Voordat we écht met dit blog beginnen, willen we graag een vraag voorleggen. We zijn benieuwd naar uw antwoord…

VRAAG:
Kun je op het internet software kopen of downloaden waardoor het voor mensen, die geen verstand hebben van computerzaken of computertechniek, mogelijk wordt om bedrijven te hacken?

Scroll naar beneden om het antwoord te lezen, maar… bedenk eerst zelf eens wat úw antwoord zou zijn op deze vraag…

 

ANTWOORD:
Ja, je kunt die software heel makkelijk op het internet verkrijgen. Dat is een fluitje van een cent. Zo kunnen zelfs de grootste kwaadwillende amateurs toegang krijgen tot besmette computers, die op afstand worden overgenomen en bestuurd worden.

Toegang tot 100.000 besmette computers kost slechts een paar honderd euro.

Deze besmette systemen kunnen dan ingezet worden om wachtwoorden te kraken of websites mee plat te leggen. Of erger nog: hele bedrijven komen tot stilstand.

Vreselijk.

MALWARE

Daarom vinden we het belangrijk om in dit blog eens uitgebreider stil te staan bij het begrip ‘Malware’.

Malware is een verzamelnaam voor alle schadelijke software en virussen die u vaak ongewild op uw bedrijfscomputer of zakelijke laptop krijgt.

Malware maakt het voor hackers en kwaadwillenden mogelijk om toegang te krijgen tot uw computersysteem, bestanden en gegeven. Zo kunnen inloggegevens gestolen worden doordat uw TOETSAANSLAGEN naar de internetcrimineel worden doorgestuurd. Veel malware is al op de achtergrond in uw computer of laptop op zoek naar informatie. U merkt daarom vaak in eerste instantie helemaal niets van een besmetting.

Vergelijk het met een klein gaatje in uw kies. Eerst merkt u daar helemaal niets van. U kunt zomaar een half jaar, een jaar, of zelfs langer, probleemloos rondlopen met dat gaatje in uw kies. U wéét niet eens dat u dat gaatje hebt. Geen centje pijn.

Maar dan plots…..héél veel pijn!

RANSOMWARE

Vandaag de dag zien we veel malware die bestanden, documenten en mappen gijzelt.

Dit heet ransomware.

Doordat ransomware bestanden versleutelt en onleesbaar maakt, kunnen u en uw collega’s deze niet meer openen en/of gebruiken. Tegen betaling krijgt u weer toegang tot uw gegevens. Althans, dat beweren de internetcriminelen heel vaak in slimme mailtjes maar… garanties zijn er helaas nooit!

Er bestaat tegenwoordig zelfs ook ransomware voor tablets en smartphones!

 

Cybercriminelen hebben aan één opening genoeg om heel veel ellende binnen het bedrijf te kunnen veroorzaken.


BESMETTING

U kunt op verschillende manieren besmet raken met malware. Bijvoorbeeld door het bezoeken van besmette websites, het binnenhalen van illegale downloads of door het openen van phishing e-mails met daarin een besmette bijlage of link.

Heel vaak is de oorzaak hiervan gelegen in het fenomeen Social Engineering.

Sommige websites verspreiden malware via geïnfecteerde advertenties, zoals ook is gebeurd bij bekende websites zoals NU.nl, marktplaats.nl en RTL.nl.  Als uw eigen software verouderd is, kunt u eenvoudig besmet raken.

Criminelen proberen u ook te verleiden door op een link te klikken in een pop-up venster waarin u bijvoorbeeld een valse melding krijgt dat uw systeem een update nodig heeft. Of dat uw computer met een virus is besmet.

Daarom is het belangrijk om updates te installeren maar doe dit bij voorkeur handmatig en niet via een pop-up venster, omdat u hierdoor juist geïnfecteerd kunt raken. Of beter nog: vraag dit aan uw ICT-leverancier. Die doet het sneller en weet precies waar de risico’s liggen. Check overigens dan meteen of die ICT-leverancier wel ISO-9001 gecertificeerd is. Als dát het geval is, dan weet u in ieder geval zeker dat ook bij dat ICT-bedrijf de procedures aangaande (digitale) veiligheid op orde zijn!

WAT NU?

We snappen dat in dit blog heel veel informatie staat waar u wellicht van schrikt. Of, dat u deze onheilstijding pas voor de eerste keer leest. Het is soms ook allemaal best ingewikkeld.

Maar regeren is wel vooruitzien.

Neem – als eerste stap – gewoon eens contact met ons op om te sparren over wat voor u de mogelijkheden zijn om uw bedrijf of organisatie écht cyberproof te maken. Dus, dat de kans wordt geminimaliseerd (en misschien zelfs wel geëlimineerd) dat digitale kwaadwillenden u heel veel ellende gaan bezorgen.

Daarnaast attenderen we u op superleuke e-learning tools die wij voor u beschikbaar hebben. Dit is ook heel interessant voor uw medewerkers die bijvoorbeeld dan één keer per week een module van ongeveer 15 minuten volgen en dus steeds op één thema – op een heel toegankelijke wijze – qua kennis over cybergevaren worden bijgespijkerd.

En dát is geen overbodige luxe.

Want, cybercriminaliteit is niet alleen de verantwoordelijkheid van de baas, de werkgever of de ICT-man of -vrouw binnen het bedrijf.

Het is een verantwoordelijkheid van iedereen!

 

 

Edwin Mackaay / directeur Mackaay ICT Services
Connect met mij op Linkedin!

 

Edwin Mackaay / Founder/Eigenaar Mackaay ICT Services

 


LEUKE (en nuttige) LEESTIP:
En, de verrassende zwakke schakel in uw ICT-security is……


Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.

 

 

 

 

“Als ondernemers niet (nog) meer aandacht besteden aan de cyberveiligheid van hun bedrijf, dan zou 2023 nog wel eens een heel duur jaar kunnen worden. Het is vragen om problemen als je deze uitdagingen negeert”,  aldus Edwin Mackaay van Mackaay ICT Services.

“De urgentie lijkt nog steeds niet te zijn doorgedrongen.”

En dat is vreemd, want bijna elke dag is er wel een nieuwsbericht over een cyberhack in het bedrijfsleven te vinden.

Geen urgentie over cybercriminaliteit

“De gevolgen zijn soms ongelooflijk groots”,  zegt Edwin. “Bedrijfsprocessen die wekenlang stil komen te liggen omdat cybercriminelen alle toegang hebben geblokkeerd. Het is verschrikkelijk. Wat mij daarnaast opvalt: medewerkers voelen de urgentie ook nog niet zo. Hoe dat kan? Wel, als eerste is het niet hún bedrijf. Natuurlijk kunnen ze betrokken zijn bij het wel en wee van de organisatie maar het ‘gevoel’ is toch minder dan wat de directeur/eigenaar zou voelen. En, ten tweede: medewerkers zien niet altijd het goede voorbeeld van de baas of werkgever. Die is zélf ook vaak te nonchalant of is nog steeds in de veronderstelling dat zijn bedrijf niet interessant genoeg is voor cyberhackers.”

Volgens Edwin is dat een ongekende misvatting die catastrofale gevolgen kan hebben.  “En dan hebben we het nog niet eens gehad over Social Engineering!”

“Overal waar data en euro’s te halen zijn, loert het gevaar.”

Bagatellisering cybercriminaliteit?

Edwin ziet tevens dat bedrijven (vaak overigens terecht) zéér op de euro’s zijn.

“Zeker in deze tijden: energierekeningen lopen op. We hebben allemaal met inflatie te maken. Alles kost geld. Maar, hoe vreemd is het dan dat een zelfde soort gevaar – cybercriminaliteit dus – wordt gebagatelliseerd. Nee, ik pleit nog niet voor een verplichte verzekering – zoals je dat bijvoorbeeld wel met je auto hebt – maar het is écht heel noodzakelijk om het budget voor ICT voor 2023 te optimaliseren. In veel gevallen betekent dit: verhogen. Het kan sneller over en uit zijn dan je denkt.”

Ergens begrijpt Edwin die scepsis tegen ICT-beveiliging nog wel.

“Als je investeert in cybersecurity, dan zie je geen enkele toevoeging aan je verkoop of productiviteit. Daarom vindt men het te duur. Tót het moment dat de boel door cybercriminelen op slot wordt gezet!”

Artificial Intelligence

Voor 2023 voorziet Edwin nog een belangrijke ontwikkeling in ICT-land.

“Artifical Intelligence (AI) zal een groter onderdeel gaan uitmaken van het dagelijks reilen en zeilen binnen een bedrijf. Het leven wordt steeds digitaler. Dat geldt natuurlijk ook voor alle bedrijfsprocessen. Uiteraard zal dit in het ene bedrijf sneller gaan dan in het andere bedrijf, maar het is een ontwikkeling waar we niet aan zullen ontkomen. Computers leren nog meer zélf te denken. Soms komt er bijna geen mens meer aan te pas!”

Edwin tot slot: “Ook deze AI-ontwikkeling kan leiden tot andere cybergevaren. Het digitale netwerk waar een bedrijf in verkeert, wordt groter en vaak ook gecompliceerder. Regeren is dus vooruitzien. Kortom, de belangrijkste tip voor 2023 voor het MKB is niet alleen om waakzaam te blijven, Awareness  te creëren én te blijven investeren in het gevecht tegen cybercriminelen.”


Edwin Mackaay: “Ik wens iedere ondernemer met zijn bedrijf een geweldig 2023. Maar, doe het wel veilig!”

Onderstaande tekst hebben wij overgenomen uit een persbericht van het ANP.


Het woord ‘cyberschaamte’ krijgt een vermelding in de nieuwe editie van het Nederlandse cybersecuritywoordenboek. Een jury van experts onder voorzitterschap van PvdA-Kamerlid Barbara Kathmann verkoos het begrip vanwege het belang hiervan ook als Cybersecuritywoord van het Jaar. Het is voor het eerst dat deze verkiezing wordt gehouden.

Enkele weken geleden werd dit bekend gemaakt aan de vooravond van het ECP Jaarfestival over digitalisering, dat plaatsvond in Den Haag.

Melden of negeren?

Stel, je hebt tijdens je werk per ongeluk op een phishinglink gedrukt. Of je bedrijf is slachtoffer geworden van een cyberaanval. Wat doe je? Zoek je meteen de verantwoordelijke collega’s op of stop je je hoofd het liefst onder een kussen en negeer je de mogelijke consequenties?

Het lijkt logisch dat je een incident meteen meldt en hulp zoekt, maar dat blijkt in de praktijk vaak niet het geval. Vaak generen mensen zich voor hun fout en dan maakt het niet uit of ze nu werken in de boardroom of in de kantine, of het nu politici zijn of ambtenaren. Dat is cyberschaamte.

Iedereen kan slachtoffer worden van een cybersecurity incident. Daarover hoef je je dus niet te schamen! Niet omdat je niet oplette, bang bent voor imagoschade of gewoonweg de kennis niet had.

Een twaalfkoppige jury onder voorzitterschap van Tweede Kamerlid Barbara Kathmann koos uit 125 inzendingen ‘CYBERSCHAAMTE’ als hét cybersecuritywoord van het jaar. Een verkiezing die dit jaar voor het eerst door de Cybersecurity Alliantie, een netwerk van publieke en private partijen die de schouders zetten onder het digitaal weerbaar en veiliger maken van Nederland, georganiseerd wordt. In oktober werd, tijdens de Europese Cybersecuritymaand, opgeroepen woorden aan te leveren voor de verkiezing.

Een greep uit de 125 inzendingen:

  • Cloudwatervrees,
  • Password Spraying,
  • Whispergate, Cyclotron,
  • Nerd-fluisteraar,
  • Chefsache,
  • security.txt en
  • ketenweerbaarheid.

Het doel van deze verkiezing is het op gang brengen van het gesprek. En cyberschaamte is de perfecte starter. Een woord dat niet alleen begrepen wordt door specialisten maar een groot publiek aanspreekt en duidelijk maakt waar het om gaat.

Wil je maatschappelijk grote problemen als ransomware sneller kunnen aanpakken, leiderschap tonen zowel in je organisatie als in de boardroom en je medewerkers bewuster maken, dan moet cyberschaamte (snel) plaatsmaken voor openheid!”, aldus juryvoorzitter Kathmann.


Het zal je maar overkomen…

Cybersecuritywoordenboek

Het woord cyberschaamte wordt opgenomen in het cybersecuritywoordenboek. Dat verscheen voor het eerst in 2019, een initiatief van brancheverenging Cyberveilig Nederland en de Cybersecurity Alliantie.

Hierin wordt moeilijk jargon uitgelegd in begrijpelijk Nederlands. Met het woordenboek kunnen gebruikers van cybersecuritydiensten makkelijker met specialisten in gesprek, technische rapporten en adviezen doorgronden en offertes beoordelen. Inmiddels is een derde editie verschenen, de woordenlijst is ook als app.

Strategisch adviseur Liesbeth Holterman van Cyberveilig Nederland:Hoe goed de IT-systemen van een organisatie beschermd zijn tegen aanvallen van buitenaf, hangt vaak af van mensen. Veiligheid is net als in een ketting, zo sterk als de zwakste schakel. Gebrek aan kennis is vaak zo’n zwakte. Dan gaat het mis doordat mensen de juiste terminologie niet snappen of zich schamen omdat ze, bijvoorbeeld een phisingmail niet herkennen.”

“Daarvoor hadden we al het cybersecuritywoordenboek, met deze nieuwe verkiezing willen we daar op een vrolijke manier extra aandacht voor vragen.”


Reactie van Mackaay ICT Services:

“Prima uiteraard deze verkiezing waardoor men aandacht vraagt voor de gevaren van cybercriminaliteit. Maar… het is ook belangrijk om te weten wát je wel of wat je niet moet doen als je het gevoel hebt dat je bent gehackt.”

“Overigens zou wat ons betreft het begrip ‘Awareness’ ook veel bekender mogen worden. Alleen dán kun je gericht werken aan meer cyber-veiligheid binnen bedrijven!”


Meer weten?

Neem contact met ons op.
Of, bekijk de mogelijkheden om uw medewerkers online te trainen!

Laten we aan de ene kant hopen dat dit blog u de ultieme kennis levert om snel en effectief te kunnen handelen als ‘De Situatie’ plots aan de orde van de dag. Laten we echter ook hopen dat het u nooit overkomt. Maar dat laatste is een utopie: het is niet de vraag óf cybercriminelen ooit een poging wagen om uw bedrijf te hacken. Maar, wanneer.

Kortom, we hebben het hier in dit QuickBlog over ‘De Situatie’ van een cyberhack.

Het probleem is alleen (en dat is echt heel slecht nieuws) dat veel mensen niet altijd meteen doorhebben als een hacker de (ICT-)systemen is binnengedrongen.

Het is echter hoe dan ook altijd en onvoorwaardelijk van groot belang om ‘ongewone computeractiviteiten’ te signaleren en ze niet te negeren.

Bijvoorbeeld als u ineens geen controle meer hebt over uw muis.

Andere tekenen dat u gehackt zou kunnen zijn: u hebt geen toegang meer tot uw eigen device of bestanden. Of dat uw computer of laptop plotseling heel traag werkt. Ja, dat kan ook andere oorzaken hebben maar… een cybercrimineel kan op dat moment ook digitaal zeer dicht in de buurt zitten.

Of, al binnen.


Wat doet u als u een hack vermoedt of constateert?


  1. Niet in paniek raken. Blijf kalm.
  2. Verbreek ONMIDDELLIJK de verbinding met het WIFI-netwerk of het internet.
  3. NOOIT de computer, laptop of device afsluiten.
    Want afsluiten betekent bijna altijd… definitief afsluiten! U komt niet meer binnen!
  4. Verander vanaf een andere computer, laptop of device meteen alle wachtwoorden.
  5. Informeer meteen al uw collega’s en de ICT-beheerder dat er ‘iets vreemds’ aan de hand is.
  6. Wacht met het eventueel terugzetten van back-ups e.d. totdat 100% zeker is wat ‘De Situatie’ veroorzaakte.
    En, ga pas verder als ‘Het Lek’ is gedicht.
  7. Vertrouw op uw onderbuikgevoel.

Bedrijfscontinuïteit

We gaan er van uit dat we u niet hoeven te vertellen (toch?) dat een cyberhack enorm grote gevolgen kan hebben voor de continuïteit van uw bedrijf. Ook als u zelf – als MKB’er denkt – dat uw bedrijf niet interessant genoeg is om te hacken, dan is dat een verkeerde gedachte.

Iedereen is interessant.

Want, ook bij u staat geld op de (bank)rekeningen. Ook u hebt data. Cybercriminelen kijken overal of ze ergens kunnen binnenkomen en wáár ze binnenkomen, kijken ze maar al te graag rond. Hoe dan ook: de bedrijfscontinuïteit is altijd in gevaar!

Awareness

Doe er dan ook alles aan om te zorgen dat ze buiten de deur blijven. We sparren graag een keer met u over dit onderwerp.

Ook attenderen we u op de trainingsmodules voor uw medewerkers om Awareness binnen de organisatie te creëren.

Mogen we dit blog met een cliché eindigen?

Ja, dat mag.

Daar komt ie: regeren is vooruitzien!

En, gezond verstand is een groot goed!

 

 

Edwin Mackaay / directeur Mackaay ICT Services
Connect met mij op Linkedin!

 

Edwin Mackaay / Founder/Eigenaar Mackaay ICT Services

 


LEUKE (en nuttige) LEESTIP:
En, de verrassende zwakke schakel in uw ICT-security is……


Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.

 

Als deze vraag aan ons gesteld wordt, bijvoorbeeld via de helpdesk of naar aanleiding van de vele blogs die we over dit onderwerp publiceren, dan stellen we meteen een wedervraag: ‘Hoe hoog is – denkt u zélf – het percentage dat cybercriminelen pogingen doen om uw bedrijf te hacken?’

De meeste vragenstellers hebben dan eigenlijk geen idee.

Ze kunnen dat percentage niet noemen.

En, áls ze al wél een percentage noemen, dan kan men het niet onderbouwen. Het is vaak een gok in de lucht. Nattevingerwerk.

Het feit dat mensen (veelal ondernemers) geen goede inschatting van het cyberrisico voor hun eigen bedrijf kunnen maken, baart ons nogal wat zorgen. Want, dit betekent dat deze bedrijven niet of nauwelijks bezig zijn met de risico’s en de potentiële gevaren van een daadwerkelijke hack.

Maar goed, laten we als eerste zélf die vraag beantwoorden…

Hoewel… de vraag is niet óf uw bedrijf gehackt zal worden maar wanneer dat gehackt zal worden!

Hoe dat zit, leggen we hieronder kort uit.

Als u onderneemt in het MKB, dan bent u wellicht in de veronderstelling dat uw bedrijf niet interessant genoeg is om gehackt te worden, maar niets is minder waar.

Cybercriminelen kijken in eerste instantie namelijk niet of een bedrijf interessant is: ze kijken vooral waar ze makkelijk binnen kunnen komen.

Daarna ontdekken ze wat ze wel of niet kunnen pikken (aan data) of waar voor hun de kansen liggen. De kans dat cybercriminelen uw bedrijf willen hacken, kunnen we dus zetten op 100%.

Jawel.

Ook úw bedrijf staat dus op de nominatie om gehackt te worden.

Awareness

Maar ja… de volgende vraag is dan of cybercriminelen succesvol bij u kunnen binnendringen. Dáár hebt u gelukkig zelf heel veel regie over en dát percentage mag natuurlijk nooit 100% zijn. Dat moet zo dicht mogelijk tegen de 0% aan zitten. Liefst zelfs op 0% uitkomen.

Het begint – ook bij dit soort zaken – vooral met bewustzijn. Bij u – als ondernemer – én bij de medewerkers. Dus, heb het er over. Zwengel dit onderwerp eens aan bij een werkoverleg. Of, werk structureel en strategisch aan Awareness binnen de organisatie.

Meer kennis om cybercriminaliteit te voorkomen

Het bijspijkeren van kennis over cybercriminaliteit én de gevaren daarvan, levert altijd leermomenten op. Zo simpel is het eigenlijk!

Natuurlijk werkt u samen met een ICT-leverancier die op de juiste wijze ISO-gecertificeerd is. Met andere woorden: die leverancier heeft zélf ook alle relevante procedures op orde waardoor uw bedrijf goed dichtgetimmerd is.

Ook bent u én uw bedrijf zich zéér bewust van een aantal momenten waarop het toch mis zou kunnen gaan. (En u neemt dan ook gerichte actie daarop).

Bijvoorbeeld…

  • Bij het onboarden of offboarden van medewerkers. (Als u niet alert bent, dan is dit een enorm risicomoment!)
  • Zo denkt u misschien dat een ‘oude printer’, die niet meer wordt gebruikt, gewoon bij het afval kan worden neergezet, maar zo lang die printer nog met ‘het systeem’ of ‘het netwerk’ is verbonden, blijft er een risico.
  • Bij het overgaan op een nieuw systeem kunnen er ook risico’s ontstaan. Want is de beveiliging van het oude systeem wel compatibel met het nieuwe systeem?
  • En dan hebben we het nog niet eens gehad over het wachtwoordenbeleid! Hoe vaak wij nog zien dat mensen te makkelijke wachtwoorden gebruiken. Of, nooit hun wachtwoorden veranderen. Je zult ze de kost moeten geven! Creëer momenten in de agenda voor de gehele organisatie waarop iedereen zijn wachtwoord verandert. Dit is bijvoorbeeld zo’n moment.
  • Ook Social Engineering mag in dit rijtje niet ontbreken! Cybercriminelen zijn namelijk ontzettend slim en sluw!

Honingpot

Kortom… er zijn risico’s. Er blijven risico’s. Trouwens… mócht u alles op orde hebben, dan nog is er de kans dat het cybercriminelen lukt om binnen te komen. Precies op dát moment is de honingpot het eerste effectieve antwoord!

Nu ja, u begrijpt het al: het is gewoon een blijvend kat- en muisspel dat bedrijven in het MKB elke dag (moeten) spelen met al die digitale kwaadwillenden. Maar speel het spel wel goed! Of beter gezegd: speel het beter en slimmer dan de cybercriminelen!

Want voordat u het weet, bleek u tóch interessant genoeg te zijn met alle daaruit voortvloeiende vervelende gevolgen. Het zou zomaar uw faillissement kunnen betekenen!

Zin om een keertje hierover te sparren?

Neem meteen contact met ons op!

Creëer bewustzijn om cybercriminaliteit te voorkomen

 

 

Edwin Mackaay / directeur Mackaay ICT Services
Connect met mij op Linkedin!

 

Edwin Mackaay / Founder/Eigenaar Mackaay ICT Services

 


LEUKE (en nuttige) LEESTIP:
En, de verrassende zwakke schakel in uw ICT-security is……


 

Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.

 

 

 

Korte samenvatting van dit blog:
Voorkom cybercriminaliteit in uw organisatie en maak het cybercriminelen zo moeilijk mogelijk. Werk aan Awareness! 5 MustDo’s voor het MKB om direct na de zomervakantie op te pakken.

Dit blog is een herpublicatie.
Deze tekst was eerder gepubliceerd op 18 augustus 2021. 


‘Het Gewone Leven’ begint weer. En met ‘Het Gewone Leven’ bedoelen we natuurlijk de periode die nu aanbreekt, nu zo langzamerhand de zomervakanties zijn afgelopen of op z’n eind lopen.

We hopen dat iedereen lekker is uitgerust en weer fris en fruitig van start kan. Er staat ons allen het komende najaar nogal wat te wachten (als je de nieuwsberichten moet geloven!). Wel, het is dan ook absoluut geen overbodige luxe meer om alles wat goed georganiseerd kan zijn, ook goed te organiseren!

Maar begin dan wel goed!

En maak daar elk jaar een traditie van, zo direct na afloop van de zomervakantie.

We hebben het over cybersecurity en het zo goed mogelijk beschermen van uw bedrijf en uw productie- en dienstenprocessen tegen mogelijke cyberaanvallen. En… denk nu niet dat uw bedrijf niet in het vizier ligt van cybercriminelen. Het MKB is namelijk dagelijks doelwit van kwaadwillende hackers, die maar al te graag een kijkje bij u binnen willen nemen.

Zullen we afspreken dat we het hen zo moeilijk mogelijk maken?

Enfin, hierbij 5 actiepunten waar u meteen mee van start kunt om een boost te geven aan de cyberveiligheid van uw bedrijf.

(En, zoals gezegd: doe dit élk jaar ná de zomervakantie).


1/5
VERANDER ALLE WACHTWOORDEN

Verplicht al uw medewerkers (en dit geldt uiteraard ook voor uzelf) om gebruikersnamen en wachtwoorden te veranderen voor de applicaties waarmee ze werken. Maak het uzelf niet te makkelijk. Verzin moeilijke wachtwoorden. Of vraag aan uw ICT-leverancier of ze deze processen in gang kunnen zetten. Vergelijk het veranderen van een wachtwoord met het vervangen van de sloten op de deuren waardoor de oude sleutels niet meer passen.

Wachtwoorden en login: hoe doe je dat voor je bedrijf?

En, als u de wachtwoorden gaat veranderen… Maak het uzelf én daardoor de cybercriminelen niet te makkelijk. Een wachtwoord zoals ‘Welkom123’ is natuurlijk écht fout! 


2/5
CHECK ALLE UPDATES

Hoewel dit eigenlijk een taak is die veel vaker dan één keer per jaar moet worden uitgevoerd, is dit wel een mooie taak om meteen na de vakantie te checken. Check namelijk of alle updates van alle programma’s en software waarmee u werkt zijn gedaan. Of, staan er nog updates open? Heel belangrijk om te doen omdat het niet updaten van de software kán betekenen dat er lekken gaan ontstaan in de beveiliging.

Gelukkig gebeuren veel updates al automatisch. Hebt u twijfel? Ook hier geldt: neem contact op met uw ICT-leverancier en vraag advies én praktische hulp.

Wij – van Mackaay overigens – zorgen er sowieso voor dat alle benodigde updates altijd automatisch worden gedaan bij onze klanten.


3/5
GAAT HET GOED MET DE BACKUPS?

We zeggen niet dat u een crash of cyberaanval zou moeten simuleren, maar… het is wel heel verstandig om ook nu weer even te checken of een back-up daadwerkelijk is gelukt. We moeten eerlijk zeggen dat dit over het algemeen wel goed gaat, maar er zijn helaas nog wel bedrijven die in de veronderstelling zijn dat van alle aanwezige data goede back-ups worden gemaakt, maar waar dat feitelijk niet gebeurt.

We hoeven u niet te vertellen dat dit bij een crash of cyberaanval tot enorme problemen kan leiden, die zelfs het einde van het bedrijf zouden kunnen inluiden. En dát is wat niemand wil, toch?

Zekerheid en veiligheid gaan boven alles. Ook in ondernemers- en bedrijvenland! Laat niets aan het toeval over!


4/5
START MET 2FA

Dit punt sluit enigszins aan op het eerste punt uit dit lijstje. Die van de wachtwoorden.

Want, het is met zekerheid ook een optie voor u om te gaan werken met 2 Factor Authenticatie. Zo meteen na de zomervakantie is dat een beste start. Dit houdt in dat u en uw medewerkers alleen kunnen inloggen in de software en apps door twee keer een password of gebruikersnaam in te voeren. Dat kan zelfs ook gekoppeld worden aan een mobiele telefoon waarop dan een code verschijnt, die dan in de tweede stap op het beeldscherm moet worden ingevoerd.

Veel bedrijven werken hier nog niet mee. Nu is het echter wel het moment om die stap te maken, want… door met 2FA te gaan werken, maakt u het cybercriminelen gewoon weer een stapje moeilijker. Zo simpel is het.

Beveilig uw data nóg beter! Maak gebruik van de 2 Factor Authenticatie. Het is een extra drempel voor cybercriminelen.


5/5
ORGANISEER EEN AWARENESS-SESSIE

Hoewel wij eigenlijk vinden dat een bedrijf minstens twee keer per jaar een ‘Awareness-Sessie’ zou moeten organiseren, zeggen we wel tegen diegenen die dit nog nooit hebben gedaan: doe het nu meteen na de zomervakantie. Iedereen is nog fris en fruitig, uitgerust van de vakantie en juist dan staat iedereen dus open voor het opdoen van kennis.

Een Awareness Sessie is niets meer of minder dan een bijeenkomst van bijvoorbeeld drie kwartier tot een uurtje waarbij de gevaren van cybercriminaliteit worden besproken. Zo passeert de revue hoe eenvoudig het soms is voor cybercriminelen om binnen te dringen, bijvoorbeeld op basis van Social Engineering.

Na drie kwartier tot een uurtje heeft iedereen méér bewustzijn over die gevaren en vooral ook wat zijn/haar rol daarbinnen kan zijn om het risico op een digitale inbraak te beperken.

Overigens kunnen wij die Awareness-Sessie voor u verzorgen. Eerder dit jaar gaven we al een serie webinars over dit onderwerp. We verzamelden daar de meest gestelde vragen en die verwerkten we in een blog.


We wensen u een goed en ondernemend najaar toe met zo weinig mogelijk last van cybercriminaliteit en -gedoe!

Hebt u vragen?

Wel, u begrijpt het al. Neem meteen contact met ons op!

Veel succes!

 

Edwin Mackaay  (connect met mij op Linkedin!)
Directeur/Founder Mackaay ICT Services

 

 


LEUKE (en nuttige) LEESTIP:
En, de verrassende zwakke schakel in uw ICT-security is……


Een logische praktische tip t.a.v. de beveiliging:

Regel meteen de twee-factor-authenticatie in uw bedrijf!  (Natuurlijk helpen wij daarbij).
U hebt het die cybercriminelen meteen weer een stukje moeilijker gemaakt!


En… nog een tip m.b.t. cybercriminaliteit!  :-)

Heb het met uw collega’s en medewerkers over cybercriminaliteit. Organiseer een Awareness-sessie!


Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.

 

 

 

Dit blog geeft een antwoord op de vraag of het MKB zich zorgen moet maken: lopen bedrijven in Nederland cybergevaar door de oorlog in Oekraïne?


In de afgelopen dagen hebben we meerdere malen de vraag ontvangen – zowel van klanten als van niet-klanten – of de oorlog in Oekraïne ook een (cyber)gevaar oplevert voor het MKB in Nederland. Dus, voor uzelf.

Met andere woorden: kunnen de Russen uw bedrijf platleggen?

  • Is dit een realistisch scenario?
  • En als dat gebeurt, wat gebeurt er dan precies?
  • Kunt u zich daarop voorbereiden?

Het zijn gekke en verwarrende tijden.

En niets is te voorspellen.

Maar het credo ‘Regeren is vooruitzien’ is toch eigenlijk wel voor iedereen (in het bedrijfsleven) van toepassing geworden.


Want, wát is voor uw bedrijf én uw ondernemerschap het belangrijkste?   

Juist!

U wilt niet dat uw (bedrijfs-)data verloren gaan.

En u wilt al helemaal niet plat komen te liggen als het conflict toch verder onze kant op escaleert.

Een gewaarschuwd mens telt dus voor twee.

Als eerste de geruststelling: de datacenters in Nederland zijn zéér goed beveiligd. Daar staan zelfs noodaggregaten die alles voor lange tijd  draaiende kunnen houden. De data die daar zijn opgeslagen – dus ook uw data, mits dat is gebeurd via uw ICT-dienstverlener (*) – zijn behoorlijk veilig. Elke 24 uur worden daar nieuwe backups gemaakt die op een andere fysieke locatie afgescheiden van de omgeving worden bewaard.

In theorie zou u – bij plotselinge Russische ellende – dus (slechts) de laatste 24 uur aan data kunnen kwijtraken.

Edwin Mackaay (Linkedin-profiel) zegt hierover: “Maar, zelfs die kans acht ik niet zo heel erg groot. Die is echt minimaal. Ik adviseer ondernemers dan ook om daar niet wakker van te liggen. Een heel klein beetje bewustzijn is overigens geen overbodige luxe, maar we hebben het in Nederland goed op orde.”



Edwin Mackaay heeft nóg een tip.

“Blijf alert op een toevloed van Russische spam-mails. Het is heel simpel: via cybercriminaliteit wordt er ook geld verdiend om de oorlog te financieren. Dus, klik nooit op linkjes die in die mails staan. Delete ze onmiddellijk. En… heb het er vandaag nog over met uw medewerkers. Hoewel er ALTIJD bewustzijn moet zijn over de gevaren van cybercriminaliteit, is en blijft Awareness een grote dagelijkse taak.”

“En verder,” zo besluit Edwin. “Blijf het nieuws goed volgen. Dat doen wij ook en als er wezenlijke veranderingen zijn of als er substantiële andere risico’s ontstaan, dan informeren wij u meteen.”

 

(*)   Toets altijd of uw ICT-dienstverlener ISO27001-gecertificeerd is! Zo ja: dan zijn de procedures voor het beveiligen van data op orde!

 

Leestip:
Met de Honeypot lok je cybercriminelen in de val…

Awareness

Mackaay ICT Services organiseert tevens regelmatig zogenoemde Awareness-sessies bij haar klanten. We komen dan een klein dagdeel (al is het maar anderhalf uur!) langs om niet alleen te vertellen hoe een bedrijf de kans op cybercriminaliteit zo klein mogelijk houdt, maar we vertellen ook hoe slim en gewiekst de cybercrimineel van nu al is.

Want helaas is het nog wel zo: de mens blijft de zwakste schakel!

 


Edwin Mackaay / Founder/Eigenaar Mackaay ICT Services

 


Nog een LEESTIP:
In 2022 is het credo in het MKB: ‘Vertrouw niets, controleer alles’!
Heel belangrijk om de kans op cybercriminaliteit in het MKB te voorkomen.


Een logische praktische tip t.a.v. de beveiliging:

Regel meteen de twee-factor-authenticatie in uw bedrijf!  (Natuurlijk helpen wij daarbij).
U hebt het die cybercriminelen meteen weer een stukje moeilijker gemaakt!


En… nog een tip m.b.t. cybercriminaliteit!  :-)

Heb het met uw collega’s en medewerkers over cybercriminaliteit. Organiseer een Awareness-sessie!


Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.

 

 

In dit blog hebben we het over de honeypot voor het MKB. Deze is een extra beveiliging in de strijd tegen cybercriminaliteit.


We schreven het al vaker (zie ons overzicht aan blogs): geen enkel bedrijf ontkomt aan het risico op een serieuze bedrijfshack. Kwaadwillende cybercriminelen hebben u ook in het vizier en waar ze een kans zien, zullen ze toeslaan.

Het lijkt soms een kat-en-muis-spel tussen aan de ene kant hardwerkende ondernemers met hun bedrijven en aan de andere kant de digitale boeven die graag in de systemen van die bedrijven willen inbreken.

Gelukkig zijn er volop mogelijkheden voor bedrijven om die cyberaanvallen te keren. Of er iets aan te doen.

Sowieso is de belangrijkste tip voor het MKB om altijd samen te werken met een ISO-gecertificeerde ICT-dienstverlener op het gebied van informatiebeveiliging (ISO27001).

Daarnaast is er een eigen verantwoordelijkheid. Want wist u al dat de mens De Zwakste Schakel is en dat de cybercriminelen door middel van Social Engineering proberen binnen te dringen.

Maar aan de andere kant is de aanval ook de beste verdediging.

Honeypot

Volgens Edwin Mackaay is ‘de honeypot’ in het MKB een belangrijke ontwikkeling. Want, stelt u zich nu eens voor dat een kwaadwillende tóch – ondanks alle voorzorgsmaatregelen die u hebt getroffen – in staat bleek om op of in uw netwerk te komen. Dus, de cybercrimineel is binnen in uw bedrijf! Wel, dan nog kunt u een soort ‘tweede vangnet’ creëren door de digitale inbreker naar een plek toe te lokken waar ‘iets lekkers’ voor hem staat.

Zoals een bij altijd op de honingpot afvliegt. Of zoals u een lekker stukje kaas in een muizenval legt.


muizenval pakt cybercriminelen

Au! Dát zal de cybercrimineel, die inbreekt in uw bedrijfssystemen, zeker uitroepen met de honeypot. Hij is in de val gelopen. Precies zoals het de bedoeling was!

 


Maar ook (om het nóg concreter te maken): als u thuis bijvoorbeeld bewust een horlogedoosje met de naam van een bekend en duur merk op tafel legt (waar echter helemaal geen horloge in zit. Maar wel een nephorloge).

Ook dán zal de inbreker onmiddellijk willen kijken wat er in dat doosje zit.

Virtuele plek met nepdata

Met andere woorden: u creëert een virtuele plek waar (zogenaamd) belangrijke data zijn opgeslagen. Zoals (fake!) passwords. Of (nep-) klantenlijsten. Als de cybercrimineel daar naartoe gaat (en we verleiden hem dat ook te doen!), dan is de kans groter dat men bij nader onderzoek sneller ontdekt wie de hacker is. En, waar deze vandaan komt.

Dat is best belangrijk want de gegevens die de ‘honeypot’ opslaat over de crimineel (vergelijk het met voetafdrukken) kunnen een juridisch bewijs zijn als u aangifte doet van deze hack. De kans is groter dat de cybercriminelen worden gevonden.

“Nee, je maakt het digitale criminelen nadrukkelijk niet makkelijker om in te kunnen breken,” zegt Edwin Mackaay. “Integendeel. Je wilt ze ook gewoon buiten de deur houden. Je probeert ze echter juist in de val te laten lopen áls ze onverhoopt tóch zijn binnengedrongen!”


Door de honeypot neer te zetten, vergroot u ook de kans dat de cybercriminelen worden opgepakt. Want, de honeypot is ook een juridisch bewijs


Cybercriminaliteit neemt toe

Edwin legt uit dat het principe van de honeypot al langer bestaat, maar dat het in deze tijden van regelmatige cyberaanvallen actueler wordt. “We ervaren een toenemende interesse voor deze vorm van cyberbeveiliging. Dat komt natuurlijk vooral door de talloze berichten in de media dat ook ‘gewone bedrijven’ vaker slachtoffer zijn van cyberinbraken.”

Edwin benadrukt echter wel dat het credo ‘voorkomen is beter dan genezen’ onverminderd van toepassing blijft. “Elke dag gaat het om het creëren van bewustzijn binnen de organisatie.”

Meer weten hierover?

Neem contact met ons op.

We vertellen er graag over en wie weet is ‘de honeypot’ voor u ook een mooie interessante extra tool om cybercriminelen bewust de verkeerde richting op te sturen waardoor uw echte belangrijke data en informatie uit het zicht blijven.

Awareness

Mackaay ICT Services organiseert tevens regelmatig zogenoemde Awareness-sessies bij haar klanten. We komen dan een klein dagdeel (al is het maar anderhalf uur!) langs om niet alleen te vertellen hoe een bedrijf de kans op cybercriminaliteit zo klein mogelijk houdt, maar we vertellen ook hoe slim en gewiekst de cybercrimineel van nu al is.

Want helaas is het nog wel zo: de mens blijft de zwakste schakel!

 


Edwin Mackaay / Founder/Eigenaar Mackaay ICT Services

 


LEUKE (en belangrijke) LEESTIP:
In 2022 is het credo in het MKB: ‘Vertrouw niets, controleer alles’!
Heel belangrijk om de kans op cybercriminaliteit in het MKB te voorkomen.


Een logische praktische tip t.a.v. de beveiliging:

Regel meteen de twee-factor-authenticatie in uw bedrijf!  (Natuurlijk helpen wij daarbij).
U hebt het die cybercriminelen meteen weer een stukje moeilijker gemaakt!


En… nog een tip m.b.t. cybercriminaliteit!  :-)

Heb het met uw collega’s en medewerkers over cybercriminaliteit. Organiseer een Awareness-sessie!


Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.

 

 

 

In dit blog leest u dat Mackaay ICT Services succesvol de hercertificering voor databeveiliging heeft ontvangen. Dat kan niet elke ICT-dienstverlener in Nederland zeggen. Bij Mackaay ICT Services zijn de eigen data én de data van klanten dus op het hoogst mogelijke veiligheidsniveau beschermd.


Goed nieuws!

Wij van Mackaay ICT Services hebben succesvol de procedure voor de hercertificering van de ISO27001 doorlopen. Hoewel we elk jaar een tussentijdse audit krijgen (meestal in november), was het afgelopen najaar weer tijd voor de ‘grote keuring’.

Meerdere dagen achtereen heeft een auditor van onafhankelijk keuringsinstituut KIWA onze bedrijfsvoering op meer dan 140 punten getoetst.

Waarom dit van belang is voor u, beste ondernemer in het MKB? 

Wel, het antwoord is niet zo heel ingewikkeld: u weet nu dat wij van Mackaay ICT Services aan alle voorwaarden voldoen met betrekking tot informatiebeveiliging.

Juist ja: ónze én uw data zijn veilig bij ons.



Total Body Scan

Eigenlijk is het opvallend én zorgelijk dat er nog ontzettend veel ICT-bedrijven in Nederland zijn die deze ISO-certificering niet bezitten. Want, tegenwoordig is de bescherming van data écht één van de allerbelangrijkste topics in ICT-land. Je kunt niets meer aan het toeval overlaten. Elke organisatie zou er van moeten kunnen uitgaan dat de digitale beveiligingssystemen – en de daarbij behorende procedures – feilloos op orde zijn.”

Een dergelijke certificeringsprocedure kun je dan ook het beste vergelijken met een Total Body Scan waar mensen steeds vaker voor kiezen. Je hele lichaam wordt bij zo een scan binnenstebuiten gekeerd – van MRI-scan tot bloed afnemen, een cardiologie- en dermatologietest etc etc – en zo kun je deze certificeringsprocedure eigenlijk ook beschouwen.

De auditors checken alle bloedvaten van het bedrijf.


Deze driejaarlijkse audit bij Mackaay ICT Services is een pittige: echt alles, maar dan ook echt alles wordt getoetst en gecontroleerd. Een complete Total Body Scan dus.


Beren op de weg

Onze interne Security Officer, Nicole Venneker, was als kartrekker van het hele ISO traject binnen Mackaay ICT Services, samen met enkele teamleden verantwoordelijk voor het presenteren van de juiste antwoorden op de 140 gevraagde topics.

Ze vertelt:

“De auditors van het KIWA zoeken tijdens de onderzoeken heel bewust naar ‘beren op de weg’ in ons bedrijf. Ze zoeken nooit de makkelijkste weg. Ze stellen scherpe vragen en wij moeten de antwoorden leveren. Zo is bijvoorbeeld nu onze structuur van toegangsrechten scherp onderzocht. Daarbij is het belangrijk dat bijvoorbeeld een Office Manager hier op kantoor niet bij de data van de klanten kan en mag komen. Met andere woorden: het juiste poppetje moet bij de juiste informatie kunnen.”

Leestip:
ICT-beveilingstrends voor het jaar 2022.

“Als bepaalde data voor een ‘poppetje’ (lees: medewerker) niet relevant zijn, dan mag deze er dus ook niet bij kunnen komen. Dat werkt zo op alle niveaus in de organisatie. Zo heeft een Sr. systeembeheerder andere toegangsrechten dan een servicedesk medewerker.”


Het onboarden én offboarden van medewerkers in de eigen organisatie is een belangrijke procedure. U wilt toch niet dat een ex-medewerker ná zijn vertrek nog steeds – we noemen maar wat – financiële transacties voor het bedrijf kan verrichten?


Personeelswisselingen

“Daarnaast hebben wij moeten uitleggen tijdens de audit wat onze procedures zijn als er bijvoorbeeld een collega bij ons vertrekt. Of, als we nieuwe collega’s in de organisatie verwelkomen. We hebben het dan over het onboarden en offboarden van personeel. Documentenbeheer is daarbij essentieel. Logisch ook. Onze klanten – die de beveiliging van hun data aan óns hebben toevertrouwd – moeten er 100% zeker van zijn dat wij het voor hen tiptop in orde hebben.”

Nicole legt tevens uit dat er van alle medewerkers VOG-verklaringen zijn opgevraagd.

“Ook dat zijn zaken die allemaal zijn gecontroleerd.”

Wie mag waar wel of niet komen? Is het netwerk goed in beeld?


Nicole geeft meer voorbeelden waar de auditor onderzoek naar doet:

  • “Hebben we ‘gebeurtenissen’ goed geregistreerd?
    Oftewel: kunnen wij altijd terugvinden wie op welk tijdstip waar heeft ingelogd?
  • Is onze respons op beveiligings-incidenten bij de klanten goed op orde?
  • Wat is het ‘noodplan’ als er bijvoorbeeld plotseling geen voorraad nieuwe chips meer geleverd kan worden omdat deze – ik noem maar wat – op een dwarsliggende boot in het Suezkanaal vastligt?
  • Hoe zit onze goederen-ontvangstprocedure in elkaar?
    Als wij een pakketje aan de deur aannemen, dan gaat dit volgens een speciaal protocol.
  • Hoewel je er eigenlijk niet aan wilt denken (maar we doen het toch!), moet je als ICT-bedrijf ook kunnen aantonen dat ónze bedrijfscontinuïteit is gegarandeerd als een van ons iets zou overkomen. Daar hebben we procedures voor. De klant mag er niets van merken! Want, het bedrijf van de klant móet onverminderd kunnen doordraaien!
  • En ja, zelfs als er gasten bij ons op bezoek zijn (of dit nu klanten, leveranciers of ingehuurde ZZP’ers zijn): die móeten wij altijd begeleiden tot aan de voordeur. En dus de voordeur sluiten als deze persoon vertrekt.”

Pandemieprotocol

Volgens Nicole heeft de coronacrisis ook tot nieuwe inzichten geleid binnen de ISO27001-certificering.

“Zo werken wij in deze periode nooit met het complete team op kantoor. Je kunt het vergelijken met bubbels die we hebben gecreëerd. We kunnen het ons namelijk niet veroorloven om allemaal tegelijk corona te hebben waardoor het bedrijf niet meer zou kunnen functioneren.”

Zo is Nicole zélf ook niet alle dagen op kantoor.

“Gelukkig kunnen we uitstekend van afstand werken en communiceren met elkaar maar het blijft toch ook wat ongemakkelijk: enkele van mijn collega’s heb ik al heel lang niet meer live gezien. Maar ja, corona is corona. En we nemen daar geen enkel risico op. Vandaar deze pandemieprocedure die tijdens de audit ook ter sprake kwam.”


Een ding wil een ondernemer voor zijn bedrijf altijd vermijden: een hack!


Daily Business

“Hoewel ik er op vertrouwde dat we de ISO-hercertificering zouden behalen, was ik toch blij dat half januari het verlossende bericht kwam,” zegt Nicole tot slot.

“We kunnen overigens nu niet achterover leunen. Informatiebeveiliging is daily business voor ons. In november 2022 is weer de eerstvolgende tussentijdse audit. Maar déze hercertificering is in ieder geval drie jaar geldig.”

(In een later blog vertellen we u meer over onze pandemieprocedures)

 

Vier voordelen van deze hercertificering ISO27001 voor onze klanten:

  1. Wij kunnen én mogen garanderen dat de informatiebeveiliging van alle data op het hoogste niveau staat.
  2. De continuïteit van onze bedrijfsvoering is gegarandeerd.
  3. Voor Mackaay ICT Services is deze zware audit ook een kennisprikkeling.
    Nicole Venneker: “Alle gesprekken die ik heb met de auditors zie ik als een uitgebreide brainstorm. Wij leren er ook van. Daar hebben onze klanten dan ook weer profijt van.”
  4. Ónze klanten kunnen in hun communicatie en marketing naar de markt toe vertellen dat ze samenwerken met een ISO-gecertificeerd bedrijf, waarbij databeveiliging op het hoogste niveau is.
    Best belangrijk als een bedrijf veel met data van klanten werkt.

 


 


LEUKE (en nuttige) LEESTIP:
En, de verrassende zwakke schakel in uw ICT-security is……


Een logische praktische tip t.a.v. de beveiliging:

Regel meteen de twee-factor-authenticatie in uw bedrijf!  (Natuurlijk helpen wij daarbij).
U hebt het die cybercriminelen meteen weer een stukje moeilijker gemaakt!


En… nog een tip m.b.t. cybercriminaliteit!  :-)

Heb het met uw collega’s en medewerkers over cybercriminaliteit. Organiseer een Awareness-sessie!


Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.

 

Voordat we het antwoord geven op deze vraag, leggen we andermaal nog eens voor al die bedrijven in het MKB Het Grote Probleem van nu uit…

Cybercriminaliteit!

Het is aan de orde van de dag. Zowel grote als kleine organisaties zijn steeds vaker het slachtoffer van digitale kwaadwillenden die maar al te graag bij u willen binnendringen om bijvoorbeeld uw bedrijfsprocessen plat te leggen en daarvoor geld te eisen. (U wordt gegijzeld). Of, dat ze er vandoor willen gaan met belangrijke data.

Dé vraag is dan ook of u uw bedrijf goed hebt beveiligd tegen de toenemende terreur van cybercriminelen.

Als eerste hopen we dat u zaken doet met een ICT-leverancier die ISO-gecertificeerd is. U weet dan in ieder geval zeker dat die leverancier zélf ook z’n zaakjes op orde heeft. U kunt dan denken aan allerlei belangrijke procedures die zijn vastgelegd waardoor óók uw data beschermd blijven.

De Zwakste Schakel… wie is dat eigenlijk?


Awareness

Ten tweede hopen we óók dat u op regelmatige basis in gesprek gaat met uw medewerkers over de gevaren van cybercriminaliteit. Of, dat u op gezette tijdens eens een Awareness-sessie organiseert.

Ja, u denkt nu natuurlijk: daar hebben we helemaal geen tijd voor. We hebben het al zo druk-druk-druk, maar gelooft u ons: als cybercriminelen er in slagen om bij u de boel plat te leggen, dan heeft u het misschien nooit meer ‘druk-druk-druk’. Regeren is vooruitzien. Neem geen enkel risico ten aanzien van het waarborgen van uw  bedrijfscontinuïteit.

Maar, er is nog iets waar u eens over kunt nadenken.

En dat gaat over het fenomeen Social Engineering.

Een cybercrimineel zal zich echt niet zichtbaar bij de deur melden. Het zal altijd een mystery blijven. Maar hij is er wél!


Smoelenboek

Daaraan gekoppeld is de vraag of u op uw website uw medewerkers nader introduceert met bijvoorbeeld een fotootje en kort stukje tekst. Je ziet ook vaak dat er dan vanaf zo’n webpagina meteen e-mail mogelijkheden zijn om met desbetreffende medewerker contact op te nemen.

Vanuit het marketing- en communicatieperspectief beredeneerd is hier natuurlijk veel voor te zeggen. Een bedrijf wil immers ook een gezicht hebben. Het geeft net even wat meer ‘smoel’ (letterlijk!) als u weet hoe iemand er uitziet op het moment dat u hem of haar aan de telefoon hebt.

Ook is er niks mis met de transparantie die u wilt nastreven door de buitenwereld wat nader te laten kennismaken met uw medewerkers.

We zien op websites best vaak superleuke stukjes tekst staan waarin medewerkers vertellen wat ze voor het bedrijf doen, waarom ze daar werken én wat ook bijvoorbeeld hun hobby’s zijn.

Ook niks mis mee. Iedere organisatie mag kiezen hoe de eigen marketing en communicatie worden vormgegeven.

Hoe meer medewerkers, hoe groter het smoelenboek

Hoe meer medewerkers in uw bedrijf, hoe groter het smoelenboek wellicht zal zijn. Maar ja… is dat altijd wel zo verstandig?


Maar… er schuilt hier ook een gevaar!

Die (soms) persoonlijke informatie is interessant voor hackers en cybercriminelen. Als zij de interesses weten van uw medewerkers (“In mijn vrije tijd speel ik tennis!”), dan kunnen zij door middel van Social Engineering daar op inspelen en heel gericht – via het mailadres van de zaak – die medewerkers (met interesse in tennis) ertoe bewegen op een onbetrouwbaar linkje te klikken. (Bijvoorbeeld een linkje met de “mooiste tennisrally van 2021”).

We hebben het dan dus over een mailtje dat wordt gestuurd waarbij wordt ingespeeld op de liefde voor tennis – in dit geval. Er is immers altijd een kans dat de medewerker annex tennisliefhebber dan toch even klikt.

En tja, dát is dan vaak het moment waarop cybercriminelen hun kans grijpen om binnen te dringen.

Onze tips:

  1. Heb het over deze uitdagingen en problematieken met uw werknemers. Zeg ze – bij wijze van spreken – ELKE DAG dat ze nooit op linkjes in mails van onbekende afzenders moeten klikken.
  2. Maar zeg ze ook dat ze niet meteen moeten klikken als er iets binnenkomt per mail dat heel betrouwbaar lijkt. Laat medewerkers elke keer weer zéér goed nadenken en laat mensen elkaar desnoods even bellen om te verifiëren: “Klopt het dat ik 5000 euro aan die leverancier moet overmaken?” – Jawel, een gewaarschuwd mens telt voor twee.
  3. Spreek procedures met elkaar af.
  4. En, leg medewerkers uit wat Social Engineering
  5. Wie is de WachtwoordManager (of benoem deze meteen!)
  6. Zijn uw medewerkers regelmatig on-the-road of werken ze ook vanuit huis?
    Vertel ze wie The Man In The Middle is!


Dus, wel of niet dat smoelenboek op uw site?

Wij zeggen: DOEN! (Zeker vanuit marketing en communicatie beredeneerd).

Maar, als u het doet, doe het dan op basis van verstandig anti-cybercriminaliteit-beleid. Immers, regeren is vooruitzien!

 

Edwin Mackaay  (connect met mij op Linkedin!)
Directeur/Founder Mackaay ICT Services

 

 

PS –
Natuurlijk bent u nu ook meteen op zoek naar het Smoelenboek op onze site. Wel, die staat er niet op maar… die zal wel op onze nieuwe website zichtbaar worden. Achter de schermen bouwen we nu – met een professionele leverancier – aan een nieuwe website. En wij durven dat Smoelenboek op onze volgende site ook best aan! Wij hebben het binnen onze organisatie namelijk ook elke keer weer over cybercriminaliteit en cybersecurity.

En, we hebben onze beveiligingsprocedures op orde. We zijn ISO-gecertificeerd.

 

 


Edwin Mackaay / Founder/Eigenaar Mackaay ICT Services

 


LEUKE (en nuttige) LEESTIP:
En, de verrassende zwakke schakel in uw ICT-security is……


Een logische praktische tip t.a.v. de beveiliging:

Regel meteen de twee-factor-authenticatie in uw bedrijf!  (Natuurlijk helpen wij daarbij).
U hebt het die cybercriminelen meteen weer een stukje moeilijker gemaakt!


En… nog een tip m.b.t. cybercriminaliteit!  :-)

Heb het met uw collega’s en medewerkers over cybercriminaliteit. Organiseer een Awareness-sessie!


Ontvang onze maandelijkse MKB-tips!

Wij vinden het leuk om iedere belangstellende in het MKB maandelijks op de hoogte te houden van alle ontwikkelingen op het gebied van ICT. Er is vaak meer mogelijk dan u denkt. Meldt u zich daarom heel eenvoudig aan voor onze goed gewaardeerde nieuwsbrief. We versturen deze één keer per maand. En… mochten we u niet inspireren? Dan meldt u zichzelf ook weer door één klikje af! Zo simpel is het.