VVP SPECIAL CYBER

More documents

Recommendations

Info

CYBER Cybersecurity: een kwestie van basismaatregelen CYBERCRIMINALITEIT IS EEN WERELDWIJD VERDIENMODEL GEWORDEN. OP HET DARK WEB KUN JE KANT-EN-KLARE PROGRAMMA’S AANSCHAFFEN OM EEN WEBSITE PLAT TE LEGGEN. VOLGENS DE FBI WORDT ER MOMENTEEL MEER GELD VERDIEND MET CYBERCRIMINALITEIT DAN IN DE WERELDWIJD GEORGANISEERDE DRUGSHANDEL. HET CBS MELDT IN HAAR VEILIGHEIDSMONITOR 2019 DAT IN NEDERLAND CYBERCRIME DE TRADITIONELE VORMEN VAN CRIMINALITEIT HEEFT INGEHAALD. CYBERINCIDENTEN VORMEN HET GROOTSTE BEDRIJFSRISICO (39 PROCENT), ALDUS DE ALLIANZ RISK BAROMETER 2020. KORTOM, CYBERCRIMINALITEIT IS EEN INDUSTRIE GEWORDEN MET DIEPE ZAKKEN, EIGEN R&D-ACTIVITEITEN EN VERREGAANDE PROFESSIONALITEIT. TEKST LIESBETH HOLTERMAN, BELEIDSADVISEUR CYBERVEILIG NEDERLAND 22 | VVP SPECIAL SEPTEMBER 2020
CYBER De financiële sector in Nederland is al jarenlang een interessant doelwit voor cybercriminelen. Waar in eerste instantie vooral de banken een interessant doelwit waren (denk aan internetbankieren), zijn dat nu ook steeds meer kleine(re) bedrijven in de sector. Het is de data die deze bedrijven tot een aantrekkelijk doelwit maakt, en niet de bedrijfsomvang. En door de hoeveelheid aan persoons- en bankgegevens is de sector een interessant doelwit. Tel daarbij op dat de meeste ondernemingen een geringe bedrijfsomvang hebben, met weinig eigen cybersecurity expertise, maar wel erg afhankelijk zijn van IT-systemen. Volgens verzekeraar Hiscox staat de financiële dienstverlening dan ook op de tweede plaats van meest getroffen sectoren als het om cybercriminaliteit gaat. Gemiddelde schade: 149.000 euro. Het is dus belangrijk om minder kwetsbaar te zijn voor cybercriminelen. En cybercriminelen werken net zoals inbrekers. Ze kiezen het liefst een bedrijf waar ze de deur niet hoeven forceren en snel weer weg zijn met de buit. Postbus 51 zei het jaren geleden al: ‘Voorkomen is beter dan genezen.’ Zo geldt het ook voor cybersecurity. Wanneer je de juiste voorzorgsmaatregelen (preventie) neemt, ben je uiteindelijk beter uit dan wanneer je als organisatie de gevolgen van een cyberincident moet oplossen. Als organisatie, groot of klein, zijn er een aantal basismaatregelen die je al snel minder kwetsbaar maakt. Een aantal van de belangrijkste maatregelen zijn: • INVENTARISEER DE RISICO’S IN RELATIE TOT JE BUSINESS Bij het beschermen van data en informatiesystemen is het belangrijk dat je nadenkt over de risico’s in relatie tot je business. Om deze goed in te kunnen schatten zijn drie aspecten van belang. Vertrouwelijkheid, je moet bijvoorbeeld persoonsgegevens afschermen. Integriteit, kun je erop vertrouwen dat de gegevens correct zijn? Denk bijvoorbeeld aan bankrekeningnummers waarvan je niet wilt dat deze worden veranderd. En als derde beschikbaarheid. Hoe erg is het als je systeem uitvalt? Kun je dan nog doorwerken? • MAAK MEDEWERKERS BEWUST VAN DE DO’S EN DONT’S OP HET INTERNET Bewustwording is heel belangrijk. Je hoeft niet heel veel te weten over cyberrisico’s, maar je moet je er wel van bewust zijn dat er risico’s zijn en hoe deze te voorkomen. Is het bijvoorbeeld zo dat werknemers op hun werktelefoon of tablet van alles mogen downloaden? Hierdoor ontstaat het risico op een datalek omdat er regelmatig apps tussen zitten, waarvan in de voorwaarden staat dat ze toegang hebben tot je adressenlijst en andere informatie op je apparaat. Herkennen je medewerkers een phishing-mail? Controleren zij bijvoorbeeld de links in e-mails, of de afzender? Is meerfactoridentificatie ingesteld om te voorkomen dat CXO-fraude mogelijk is? Zorg voor permanente training van je medewerkers om het bewustzijn hoog te houden en oefen dit regelmatig. • ZORG VOOR GOEDE BACK-UPS Financieel dienstverleners hebben veel data waar ze mee werken. Hierdoor zijn financiële dienstverleners extra kwetsbaar voor bijvoorbeeld een ransomwareaanval. Ransomware (‘gijzelsoftware’) is kwaadaardige software waarbij een slachtoffer afgeperst wordt, nadat de digitale systemen of bestanden met een code op slot zijn gezet. De aanvaller biedt de code tegen losgeld aan, zodat het slachtoffer er weer bij kan. Door een goede, recente (offline) back-up wordt de schade die een ransomware kan aanrichten minimaal. Zorg er dus voor dat van je belangrijkste gegevens en documenten back-ups gemaakt worden. Mochten er toch persoonsgegevens verloren gaan, dan heb je mogelijk een datalek. Dat moet je melden bij de Autoriteit Persoonsgegevens. • VOER UPDATES UIT Producenten van software zijn doorlopend bezig om hun producten veiliger te maken. Ontdekte kwetsbaarheden of een betere beveiliging worden via updates aangeboden. Dit zijn security patches. Cybercriminelen maken vaak gebruik van al bekende kwetsbaarheden om binnen te komen. Installeer dus in elk geval altijd direct de meest recente patches zodat je organisatie zo goed als mogelijk beveiligd is. • KIES VEILIGE INSTELLINGEN De software die systemen aanstuurt (zoals bijvoorbeeld voor Windows10) wordt met standaard instellingen geleverd. Sommige van deze instellingen zijn niet veilig. Controleer dus altijd de instellingen van je apparatuur, software en netwerk- en internetverbindingen. Pas altijd de standaardinstellingen aan en kijk kritisch naar functies en diensten die automatisch ‘aan’ staan, want misschien heb je ze niet nodig en kun je ze ‘uit’ zetten. • GEBRUIK ANTIVIRUS Malware is kwaadaardige software die computersystemen verstoort, informatie verzamelt of versleutelt. Er zijn verschillende manieren waarop malware toegang krijgt tot een computer, smartphone of netwerk. Een gebruiker kan een geïnfecteerde e-mail (of bijlage) openen, een foute website bezoeken of een besmet bestand via bijvoorbeeld een USB-stick openen. Zodra de malware binnen is, verspreidt het zichzelf daarna als een SPECIAL SEPTEMBER 2020 VVP | 23
Page 1 and 2: 75 JAAR HÉT PLATFORM VOOR DE FINAN
Page 3 and 4: VOORWOORD CYBER D é cyberadviseur
Page 5: CYBER BEDRIJF PLATGELEGD Als een cr
Page 8 and 9: CYBER Björn Jalving (Turien & Co.)
Page 10 and 11: CYBER Reijer van Woudenbergh (Perfe
Page 12 and 13: CYBER Philip van Gangelen (De Gouds
Page 14 and 15: PARTNER IN KENNIS HET MKB LEUNT WAT
Page 16 and 17: CYBER KLAP VERWACHT DAT CYBER TOT D
Page 18: CYBER ‘Laat je niet het bos instu
Page 21: CYBER drijf in gevaar brengen. Dan
Page 26 and 27: CYBER Maria Genova: ‘Kennis teste
Page 28 and 29: CYBER andere organisaties. “Het I
Page 30 and 31: PARTNER IN KENNIS HDI GLOBAL SPECIA
Page 32 and 33: CYBER BIJ ALLES WAT WIJ COMMUNICERE
Page 34: CYBER Maarten van Wieren. vallen vo
Page 37 and 38: CYBER Mijntje van Paridon: ‘Cyber
Page 39 and 40: CYBER SPECIAL SEPTEMBER 2020 VVP |
Page 42 and 43: PARTNER IN KENNIS EEN BAKKER MET GE
Page 44 and 45: OPINIE “IMPACT CYBERRISICO’S NO
Page 46 and 47: PARTNER IN KENNIS DE ALLIANZ RISK B
Page 48 and 49: PARTNER IN KENNIS Uit de Allianz On
Page 50 and 51: CYBER Jeroen Smit: ‘Zorg dat de a
Page 52 and 53: CYBER ‘Zonder discipline is er sc
Page 54 and 55: PARTNER IN KENNIS ONDERNEMERS ADVIS
Page 56 and 57: CYBER ‘Basismaatregelen blijven v
Page 58 and 59: CYBER van een geavanceerde aanval w
Page 60: VVP is trots op alle organisaties d

VVP SPECIAL CYBER

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?