Uw gezin, huis en kleine onderneming hebben ook een strategie voor cyberweerbaarheid nodig!

Digitale beveiliging

Uw paraatheid om met cyberaanvallen om te gaan is essentieel voor het verminderen van de impact van een succesvol incident – ​​zelfs in thuis- en kleine bedrijfsomgevingen

Tony Anscombe

Oktober 09 2023  •  , 3 minuut. lezen

Maand voor cyberbeveiligingsbewustzijn (CSAM) staat weer voor de deur. Net als Europese cyberbeveiligingsmaand (ECSM), is dit belangrijke initiatief gericht op het vergroten van het bewustzijn van de risico’s die verbonden zijn aan de digitale wereld waarin we leven, en, hopelijk, gedragsveranderingen initiëren.

Het thema van CSAM voor 2023 ligt heel dicht bij de boodschap van de campagneeditie van vorig jaar: sterke en unieke wachtwoorden, Waardoor two-factor authenticatie (2FA) en de noodzaak om dat te zijn op uw hoede voor phishing-aanvallen. De vierde pijler voor 2023 is om update de software op apparaten om ervoor te zorgen dat de nieuwste beveiligingspatches cybercriminelen ervan weerhouden bekende kwetsbaarheden te misbruiken.

Deze vier pijlers blijven een constante boodschap die cyberbeveiligingsmensen het hele jaar door voortdurend naar huis sturen, en niet alleen tijdens CSAM. Ervan uitgaande dat u, terwijl u dit leest, de hierboven genoemde boodschappen en in de campagne van 2023 waarschijnlijk al kent en waardeert. Daarnaast stel ik voor om nog een pijler te adopteren en deze een heel specifieke focus te geven.

Door je niet voor te bereiden, bereid je je voor om te falen

Cybersecurity-professionals horen vaak zeggen: ‘het is niet of je wordt gehackt, maar wanneer’. Dit voldongen feit betekent dat u zich op het ergste moet voorbereiden, aangezien er op een bepaald moment een incident zal plaatsvinden en uw paraatheid het potentieel heeft om de impact van het incident te minimaliseren.

Of u nu deel uitmaakt van een klein bedrijf, een individu of een gezin, er zijn enkele voorbereidende basisstappen die u kunt nemen:

• Maak regelmatig een back-up van gegevens: Benadruk de belang van regelmatige gegevensback-ups om gegevensverlies te voorkomen in geval van aanvallen of hardwarestoringen. Gebruik indien mogelijk zowel lokale als cloudgebaseerde back-ups voor redundantie en test deze back-ups regelmatig.
• Informeer collega's en familieleden: Maak hen bewust van de nieuwste bedreigingen, zelfs als dit zo simpel is over een goed opgestelde phishing-e-mail die je deze week hebt gezien. En zorg ervoor dat ze weten hoe ze op een incident moeten reageren.
• Definieer een incidentresponsplan: Het plan moet schetsen hoe te reageren op een cyberbeveiligingsincident, met wie contact moet worden opgenomen en de stappen die nodig zijn om een ​​aanval te beperken en ervan te herstellen. Zelfs als dit zo simpel is als 'een ouder of de technische persoon van het gezin bellen'.
• Blijf op de hoogte: Controleer minimaal één keer per week de cybersecurity-nieuwscategorie in nieuws-apps. Als er één afhaalpunt is, zou het moeten zijn: weten wanneer apparaten hebben patch nodig. De cyberbeveiligingsindustrie plaatst regelmatig inhoud wanneer er een dringende noodzaak is om software te updaten.
• Bespreek verdachte activiteiten: Moedig iedereen aan om verdachte activiteiten of beveiligingsincidenten te bespreken. In Groot-Brittannië hangt in de Londense metro een bord met de tekst 'See it, Say It, Sorted'. Door dit in een gezin of een klein bedrijf over te nemen, wordt voorkomen dat een incident verborgen blijft totdat het is geëscaleerd en niet meer van ondergeschikt belang is.
• Laat geen apparaat achter: grotere bedrijven catalogiseren hun bedrijfsmiddelen doorgaans en beheren deze voortdurend. Begrip waar alle apparaten thuis of in uw bedrijf staan zal u helpen ze up-to-date te houden.
• Houd accounts en toegang regelmatig in de gaten. Elke verbinding vanaf een apparaat dat een dienst gebruikt waarop u zich abonneert, moet ook worden onderzocht – dit kan betekenen uw wachtwoord en persoonlijke gegevens zijn geschonden.
• Houd contactgegevens (fysiek) bij de hand van alle financiële rekeningen, telefoonmaatschappijen, de internetprovider en dergelijke. Als er zich een incident voordoet, moet u mogelijk contact opnemen met een aantal van deze bedrijven om kaarten te laten blokkeren, simkaarten uit te schakelen of enige andere beperkende activiteit uit te voeren om verder misbruik te stoppen.

Grote bedrijven hebben dat wel goed gedefinieerde plannen voor cyberweerbaarheid en incidentbeleid om verstoring en verlies van zaken en reputatie tot een minimum te beperken. Het is net zo belangrijk thuis als in kleine bedrijven; als je de impact kunt minimaliseren, blijven de stressniveaus onder controle.