Blog
Cybersecuritymaand: vijf checks voor vandaag
Cybersecurity gaat zelden mis door een geniale hacker. Het gaat mis door een drukke maandagochtend, een oude server of een back-up die nooit getest is.Oktober is Cybersecuritymaand. Loop samen met jullie collega's de vijf punten hieronder langs en sluit af met de Security Check. Het kost weinig tijd en het levert direct inzicht op.
1. Phishing, één klik is genoeg
De meeste aanvallen beginnen met een mail. Geen slecht vertaald bericht, maar een keurige factuur van een leverancier die jullie al jaren kennen. Jullie systemen houden veel tegen, maar niet alles.
- Let op haast, een nieuw rekeningnummer of een inlogscherm dat net anders is
- Zorg voor een vaste plek om verdachte mails te melden
- Maak melden normaal. Snelheid beperkt de schade
2. Wachtwoorden, simpel is veilig
Strenge regels leiden vaak tot hergebruik. Veilig en makkelijk kan prima samengaan.
- Zet tweestapsverificatie aan op alle accounts
- Gebruik een wachtwoordmanager en lange wachtwoordzinnen
- Verwijder accounts van medewerkers die uit dienst zijn
3. Updates, dicht de gaten
Veel aanvallen gebruiken kwetsbaarheden waarvoor al lang een update bestaat.
- Leg vast welke apparatuur en software jullie gebruiken en wie updates uitvoert
- Werk ook firewalls, switches en routers bij
- Vervang systemen zonder ondersteuning op tijd
4. Back-up, bewezen herstel
Een back-up is pas een back-up als jullie hem hebben teruggezet. De vraag is niet of jullie een back-up hebben, maar hoe lang jullie organisatie stilstaat als jullie hem nodig hebben.
- Weet wat jullie kunnen terugzetten en hoe lang dat duurt
- Bewaar minimaal één kopie los van het netwerk
- Test het herstel regelmatig en bespreek vooraf wie wat doet
5. Microsoft 365, jullie data, jullie verantwoordelijkheid
Microsoft zorgt dat het platform draait. De data blijft van jullie. Verwijderde data blijft maar 30 tot 90 dagen bewaard en een losse mail terugzetten is lastig.
- Daarom werken wij met Cove Data Protection:
- Gericht terugzetten van één mail, map of mailbox
- Data uit Exchange, OneDrive, SharePoint en Teams tot zeven jaar bewaard
- Back-up buiten Microsoft, in Europese datacenters en volgens de AVG
- Automatisch geteste herstelpunten
Meer weten? Lees via deze link onze blog over Microsoft 365 back-up.
Security Check, waar staan jullie?
Beantwoord deze vier vragen:
- Weten jullie collega's wat ze moeten doen bij een verdachte mail?
- Staat tweestapsverificatie aan op al jullie accounts?
- Hebben jullie het afgelopen halfjaar een back-up teruggezet?
- Weten jullie welke systemen geen updates meer krijgen?
Twijfelen jullie bij één vraag? Dan is een QUBE Security Check de slimste volgende stap. We komen graag bij jullie op kantoor langs, brengen samen in kaart waar jullie staan en vertalen dat naar pragmatische, praktische maatregelen. Neem contact met ons op en plan jullie check.
