8. Beveiligingstips

Dit hoofdstuk is eerder verschenen in Themadossier FA Rendement

Publicatiedatum: augustus 2023

Alert zijn op malware en digitale gevaren herkennen is onvoldoende om gegevens te beveiligen. Er bestaat gelukkig een hele industrie van softwareontwikkelaars die uw onderneming kunnen helpen bij de bescherming tegen en bestrijding van malware.

De firewall, filters en malwarescans op uw pc en in uw netwerk zijn toch de belangrijkste verdediging tegen cybercrime. Beveiligingsprogramma’s die met hetzelfde doel gemaakt zijn, verschillen niet zoveel als het op kwaliteit aan komt. Wel zijn sommige programma’s sterk op het ene punt en zwakker op een ander vlak. Welke programma’s u ook kiest of heeft geïnstalleerd: elke bescherming is beter dan helemaal geen bescherming.

Subsidiepot om cybercrime tegen te gaan

ransomware

subsidie

rvo.nl

Als uw onderneming geraakt wordt door bijvoorbeeld ransomware, kost dit uw onderneming meer geld om te herstellen dan het had gekost om te voorkomen. Het is dan ook belangrijk om te investeren in cyberweerbaarheid. Met de subsidieregeling Cyberweerbaarheid van het Digital Trust Center kan uw onderneming met andere ondernemingen samenwerken op het gebied van cybersecurity. De maximale ondersteuning per project is € 200.000. U kunt de subsidie vanaf 1 september tot 15 oktober 2023 aanvragen bij Rijksdienst voor Ondernemend Nederland (rvo.nl). Op de website van rvo.nl leest u aan welke voorwaarden uw anticybercrimeproject moet voldoen.

8.1 Antimalware

Beschermings- en bestrijdingsprogramma’s voor malware zijn voor een groot deel gebaseerd op ‘bekende patronen’ – oftewel de signatuur van malware – die in grote databases worden geregistreerd. Tijdens een scan wordt die enorme verzameling gegevens geraadpleegd om allerlei narigheid te identificeren. Dit heet ook wel de statistische methode. Bij...

8.3 Phishingfilter

Software om phishing op te sporen is meestal onderdeel van de webbrowser of van een e-mailprogramma. Maar als criminelen bij een hengelpoging meteen malware inzetten om bijvoorbeeld kwaadaardige scripts op uw pc te installeren, bent u altijd te laat tegen de tijd dat er een scan plaatsvindt. Toegang tot websites laten checken door hulpmiddelen in...

8.4 Mobiele apparaten

Wat voor apparatuur op kantoor geldt qua antimalwareprogramma en firewall, is ook relevant voor mobiele apparaten. Worden mobiele spullen, zoals laptops, smartphones en tablets, net zo goed zakelijk gebruikt als de desktopcomputer, dan is het belangrijk dat ook op die apparaten actuele (beveiligings)software draait. Veel gebruikte antimalware-apps...

8.5 Database

Het doelwit van cybercriminelen zijn gegevens. Deze gegevens heeft uw onderneming waarschijnlijk geordend en opgeslagen in een database. Dit zijn vaak zelf opgezette of speciaal voor uw onderneming ontwikkelde applicaties of zogenoemde databasemanagementsystemen (DBMS’en). Voorbeelden In zo’n database staan bijvoorbeeld: de adressen van de...

8.6 Een up-to-date informatiebeveiligingsbeleid

U kunt nooit helemaal zeker weten of uw onderneming buiten alle gevarenzones is. Daarom is het belangrijk om het informatiebeveiligingsbeleid actueel te houden (zie hoofdstuk 7). Dat betekent dat u ook de laatste ontwikkelingen van kwetsbaarheden en cyberdreigingen moet volgen. Die informatie kan uw onderneming dan weer gebruiken om alternatieve...

U bent hier