Een cyberaanval is een doelbewuste poging om via digitale weg binnen te komen bij een organisatie, met als doel gegevens te stelen, systemen plat te leggen of geld af te persen. De dader kan een georganiseerde criminele groep zijn, maar net zo goed een geautomatiseerd script dat het hele internet afzoekt naar zwakke plekken en toevallig bij jou uitkomt.
Veel ondernemers denken dat ze te klein zijn om interessant te zijn. In de praktijk is het omgekeerde waar: kleinere bedrijven hebben vaker verouderde software, minder toezicht en geen securityafdeling, en zijn dus makkelijker binnen te komen. Een geslaagde aanval kost je meestal geen dagen maar weken: klanten die niet geholpen worden, facturen die niet de deur uit gaan en een meldplicht bij de Autoriteit Persoonsgegevens als er persoonsgegevens bij zaten.
Bijna elke aanval volgt dezelfde stappen: verkennen, binnenkomen, rechten uitbreiden en toeslaan. Binnenkomen gebeurt meestal via een nepmail, een gestolen wachtwoord of een gat in software die nog niet is bijgewerkt. Daar zit ook je verdediging: updates snel installeren, tweestapsverificatie op alles wat vanaf internet bereikbaar is, medewerkers laten herkennen wat een verdachte mail is, en meldingen uit je systemen door iemand laten bekijken. En zorg dat je back-up losstaat van je netwerk, zodat je altijd terug kunt.
Wat OkayICT hierin doet: wij zetten de basismaatregelen aan, houden meldingen in de gaten en zorgen dat je binnen afzienbare tijd weer draait als het toch misgaat.
Meer lezen: Wat is phishing? · Wat is ransomware? · Wat is een hacker?
