Dagelijks worden honderden bedrijven getroffen door hackers. Gelukkig zijn lang niet alle pogingen succesvol, maar als dat wel het geval is kan de schade groot zijn. Hackers zijn vooral uit op persoonlijke gegevens van klanten of andere voor het bedrijf cruciale informatie. Klantgegevens worden vaak aangeboden op het dark web, waar ze worden gedownload voor phishing en andere criminele activiteiten. Soms wordt er losgeld geëist van het getroffen bedrijf.
Het probleem daarbij is dat nooit zeker is of de gegevens niet worden misbruikt als er aan zo’n eis wordt voldaan. Daarom kiezen vooral grote ondernemers er meestal voor om niet te betalen. Maar wat kun je als ondernemer doen om de kans op een geslaagde cyberaanval zo klein mogelijk te houden?
Is de IT beveiliging op orde?
Veel ondernemers hebben geen idee van de status van hun bedrijfsnetwerk. Zolang alles werkt en zolang ze geen e-mail krijgen van een hacker met een eis voor losgeld, zal alles wel goed gaan, wordt er vaak gedacht. Maar is dat wel zo? Het gebeurt regelmatig dat een cyberaanval pas dagen later wordt ontdekt. Niemand heeft er iets van gemerkt, terwijl criminelen soms al dagen toegang hebben tot de systemen. Omdat steeds meer zaken via computersystemen worden geregeld, zijn ook de risico’s groter. Computers besturen vaak apparatuur of sturen werkprocessen aan. Die kunnen worden stilgelegd of ontregeld. Als in je slagerij ineens alle koelingen worden uitgezet dan kun je je complete voorraad weggooien.
Professionele ondersteuning bij de beveiliging
Steeds meer bedrijven maken voor de IT beveiliging gebruik van professionele ondersteuning. Een hierin gespecialiseerd bedrijf zorgt ervoor dat de systemen probleemloos kunnen draaien. Het gaat dan onder andere om het installeren van updates voor gebruikte software, het maken van back-ups van gevoelige data en het controleren van de veiligheid, bijvoorbeeld door ethisch hacken. Een groot voordeel voor klanten is dat ze zelf geen IT-specialist in dienst hoeven te nemen, die vaak te weinig te doen heeft, zeker als er geen problemen zijn. Een ander belangrijk pluspunt is dat er altijd ondersteuning voorhanden is, meestal 24/7.
Wat kun je zelf doen?
Natuurlijk kun je zelf ook het nodige doen om problemen te voorkomen. Zorg ervoor dat alle inkomende e-mail wordt gescand en spreek met het personeel af dat zij nooit op verdachte links klikken. Sommige bedrijven beperken de internettoegang op het werk door bepaalde websites te blokkeren, maar dit sluit niet uit dat er toch iets mis kan gaan. Als dat gebeurt, neem dan direct contact op met het bedrijf dat het IT beheer van je bedrijf doet. Zij kunnen systemen uitschakelen om verdere schade te voorkomen en eventueel back-ups veiligstellen. Doe altijd aangifte bij de politie, ook als je vreest dat de kans klein is dat de daders worden gepakt. De politie kan op die manier data verzamelen en hieruit misschien een patroon filteren waarop verder gerechercheerd kan worden. Informeer ook altijd de klanten, zeker als het risico bestaat dat er klantgegevens zijn gestolen.