Digitale veiligheid: van bijzaak naar keiharde noodzaak

En nee dit gebeurt niet alleen bij grote bedrijven zoals Odido, Basic Fit of Hoppenbrouwers.

De harde realiteit

Veel ondernemers denken nog steeds: mijn bedrijf is te klein. Dat is precies waarom je een makkelijk doelwit bent. We zetten de feiten voor je op een rijtje:

• De kans op een brand bij een bedrijf is 1 op 8.000;
• De kans op een inbraak bij een bedrijf is 1 op 250;
• De kans op een cyberaanval bij een bedrijf is 1 op 5. 

De kans dat je met een cyberaanval te maken krijgt, is dus groot. Elk uur wordt er ergens een bedrijf gehackt. Geen ver-van-je-bed-show, maar iets wat continu gebeurt. Jaarlijks loopt de schade door cybercriminaliteit op tot meer dan tien miljard euro. Geld dat verdwijnt door stilstand, herstelkosten, verlies van klanten en reputatieschade.

Waar gaat het mis

Cyberaanvallen lijken vaak technisch en ingewikkeld, maar in werkelijkheid beginnen ze bijna altijd bij menselijk gedrag. Het zijn de dagelijkse, ogenschijnlijk kleine keuzes die het verschil maken. Dit zijn de meest voorkomende fouten die bedrijven uiteindelijk geld kosten:

• Op een verkeerde link klikken in een mail die betrouwbaar lijkt;
• Werken met zwakke wachtwoorden of hetzelfde wachtwoord op meerdere plekken gebruiken;
• Inloggen zonder extra beveiligingsstap, zoals tweestapsverificatie;
• Updates van systemen en software blijven uitstellen;
• Verbinding maken met onveilige wifi, bijvoorbeeld op de bouwplaats of thuis bij medewerkers.

Een wachtwoord van zeven tekens wordt binnen 1 minuut gekraakt. En als dat wachtwoord ook nog eens op meerdere plekken wordt gebruikt, is één lek genoeg om overal binnen te komen. Als er ook geen extra beveiliging op zit, zoals een tweede controle bij het inloggen, wordt het nog eenvoudiger. En als het gebeurt, heeft dat direct impact. Niet alleen technisch, maar vooral praktisch. Je komt niet bij je mail en bestanden. Je kunt geen facturen meer versturen en geen opdrachten aannemen. Het duurt gemiddeld drie weken voor een bedrijf weer ‘up and running’ is na een randsomware-aanval.

Wat kun je vandaag al doen?

Het goede nieuws is dat je geen IT’er hoeft te zijn om je digitale veiligheid op orde te krijgen. Het begint niet met ingewikkelde systemen, maar met bewustwording en een paar logische keuzes in je dagelijkse werk. Zie het als je gereedschap. Dat laat je ook niet rondslingeren of onveilig achter. Zo werkt het met je digitale omgeving ook. Maak een paar keer per week een back-up, zodat je na een hack weer snel verder kunt. Door sterke wachtwoorden te gebruiken en niet overal hetzelfde wachtwoord in te vullen, maak je het al een stuk lastiger voor anderen om binnen te komen. Voeg daar een extra beveiligingsstap aan toe bij het inloggen, en je zet direct een belangrijke drempel op. Ook het bijhouden van updates klinkt misschien als iets kleins, maar juist daar gaat het vaak mis. Even uitstellen omdat het niet uitkomt, lijkt onschuldig, maar je laat daarmee wel een deur openstaan. Hetzelfde geldt voor werken via onveilige netwerken. Even snel iets regelen op een openbaar wifi-netwerk voelt handig, maar je weet nooit wie er meekijkt. En misschien nog wel belangrijker: je medewerkers. Zij maken dagelijks keuzes, vaak zonder erbij stil te staan. Door ze bewust te maken van risico’s, voorkom je dat één verkeerde klik grote gevolgen heeft. Maar de belangrijkste stap zit eigenlijk ergens anders. Niet in wat je doet als alles goed gaat, maar in wat je doet als het misgaat. Want hoe goed je het ook regelt, een incident is nooit volledig uit te sluiten. Op dat moment wil je niet pas gaan nadenken, maar weten wat je moet doen. Dat is het verschil tussen paniek en controle.

Het Cybernoodplan: geen luxe, maar noodzaak

Een Cybernoodplan brengt daar rust in. Het zorgt ervoor dat je vooraf al hebt bepaald welke stappen je zet als het fout gaat. Daardoor hoef je op het moment zelf niet te improviseren, maar kun je direct handelen.

De eerste stappen na een cyberincident zien er namelijk als volgt uit:

• Koppel het apparaat direct los van het (wifi)-netwerk; Trek de internetkabel eruit of zet de wifi-verbinding uit;
• Schakel de stroom níet uit;
• Verwijder externe harde schijven.

Bovenstaande stappen staan onder andere vermeld in het cybernoodplan. Wil je zelf ook met het Cybernoodplan aan de slag? Ga naar https://samendigitaalveilig.nl/cybernoodplan, bekijk de filmpjes met uitleg over het noodplan en download het plan.

Je staat er niet alleen voor

Veel ondernemers denken: “Dit moet ik zelf oplossen.” Maar dat is niet nodig. NOA is aangesloten bij Samen Digitaal Veilig. Daar vind je praktische tools, uitleg en ondersteuning die juist voor mkb-bedrijven zijn gemaakt. Geen ingewikkeld jargon. Gewoon duidelijk wat je moet doen.