”,  zegt William. “Zo kunnen de klanten kiezen voor verschillende technische mogelijkheden. Van On Premise tot aan de Private Cloud, de Public Cloud of een hybride vorm. Het is geheel afhankelijk van wat de wensen zijn maar ook wat past bij een bedrijf. Daar adviseren we vanzelfsprekend graag over. Niet alleen bij onze nieuwe klanten, maar ook bij bestaande klanten. Want, dáár kunnen immers ook omstandigheden veranderen.”

Goede scheiding

William gaat geen enkele ingewikkelde technische uitdaging uit de weg.

“Ik denk dat dáár ook de kracht zit van onze organisatie en specifiek van onze helpdesk. We hebben intern een goede scheiding afgesproken tussen de eerste-, tweede- én derdelijns-support. Soms zijn de technische uitdagingen van de klanten die ons bellen wat gecompliceerder. Of ze kosten wat meer tijd. Die zijn dan goed gesplitst van de wat meer routineachtige vragen.”

Intussen is William al een paar maanden bij Mackaay ICT Services actief. Hij voelt zich goed ingeburgerd.

“Ik heb eigenlijk allemaal aardige collega’s. Er is veel goede onderlinge interactie en de samenwerking is goed daardoor.”

 

Een eigen leven…

Natuurlijk heeft William náást zijn werkzaamheden bij Mackaay ICT Services ook nog een privéleven. Hij moet lachen.

“Tja, wat kan ik daarover vertellen? Ik hou van fotograferen. En, om het heel eerlijk te zeggen: ik vind ook dat ik dat best goed kan. Eigenlijk ben ik daar het niveau van hobbyfotografie wel ontgroeid. Ik kan best behoorlijk professionele foto’s maken en bewerken.”

Vanzelfsprekend heeft hij ook een lijfspreuk: “The greatest glory in living lies not in never falling, but in rising every time we fall.” 

Een mooie kreet, zo vinden wij ook. Want het leven van een tweede- en derdelijns helpdeskcollega vereist inderdaad de spirit om elke keer weer nieuwe oplossingen te vinden als een eerdere oplossing toch niet de juiste blijkt te zijn.”


Nóg een nieuwe collega!

Nog niet zo lang geleden trad ook Jeannette Zieltjens – de Kort bij ons in dienst. We stellen haar ook graag aan u voor, mocht u het eerdere nieuwsbericht hierover hebben gemist.

 

Dit blog geeft in anderhalve minuut antwoord op de vraag hoe u voor uw bedrijf (in het MKB) de kans verkleint op cybercriminaliteit.


U denkt wellicht dat uw bedrijf te klein, te onbelangrijk of te onbeduidend is voor cybercriminelen, maar niets is minder waar. Steeds meer ondernemers in het MKB worden ‘aangevallen’ door kwaadwillende digitale inbrekers die het op uw data én op uw geld hebben voorzien.

En, ze zijn tevens in staat om alle (productie)processen in uw bedrijf stil te leggen. Het frappante is dat de mens De Zwakke Schakel is.

Cybercriminelen weten dat. En daar maken ze gebruik van.

Dat noemen we Social Engineering.

Social Engineering: wie doen dat?

De man (vrouw?) op de afbeelding is nou precies zo een type dat doet aan Social Engineering… Pas dus op! Het gevaar is dichterbij dan u zélf soms denkt!


Zwakke plek bij het MKB

Cybercriminelen zijn namelijk altijd op zoek naar een zwakke plek in het digitale beveiligingssysteem van een organisatie.

Stel dat er 50 medewerkers bij u werkzaam zijn. En, 49 van de 50 werknemers hebben een wachtwoord dat aan alle juiste voorwaarden voldoet waardoor die bijna niet te hacken zijn. Wel, dan begrijpt u dat die ene medewerker (de vijftigste dus) met dat slechte wachtwoord de zwakke schakel is, waardoor hackers kunnen binnendringen en heel veel schade kunnen aanrichten. Vergelijk het met alle ramen in uw kantoorpand. Ze zijn allemaal goed afgesloten, maar één heel klein WC-raampje blijkt ongemerkt niet goed in het slot te zijn gevallen. Of de klip zit er niet goed op.

Wel, dáár is de Zwakke Schakel!

Onveilige wachtwoorden = cybercriminaliteit

Onveilige wachtwoorden in bedrijven blijven (helaas) dan ook een groot probleem.  En, het is een onderschat probleem. Veel mensen zijn nog echt in de veronderstelling dat bijvoorbeeld een wachtwoord als ‘Welkom929601’ niet te hacken is. Cybercriminelen laten programmaatjes met software lopen die heel handig alle mogelijkheden nazoeken waardoor de kans op een ‘match’ met een wachtwoord heel groot wordt.

Het ‘probleem’ in de organisatie blijft ook vaak onbewust in stand te worden gehouden omdat ‘de baas’ er niet genoeg aandacht aan besteedt. Als de werkgever of leidinggevende het zelf ook ‘gedoe’ vindt om zijn wachtwoorden elke 2 maanden te veranderen, dan laat het zich al raden dat de medewerkers zélf ook nonchalant worden.

WachtwoordManager voor uw MKB-bedrijf

 

Bovendien hebben bazen, werkgevers en leidinggevenden het altijd druk-druk-druk waardoor ze er letterlijk ook niet meer aan denken. Cybercriminelen weten dat: ze proberen dan ook vaak juist via die functionarissen de bedrijven binnen te komen. En dat loont zich, als dat lukt, want deze mensen hebben meestal binnen een organisatie meer rechten in bedrijfssystemen.

Daarom de vraag: wie is de WachtwoordManager binnen uw organisatie?

Wie benoemen we tot de man of vrouw die het creëren van nieuwe wachtwoorden binnen de organisatie aanjaagt?

Wie wordt de WachtwoordManager binnen uw organisatie? Geen overbodige luxe om die aan te stellen want een WachtwoordManager die z’n werk goed doet, verkleint de kans op een succesvolle aanval van cybercriminelen!


Benoem iemand die bijvoorbeeld elke 2 maanden alle medewerkers aanjaagt nieuwe wachtwoorden in te stellen. Of stel de bedrijfssystemen zó in dat na 2 maanden een medewerker niet meer kan inloggen omdat hij éérst een nieuw wachtwoord moet aanmaken. (Ja, dat kan dus geautomatiseerd worden!).

Laat iemand de advocaat van de duivel zijn.

Geen WachtwoordManager benoemen?

Jammer, maar hieronder hebben we dan nog een aantal tips, die u sowieso ‘moet’ doorvoeren in uw organisatie:

  1. 2FA of 3FA
    Maak gebruik van een 2- of zelfs 3-Factor Authenticatie. Beschouw dit als een extra beveiligingsfunctie tijdens het inloggen waarbij je bijvoorbeeld een code moet intoetsen die je op je eigen mobiele telefoon krijgt toegestuurd. (Maar er zijn meer mogelijkheden daarin).
  2. 13 tekens
    Gebruik minimaal 13 tekens voor een wachtwoord. Hoe meer tekens u gebruikt, des te veiliger wordt het wachtwoord. Want, cybercriminelen moeten op zoek naar meer mogelijke combinaties. En, gebruik absoluut een combinatie van hoofdletters en kleine letters, cijfers en speciale leestekens.
  3. Meerdere wachtwoorden
    Gebruik voor ieder account een uniek eigen wachtwoord. Of anders gezegd: gebruik nooit voor verschillende functionaliteiten het zelfde wachtwoord. Want, als een cybercrimineel dat ene wachtwoord toch te weten komt, dan kan hij in slechts één account inbreken.
  4. Awareness!
    Organiseer een Awareness-sessie. Dit kan zelfs gewoon tijdens de lunchpauze. Stel elkaar vragen over cybercriminaliteit (‘Hoe zorg jij er voor dat je niet gehackt wordt?’) of toets elkaars kennis. Wij kunnen overigens zo een Awareness-sessie ook voor u verzorgen. Om te prikkelen. Bekijk HIER  de meest gestelde vragen rondom de Awareness-sessies die we al eerder hebben gegeven.

 

Cybercriminaliteit moet te allen tijde worden voorkomen!

Wie is de Zwakke Schakel in de organisatie? Of zijn er toch meerdere Zwakke Schakels?

 


Maar goed… de bottomline van dit blog is hopelijk helder: voorkomen is beter dan genezen!

Stel nu die aanjagende WachtwoordManager aan en bescherm uw data, uw geld en uw bedrijf!

Regeren is vooruitzien!

Vragen over die Awareness-sessie om cybercriminaliteit te voorkomen?

Neem meteen contact met ons op!

Of…. wilt u weten wat het een bedrijf gemiddeld genomen kost om zich te wapenen tegen cybercriminaliteit?

Andere vragen over ICT en cybercriminaliteit?

Als u nog andere vragen hebt, dan horen we het natuurlijk graag. Stel ze ook écht. Bel ons, of vul het contactformulier in.

Ten aanzien van cybersecurity in uw organisatie is elke vraag altijd gerechtvaardigd en wij beantwoorden die vraag met veel plezier!

Neem geen risico!

 

Edwin Mackaay  (connect met mij op Linkedin!)
Directeur/Founder Mackaay ICT Services

 

 


Edwin Mackaay / Founder/Eigenaar Mackaay ICT Services

 


LEUKE (en nuttige) LEESTIP:
En, de verrassende zwakke schakel in uw ICT-security is……


Een logische praktische tip t.a.v. de beveiliging:

Regel meteen de twee-factor-authenticatie in uw bedrijf!  (Natuurlijk helpen wij daarbij).
U hebt het die cybercriminelen meteen weer een stukje moeilijker gemaakt!


En… nog een tip m.b.t. cybercriminaliteit!  :-)

Heb het met uw collega’s en medewerkers over cybercriminaliteit. Organiseer een Awareness-sessie!


Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.

 

 

Dit blog geeft antwoord op de vraag wat je kunt doen om je bedrijf te beschermen tegen cybercriminaliteit. Ook gaan we in op de vraag: wat kost het?


Het is dagelijks in het nieuws. De ene na de andere bedrijfshack. Het bedrijfsleven moet alert zijn.

En, vooral bedrijven die dénken dat ze niet interessant zijn voor hackers en ander crimineel cybergespuis (“We zijn immers toch geen bekend bedrijf?”), komen steeds vaker van een koude kermis thuis.

Ook bij hen vinden onverwachte cyber-inbraken plaats, worden systemen en zelfs hele productieprocessen platgelegd of data gestolen. En dan hebben we het nog niet eens gehad over de kosten die dit alles met zich meebrengt.

Zo heel langzamerhand (maar bij lange na nog niet genoeg) sijpelt door bij ‘gewone ondernemers’ en hun mooie bedrijven, die ze vaak zelf met bloed, zweet en tranen hebben opgebouwd, dat ook zij toch écht actie moeten ondernemen tegen de cyberterreur van buiten.

Kortom: cyberbeveiliging klimt heel gestaag (maar eigenlijk nog veel te langzaam) naar een hogere plek op de To Do lijstjes van de ondernemers van Nederland.

De meest gestelde vraag?

U raadt het al: wat kost dat eigenlijk allemaal?

Over welke bedragen heb je het dan eigenlijk als je als bedrijf ‘moet’ investeren in de cyberbeveiliging van je eigen organisatie?

Tja. Ondernemers zijn nét Nederlanders… het mag natuurlijk niet te veel kosten.


Investeer in cyberveiligheid! Voordat het te laat is. Regeren is vooruitzien! En, de investeringen vallen eigenlijk best wel mee want het begint met Awareness!

ISO-gecertificeerd

Edwin Mackaay legt het een en ander uit:

“Ik ben er van overtuigd dat cyberbeveiliging sowieso in de basis op orde moet zijn. Alle software die je gebruikt moet veilig zijn. Er moeten protocollen zijn over hoe je met updates omgaat. Die  software zélf moet ook beveiliging bieden. Daar zullen dus niet echt de extra kosten in zitten.”

“Het is daarbij overigens wel van belang – en dat adviseer ik elke ondernemer ook – om eens te toetsen of de eigen ICT-leverancier wel ISO-gecertificeerd is. Best belangrijk: want, als een ICT-leverancier ISO-gecertificeerd is, dan weet je in ieder geval zeker dat je leverancier ook alle eigen veiligheidsprocedures op orde heeft en daar zelf ook regelmatig – meestal één keer per jaar – door onafhankelijke keuringsinstituten op wordt getest. Wij hebben zelf bij ons in Hoofddorp meestal in november of december de auditors op bezoek.”

 

Tekst gaat verder onder de foto

Edwin Mackaay: “Uiteindelijk gaat het allemaal om bewustzijn, bewustzijn en nog eens bewustzijn.”


Awareness

“Daarnaast is een continu bewustzijn van belang. Awareness dus. Heb het er over met je medewerkers. Bijvoorbeeld tijdens de chit-chatgesprekjes in de pauze. Of, stel je collega’s eens wat kritische vragen zoals: ‘Wat doe je eigenlijk als je een vreemd mailtje ontvangt?’  Awareness is echt van groot belang. Je kunt dat niet laten versloffen.”

“Gelukkig zien wij dat bewustzijn wel groeien. Ook wij – als ICT-leverancier – merken dat we steeds vaker worden gevraagd om ter plekke bij de ondernemers leuke interactieve workshops te geven waarbij we niet alleen veel kennis overbrengen maar ook echt prikkelen en de mensen aan het denken zetten. We hebben hele praktische handvatten waar het hele bedrijf meteen de volgende dag eenvoudig mee van start kan.”


Best een goed idee toch om iets aan Awareness te gaan doen?

Edwin legt uit dat de kosten van zo een workshop of korte training, die vaak al niet langer dan hooguit anderhalf uur duren, bescheiden zijn. “Maar de opbrengst is groot. Want… je moet er toch niet aan denken dat je vier dagen helemaal plat ligt en dat je bijvoorbeeld je klanten niet meer kunt beleveren…”

Eigenlijk zou je cyberbeveiliging het beste kunnen vergelijken met een ziektekostenverzekering, zegt Edwin.

Leef gezond, leef bewust en neem geen onnodig risico

“Kijk, iedereen in Nederland heeft een ziektekostenverzekering. Dat betekent niet dat je niet ziek kunt worden, je kunt nog steeds per ongeluk je been breken, maar je hebt wel toegang tot een systeem in Nederland waardoor je vrijwel meteen geholpen wordt en weer zo snel mogelijk letterlijk op de been bent. Echter, voorkomen is altijd beter dan genezen. Want al die ziektekostenverzekeraars investeren ook heel veel geld in hun communicatie waarbij de kernboodschap helder is: leef gezond, leef bewust en neem geen onnodig risico. Zeker weten dat die boodschap effectief is en dat daarmee in heel veel gevallen meer leed wordt voorkomen. Bewustzijn dus!”

Begin – voor werkelijk heel veel euro’s uit te geven – gewoon eens met een kleine investering in een nuttige Awareness-sessie!


“Feitelijk doen wij dat ook. Wij investeren veel tijd in onze communicatie naar het MKB toe. Zie ons overzicht van blogs op deze site bijvoorbeeld. ‘Beveilig jezelf tegen cybercriminaliteit!’  ‘Wees alert!’ ‘Neem preventieve maatregelen!’  En, op de achtergrond slaan wij – zonder dat onze klanten het merken – cyberaanvallen af. Ook omdat wij de gevaren en dreigingen goed herkennen. Het is onze dagelijkse taak! Wij hebben immers de juiste systemen, de kennis, expertise én de ervaring. Wij hebben alle technische faciliteiten om onze klanten zo goed mogelijk te beschermen.”

En tja, wat dat dan kost?

“Beetje flauw misschien om te zeggen. Het is uiteindelijk heel verschillend per bedrijf. Maar de investeringen vallen mee. Ik denk dat ondernemers in het MKB zich daar niet zo veel zorgen over hoeven te maken. Bovendien levert het altijd meer op. Juist ja… cyberveiligheid! En daardoor een garantie op de eigen bedrijfscontinuïteit. Ik hoop dat we het er over eens zijn dat dát onbetaalbaar is.”

 

  • Een keer een training of workshop van anderhalf uur bij u op de zaak?
    Neem contact met ons op, we vertellen er graag meer over.
  • In het voorjaar van 2021 organiseerden we een serie webinars over cybercriminaliteit.
    Deze waren een succes, mede ook vanwege de interactie.
    We hebben een overzicht gemaakt van de meest gestelde vragen tijdens deze webinars.
    Nuttig om te lezen dus!

 

LEUKE (en nuttige) LEESTIP:
En, de verrassende zwakke schakel in uw ICT-security is……


Een logische praktische tip t.a.v. de beveiliging:

Regel meteen de twee-factor-authenticatie in uw bedrijf!  (Natuurlijk helpen wij daarbij).
U hebt het die cybercriminelen meteen weer een stukje moeilijker gemaakt!


En… nog een tip m.b.t. cybercriminaliteit!  :-)

Heb het met uw collega’s en medewerkers over cybercriminaliteit. Organiseer een Awareness-sessie!


Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.

 

Dit blog geeft het antwoord op de vraag wie er verantwoordelijk is voor de strijd tegen cybercriminaliteit in het MKB.


Bedrijven in Nederland hebben er steeds vaker last van: cybercriminaliteit. Misschien hebt u het geluk gehad dat u met uw organisatie nog nooit slachtoffer bent geworden (houden zo, overigens!) maar reken er maar op dat kwaadwillende cybercriminelen het ook echt wel een keer bij u willen proberen.

Denkt u dat uw bedrijf niet belangrijk genoeg is?

Wel, vergis u niet.

U hebt hoe dan ook data die interessant zijn. En, er is helaas geen cybercrimineel meer die er voor terugdeinst om uw (productie)systemen plat te leggen en alle systemen pas ontkoppelt als u losgeld hebt betaald. Tja, het is de nieuwe werkelijkheid.

Maar ja, wie is er nu eigenlijk verantwoordelijk voor het gevecht tegen al deze vormen van cybercriminaliteit in Nederland?

Is dat de overheid (die bijvoorbeeld een veiligere infrastructuur moet aanleggen) of bent u dat – als ondernemer – toch ook zelf?

Wel, ik geef meteen het antwoord…


cybercriminaliteit

De Zwakste Schakel…. weet u wie dat is?

Cybercriminaliteit en Social Engineering

Natuurlijk hebt u zelf de volledige eindverantwoordelijkheid. Het is uw taak als ondernemer om uw bedrijf zo goed mogelijk te beschermen en vooral ook Awareness (bewustzijn) te creëren onder al uw medewerkers. Want een (digitaal) ongeluk zit in een klein hoekje. Bewust of onbewust.

Zo maken cybercriminelen al veel gebruik van het fenomeen ‘Social Engineering’ om via de digitale weg bij u binnen te dringen en veel ellende te veroorzaken.

Het creëren van Awareness onder uw medewerkers is dan ook geen overbodige luxe, want (helaas)… De Zwakste Schakel in de keten is ……

cybercriminaliteit

Zou u deze clown vertrouwen op zijn vriendelijke ogen? Zou u zomaar uw data open en bloot stellen voor deze vriendelijke meneer? Social Engineering is Het Gevaar voor het MKB….

Webinars voor het MKB

In het afgelopen voorjaar hebben wij een aantal webinars ‘Cybercriminaliteit in het MKB’ georganiseerd. Die werden goed bezocht en die leverden veel interactie op. In een vorig blog hebben we ook de 3 meest gestelde vragen door ondernemers met betrekking tot cybercriminaliteit op een rijtje gezet.

De bottomline voor nu is dat wij hopen dat u – het liefst zo snel mogelijk, maar in ieder geval direct na de zomervakantie – een Awareness-sessie met uw medewerkers organiseert. Gewoon onder de credo’s ‘voorkomen is beter dan genezen’’, ‘een goede voorbereiding is het halve werk’ én ‘regeren is vooruitzien!

Minister van Digitale Zaken

Overigens is het niet zo dat de overheid helemaal niets zou doen om cybercriminaliteit aan te pakken. Er komt steeds meer geld vrij voor de algehele bestrijding en het aannemen van hoogopgeleide specialisten.

Maar ja, u bent ondernemer… u gaat toch niet achterover leunen en wachten tot de overheid alles op orde heeft?

Een ding hopen wij wel: het volgende kabinet zou absoluut een Minister van Digitale Zaken moeten aanstellen. We schreven er al eerder een opiniestuk over. Ons stuk leverde op Social Media flink wat (positieve) reacties op.

 (Als u dat onverhoopt nog niet hebt gelezen, dan meteen even doorklikken dus!)

Voor nu zeggen we uiteraard: geniet verder van de zomerse weken maar… omarm vanaf nu meteen de ambitie om binnen uw bedrijf te gaan werken aan onvoorwaardelijke Awareness om uiteindelijk erger te voorkomen!

Awareness begint nu ook met het delen van een aantal tips voor uw medewerkers die op vakantie gaan en vanaf hun vakantieplek af en toe nog even de laptop van de zaak openen….

 

 


Andere vragen?

Als u nog andere vragen hebt, dan horen we het natuurlijk graag. Stel ze ook écht. Bel ons, of vul het contactformulier in.

Ten aanzien van cybersecurity in uw organisatie is elke vraag altijd gerechtvaardigd en wij beantwoorden die vraag met veel plezier!

Neem geen risico!

 

Edwin Mackaay  (connect met mij op Linkedin!)
Directeur/Founder Mackaay ICT Services

 

 


 


LEUKE (en nuttige) LEESTIP:
En, de verrassende zwakke schakel in uw ICT-security is……


Een logische praktische tip t.a.v. de beveiliging:

Regel meteen de twee-factor-authenticatie in uw bedrijf!  (Natuurlijk helpen wij daarbij).
U hebt het die cybercriminelen meteen weer een stukje moeilijker gemaakt!


En… nog een tip m.b.t. cybercriminaliteit!  :-)

Heb het met uw collega’s en medewerkers over cybercriminaliteit. Organiseer een Awareness-sessie!


Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.

In de afgelopen weken hebben we meerdere webinars gegeven over het thema ‘Cybercriminaliteit binnen het MKB’. Een flink aantal ondernemers – én hun medewerkers – namen deel aan deze sessies van ongeveer drie kwartier, die we in mei en juni op het programma hadden gezet.

Ons doel was helder: in een interactieve sessie wilden we de deelnemers inspireren over het antwoord op de volgende vraag: hoe voorkom je dat jouw bedrijf slachtoffer wordt van cybercriminaliteit.

En, hoe groot is de kans eigenlijk dat een ‘gewoon’ bedrijf wordt gehackt. En, niet onbelangrijk: weten we wel wat of wie feitelijk Dé Zwakste Schakel is rondom cybersecurity.


Team Mackaay

In de maanden mei en juni hebben we diverse webinars Cybersecurity voor het MKB georganiseerd. Er was flink wat belangstelling voor. Edwin Mackaay, geheel links op de foto was uiteraard ook bij elk webinar aanwezig. De sessies werden aan elkaar gepraat door Jerry Helmers (marketing/communicatie, geheel rechts op de foto). Team Mackaay werd bij de laatste sessie op 29 juni gecompleteerd door Daniëlle v.d. Ham en Arjan Haarman.


Het waren leuke sessies en de belangstelling bleek groot.

En, er werden ook veel vragen gesteld tijdens de webinars. (En zo hoort het ook: wij zijn namelijk altijd op zoek naar veel interactie tijdens onze sessies!)


De 3 meest gestelde vragen hebben we hieronder op een rijtje gezet.

Met de antwoorden uiteraard:


  1. Moet je – als bedrijf – een verzekering afsluiten tegen de risico’s van cybercriminaliteit?

    “Ja, het is zeker raadzaam voor bedrijven om na te denken over het afsluiten van een verzekering tegen cybercriminaliteit. Maar tegelijkertijd zeg ik wel: er ligt nog steeds een hele grote verantwoordelijkheid bij uzelf. Want óók de verzekeringsmaatschappij zal – in het geval van een cyberinbraak – heel goed bekijken of u er zelf wel alles aan hebt gedaan om die (cyber)inbraak te voorkomen. Want, het feit is helaas wel dat de mens nog altijd de Zwakste Schakel is. Zo worden cybercriminelen steeds slimmer. Social Engineering is een fenomeen dat bijna aan de orde van de dag is.”

  2. Kan Mackaay ICT Services álles regelen m.b.t. cybersecurity voor ons bedrijf?

    “Ja, op technisch gebied kunnen we eigenlijk alles wel regelen. We zitten al bijna 30 jaar in het vak, we trainen onszelf continu, we weten wat er in de markt speelt en ook wijzelf – intern – zijn elke dag kritisch op elkaar ten aanzien van onze eigen cybersecurity. Sterker nog: het was en is de basis voor het feit dat wij ISO-gecertificeerd zijn op dit gebied.

    Maar, linksom of rechtsom: ook hier – en dus ook bij u – geldt dat de mens nog altijd (helaas) De Zwakste Schakel is.

    Uit onderzoek van de Autoriteit Persoonsgegevens blijkt dat bij cyberinbraken in 66% van de gevallen de oorzaak is te wijten aan een menselijke fout of menselijke onwetendheid. Dát is dus precies zo een aspect waar wij wel Awareness voor kunnen creëren (we hebben het er continu over met u!), maar uiteindelijk het handelen van uzelf – binnen de organisatie – bepaalt of dat percentage van 66% bij u omlaag kan.”

  3. Kan Mackaay ICT Services ons helpen met het opstellen van (werk)protocollen en -procedures waardoor we cybersecurity op het hoogste niveau kunnen brengen?

    “Jazeker! We doen dat steeds vaker en we merken ook dat de vraag hiernaar vanuit de markt groeit. Zo helpen we organisaties met het opstellen van reglementen waar iedereen zich aan moet houden met als doel de kans op cybercriminaliteit zo klein mogelijk te houden. Dat kan zich al vertalen naar simpele gedragsaanwijzingen of zelfs -verplichtingen: het is verboden om bijvoorbeeld USB-sticks te vervoeren of data op USB-sticks te zetten.

    Maar ook kun je verplichtingen opleggen dat een werknemer, die zijn werkplek even verlaat, verplicht zijn desktop of laptop moet vergrendelen. Natuurlijk zijn er ook procedures ten aanzien van wachtwoordbeleid. Hoe ziet het responsplan er uit als er sprake is van een cyberincident? Is er eigenlijk wel een AVG-functionaris?

    Kortom: we kunnen zeker een bijdrage leveren aan bewust cyberbeleid binnen organisaties!”

 

 


Andere vragen?

Als u nog andere vragen hebt, dan horen we het natuurlijk graag. Stel ze ook écht. Bel ons, of vul het contactformulier in.

Ten aanzien van cybersecurity in uw organisatie is elke vraag altijd gerechtvaardigd en wij beantwoorden die vraag met veel plezier!

Neem geen risico!

 

Edwin Mackaay  (connect met mij op Linkedin!)
Directeur/Founder Mackaay ICT Services

 

 


 


LEUKE (en nuttige) LEESTIP:
En, de verrassende zwakke schakel in uw ICT-security is……


Een logische praktische tip t.a.v. de beveiliging:

Regel meteen de twee-factor-authenticatie in uw bedrijf!  (Natuurlijk helpen wij daarbij).
U hebt het die cybercriminelen meteen weer een stukje moeilijker gemaakt!


En… nog een tip m.b.t. cybercriminaliteit!  :-)

Heb het met uw collega’s en medewerkers over cybercriminaliteit. Organiseer een Awareness-sessie!


Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.