“Alternext, onze springplank naar de Europese ... - ING Onderneming

KMO’S DAG IN DAG UITDOE UW PC NIETWEG ZONDER EERSTZORGVULDIG DE HARDESCHIJF TE HEBBENLEEGGEMAAKT.Vier criteriaom uw back-up te testen1.IS HET GEAUTOMATISEERD?Als slechts één werknemer ermee belastis, kan de veiligheid in het gedrang komenzodra hij een dag afwezig is.INGOnderneming# 175 december 2006 > januari 200712evenmin of er achter een bepaalde toepassinggeen spionnen schuilgaan. In dat geval is ermaar één betrouwbare oplossing: alles herinstalleren.Beter voorkomen dan genezen dus,en je beveiligingssysteem laten valideren doorspecialisten”, benadrukt Antoine Duchateau.ELK RISICO ZIJN BEVEILIGINGEen ander ‘populair’ verschijnsel is ‘social engineering’.Dat klinkt misschien sympathiek,maar is het niet, want er gaan allerlei praktijkenachter schuil die uw gegevens bedreigen. Ze hebbenéén ding gemeen: ze maken misbruik van onzenatuurlijke neiging om anderen te vertrouwen.Meestal worden daarbij flarden nuttige informatiegepikt die, als de puzzel samengelegd wordt, toegangkunnen geven tot strategische gegevens.“Kunt u eens het sas openen voor mij? Ik heb mijnbadge vergeten”. Als iemand ons dat vriendelijkvraagt, zullen we zelden weigeren. De inbreker kandan in alle discretie een wachtwoord hier te pakkenkrijgen en een klantenlijst daar. Maar er bestaan ookvernuftiger technieken: stemmenimitatie aan de telefoonbijvoorbeeld. Uw baas belt u dringend op, wanthij is zijn wachtwoord kwijt. Of de dienst vraagtu om vanop afstand enkele handelingen uitte voeren op uw pc.Wie gegevensbeveiliging zegt, zegtdus ook: alleen gemachtigde personentoegang geven. “We moetenonderscheid maken tussenmensen van buiten en mensen vanbinnen het bedrijf. Voor die laatstegroep moet er een veiligheidsbe-2. IS HET GEDECENTRALISEERD?Een back-up vlak bij uw pc, gaat mee opin de vlammen!3. IS HET GOED UITGEDACHT?Een back-up kan de traceerbaarheid vande verschillende achtereenvolgens geregistreerdeversies waarborgen of gewoondienstdoen als ‘instant mirror’ en alleende laatste versie herstellen.4. WORDT HET REGELMATIG GETEST?Besteed daar voldoende aandacht aan endoe dit minstens één keer per jaar, ongeachtof het gaat om gegevensrecuperatieof gegevensherstel na beschadiging.leid uitgewerkt worden, met onder meer regelmatiggewijzigde wachtwoorden.” En wat de externen betreft:voor elk risico is er wel een remedie. “Ik raadaan om de lokalen materieel te beveiligen en gevoeligeservergegevens te versleutelen. Schaf u ook eenantivirusprogramma aan dat drie niveaus controleert:de binnenkomende e-mails, het surfgedrag en elkecomputer afzonderlijk. Installeer een ‘firewall’, dieexterne aanvallen afweert en inbraakpogingen opspoort.En tot slot: waarschuw uw personeel voor derisico’s van social engineering.” Zonder te vergetenuw harde schijf leeg te maken vóór u ze van de handdoet, nietwaar, mijnheer D.?De i-pod: het nieuwste schrikbeeldvan netwerkbeheerdersZe zijn trendy en discreet, en zien er ongevaarlijk uit alstieners ermee rondlopen, maar sommige modellenkunnen tot 80 GB opslaan. “Ze kunnen met andere woordenbijna alle administratieve gegevens bevatten van heelBrussel!” Ze, dat zijn de fameuze i-pods. “Ze zijn het nieuweschrikbeeld van netwerkbeheerders. Ze zijn aansluitbaarop alle computers en kunnen nagenoeg alle soorten gegevensopslaan. Niemand ziet er kwaad in, maar ze vormenwel degelijk één van de grootste bedreigingen vooreen onderneming. Zo kan een werknemer met slechte bedoelingener in geen tijd alle bedrijfsgegevens op zetten!”De oplossing? “Een computer kan zo beveiligd worden dathij een i-pod niet herkent of dat zijn gegevens niet gekopieerdkunnen worden op een externe drager.”