7 maatregelen om je bedrijf te beschermen tegen cybercrime
Cybercriminelen breken niet alleen in bij grote bedrijven. Juist kleine ondernemingen zijn steeds vaker doelwit, omdat zij hun digitale zaken meestal net wat minder goed op orde hebben. Met deze 7 maatregelen maak je jouw bedrijf een stuk veiliger.
1. Maak regelmatig een back-up
Een goede back-up is je reddingsboei bij een cyberaanval, een virus of een technische storing.
Bewaar minimaal twee kopieën van je belangrijkste bestanden:
-
één op een externe harde schijf of usb-stick
-
één in de cloud
Test af op een vast moment in de maand of je back-up werkt. Want pas dan weet je zeker dat je alles kunt herstellen als het misgaat.
2. Zet inloggen in twee stappen aan
Met alleen een wachtwoord ben je kwetsbaar. Hackers kraken wachtwoorden steeds makkelijker.
Met tweestapsverificatie (ook wel MFA genoemd) voeg je een extra beveiligingslaag toe, bijvoorbeeld via een code per sms, je vingerafdruk of via een authenticator app.
Stel tweestapsverificatie op zoveel mogelijk plekken in, in ieder geval bij je zakelijke e-mailaccount, je social media accounts en de belangrijke applicaties of systemen voor je bedrijf.
3. Update al je apparaten en software
Cybercriminelen misbruiken bekende beveiligingslekken. Die worden opgelost met updates.
Zorg dus dat computers, telefoons, routers, printers én je website automatisch updates uitvoeren.
Denk hierbij niet alleen aan je computer of smartphone, maar ook aan je printer, slimme deurbel, website, server en router.
4. Gebruik antivirus software
Een antivirusprogramma of antivirussoftware die je beschermt tegen internetvirussen en ‘malware’ is op veel apparaten inmiddels standaard aanwezig. Is dat niet het geval, installeer dan zelf een antivirusprogramma en zorg dat deze software up-to-date blijft. Doe dit op alle computers, telefoons en servers binnen je bedrijf. Zo loop je minder risico op schade door virussen en andere malware.
5. Beveilig je e-maildomein
Cybercriminelen sturen soms valse mails die van jouw bedrijf lijken te komen. Dat kun je voorkomen door je domein goed te beveiligen met SPF, DKIM en DMARC.
Op internet.nl kun je checken hoe het ervoor staat met de veiligheid van jouw website. De website vertelt of je e-mailadres en/of domeinnaam voldoet aan moderne beveiligingsstandaarden. Vraag je IT-leverancier om eventuele problemen direct op te lossen.
6. Leer phishing herkennen
Maak jezelf en je medewerkers alert en zorg ervoor dat jullie phishing kunnen herkennen. Oefenen kan hierbij helpen. Doe de phishingquiz of speel de phishingbingo van het Digital Trust Center. Je kunt eventueel ook een phishingtest starten in samenwerking met een IT-dienstverlener.
7. Print een bellijst voor noodsituaties
Bij een cyberaanval ligt vaak alles plat; ook je telefoon en e-mail. Zorg daarom dat je op papier hebt wie je kunt bellen.
Zet op die lijst:
-
je IT-dienstverlener
-
leveranciers van software en hardware
-
je bank en verzekeraar
-
belangrijke klanten en (keten)partners
Leg de lijst op een vaste, bereikbare plek. Zo kun je snel handelen als het misgaat.
Hulp van PVO
Wil je aan de slag met je cybersecurity, maar weet je niet waar je moet beginnen? Vraag dan kosteloos een cyberadviesgesprek aan met een van onze adviseurs via info@pvo-denhaag.nl