Veel mkb-bedrijven en ook zzp’ers lopen het grootste risico om slachtoffer te worden van cybercriminelen. Toch neemt ongeveer een derde van de kleine bedrijven geen enkele actie om online veilig gedrag te stimuleren of spreekt medewerkers erop aan. Waarom eigenlijk niet?
Valse veiligheid
Veel kleinere bedrijven denken vaak dat ze veilig zijn. De gedachte is vaak: “we zijn maar klein, wie doet nu al die moeite voor ons bedrijf?” of “we hebben alleen maar een e-mail adres”.
Juist wanneer de beveiliging niet goed op orde is, ben je een gemakkelijk doelwit. Het e-mailadres is precies een van de meest gebruikte manieren voor cybercriminelen om hun slag te slaan. Niet voor niets is phishing de meest gebruikte vorm om bij een bedrijf binnen te komen en vandaaruit cyberaanvallen uit te voeren, bijvoorbeeld op het bedrijf zelf of richting relaties zoals klanten en leveranciers.
Gedrag en bewustwording
Veilig online gedrag begint met bewustwording van de risico’s die je loopt als onderneming. Dat beperkt zich niet tot alleen de ICT-afdeling, maar geldt voor de hele organisatie. Wees alert op mailtjes met links en bestanden. Klik niet zomaar alles aan, ook al komt het bericht van een bekende. Krijg je een verdacht bericht, informeer elkaar dan zodat iedereen hiervan op de hoogte is. Deel je ervaringen en spreek elkaar regelmatig aan op veilig gedrag.
Daarnaast kun je als bedrijf allerlei acties ondernemen om online veilig gedrag te waarborgen, zoals:
- Afspraken maken over het veilig versturen/uitwisselen van bestanden;
- Regels vastleggen over veilig online thuiswerken;
- Twee-factor authenticatie verplicht instellen voor toegang tot het netwerk;
- Afspraken maken over het gebruik van opslagmedia als usb-sticks;
- Toegang geven tot bepaalde veilige verzendplatforms;
- Een verzekering afsluiten tegen de gevolgen van cybercrime.
Zorgen voor bewustzijn bij iedereen in je organisatie is stap één. Je eigen gedrag en dat van je medewerkers is een heel belangrijk wapen tegen cybercriminaliteit.
Check jouw cyberrisico
Wil je weten hoeveel risico jouw bedrijf loopt? Controleer of je voldoende bent voorbereid op cybercriminaliteit. Met de CyberVeilig Check krijg je suggesties welke minimale voorzorgsmaatregelen je vandaag nog kunt nemen.
Wil je een uitgebreidere inventarisatie? Op de site van het Digital Trust Center bepaal je de risicoklasse van jouw bedrijf en welke maatregelen nodig zijn, passend bij jouw risicoklasse.
Helemaal voorkomen dat je slachtoffer wordt, kun je helaas niet. Dan helpt een passende cybercrimeverzekering om de gevolgen van een cyberaanval te beperken. Vraag jouw zakelijk adviseur in de buurt naar de mogelijkheden. Onze oplossingen helpen je vooruit.