Waterdichte beveiliging bestaat niet, maar je kunt het aanvallers wel zo lastig maken dat ze doorlopen naar een makkelijker doelwit. Dat doe je niet met één wondermaatregel, maar met een aantal lagen die elkaar aanvullen. Dit zijn de strategieën die voor het MKB het meeste opleveren.
Begin bij de basis
Zet meervoudige aanmelding (MFA) aan. De belangrijkste maatregel tegen gestolen wachtwoorden, en zo geregeld.
Installeer updates op tijd. Veel aanvallen misbruiken bekende lekken waarvoor al een oplossing bestond. Automatische updates dichten die snel.
Maak geteste back-ups. Op een aparte plek, zodat je na ransomware kunt herstellen zonder te betalen. En test of terugzetten echt werkt.
Bescherm je netwerk en apparaten
Beveilig elk onderdeel van je netwerk. Deel het op, zodat een probleem lokaal blijft. Laat gasten niet op hetzelfde netwerk als je gevoelige systemen.
Gebruik alleen goedgekeurde apparaten en verbindingen. Werk niet zomaar op openbare wifi met bedrijfsdata, en houd zicht op welke apparaten toegang hebben.
Beveilig je cloud goed. Zet de beveiligingsopties aan die je cloud-leverancier biedt en controleer wie waar toegang toe heeft.
Beperk de schade als het misgaat
Geef mensen alleen de toegang die ze nodig hebben. Zo richt één gehackt account minder schade aan.
Maak duidelijke afspraken met klanten en leveranciers. Zeker rond betalingen en gegevensuitwisseling — veel fraude leunt op verwarring daarover.
Maak het een gewoonte
Train je team. Mensen zijn de meest gebruikte ingang. Korte, terugkerende uitleg en af en toe een oefen-phishingmail werken het best.
Controleer regelmatig op zwakke plekken. Dreigingen veranderen; een periodieke check houdt je beveiliging bij de tijd.
Je hoeft dit niet allemaal tegelijk te doen. Begin met de basis — MFA, updates, back-ups — en bouw de rest er stap voor stap bij.
Veelgestelde vragen
Wat is de belangrijkste maatregel?
Meervoudige aanmelding (MFA). Hij kost weinig en voorkomt de meeste inbraken via gestolen wachtwoorden. Daarna zijn updates en back-ups het belangrijkst.
Kan een klein bedrijf dit zelf?
De basis wel. Voor het geheel — en om het draaiend te houden — schakelen veel MKB-bedrijven een IT-partij in. Belangrijk is dat het geregeld is en gecontroleerd blijft.
Hoe weet ik of het genoeg is?
Met een security-check breng je in kaart waar je staat. Vaak nemen een paar gerichte maatregelen het grootste deel van het risico weg.
Bij OkayICT bouwen we deze lagen voor MKB-bedrijven op en houden we ze bij — zodat jij je met je bedrijf bezig kunt houden. Neem gerust contact op.
Je beveiliging naar een hoger niveau?
Wij bouwen de juiste beveiligingslagen op en houden ze bij.
