Cybersecurity voor het mkb: vijf dingen, in volgorde.
Je hoeft niet onkraakbaar te zijn. Je moet lastiger zijn dan de volgende op de lijst.
Kort antwoord
Cybersecurity voor het mkb komt neer op een handvol maatregelen die samen de meeste aanvallen stoppen: tweestapsverificatie op alle accounts, apparaten en software die zijn bijgewerkt, een back-up die een aanvaller niet kan wissen, beperkte beheerrechten en iemand die meldingen bekijkt. Jevana richt die in, in volgorde van wat het meeste oplevert, en houdt ze daarna bij als onderdeel van het beheer.
De volgorde
- 01
Tweede stap
Tweestapsverificatie op mail, de boekhouding en alles met klantgegevens. Dit houdt het meeste tegen.
- 02
Bijwerken
Laptops, telefoons, de firewall en de website. Automatisch, zodat het niet van iemands geheugen afhangt.
- 03
Back-up
Op een plek waar een aanvaller niet bij kan, en een keer teruggezet om te zien of het werkt.
- 04
Rechten
Niemand werkt dagelijks als beheerder. Wie weggaat, kan er dezelfde dag niet meer in.
- 05
Kijken
Meldingen van verdachte aanmeldingen en besmette apparaten komen bij iemand die er iets mee doet.
Hoe een aanval op een klein bedrijf werkelijk gaat
Niemand kiest een installatiebedrijf met twintig man uit als doelwit. Aanvallers werken met lijsten: miljoenen mailadressen, miljoenen uitgelekte wachtwoorden, miljoenen apparaten die een bekende update missen. Wie daarop voorkomt en de deur open heeft staan, is aan de beurt.
Het begint meestal met één mailbox. Een wachtwoord dat ook ergens anders werd gebruikt, of een nagemaakte inlogpagina. Vanuit die mailbox gaat een factuur met een gewijzigd rekeningnummer naar een klant, of een wachtwoordherstel naar de boekhouding. De schade is zelden technisch. Het is geld dat is overgemaakt naar de verkeerde.
De termen, kort
Endpoint security
- Beveiliging op de laptop of telefoon zelf
- Meer dan een virusscanner: kijkt naar gedrag
- Kan een besmet apparaat van het netwerk afsluiten
Zero trust
- Geen apparaat wordt vertrouwd omdat het op kantoor staat
- Elke aanmelding wordt opnieuw beoordeeld
- In de praktijk: tweestapsverificatie, beheerde apparaten, toegang per toepassing
Ransomware
- Software die bestanden versleutelt en losgeld vraagt
- Komt binnen via mail, een lek of een gestolen wachtwoord
- De enige zekerheid is een back-up waar de aanvaller niet bij kon
Veelgestelde vragen
Waar begin je met cybersecurity als klein bedrijf?
Begin met tweestapsverificatie op je mail. De mailbox is de sleutel tot bijna al het andere, omdat wachtwoorden daar opnieuw worden ingesteld. Daarna volgen automatische updates, een back-up buiten het netwerk en het opruimen van beheerrechten. Die vier maatregelen kosten weinig en stoppen het overgrote deel van de aanvallen waar kleine bedrijven mee te maken krijgen.
Is een virusscanner nog genoeg?
Nee. Een klassieke virusscanner herkent bekende kwaadaardige bestanden, terwijl veel aanvallen geen bestand meer gebruiken: ze loggen in met een gestolen wachtwoord of misbruiken gewone hulpmiddelen van het systeem. Beveiliging op het apparaat moet daarom naar gedrag kijken. Belangrijker nog is alles eromheen: tweestapsverificatie, updates en een back-up.
Wat doe je in het eerste uur na een hack?
Haal het getroffen apparaat van het netwerk, maar zet het niet uit: in het geheugen staan sporen. Wijzig vanaf een ander apparaat het wachtwoord van de mailbox en verbreek alle aanmeldingen. Waarschuw je beheerder en je bank. Betaal niets en wis niets. Wie beheer bij ons heeft, belt of mailt, en wij nemen de stappen over.
Wat betekent zero trust voor een bedrijf van twintig mensen?
Het betekent dat op kantoor zijn geen reden meer is om iemand te vertrouwen. Elke aanmelding vraagt een tweede stap, alleen bekende en bijgewerkte laptops komen bij bedrijfsgegevens, en iedereen kan alleen bij wat hij nodig heeft. Dat klinkt groot, maar met Microsoft 365 Business Premium zijn het een paar instellingen. Het is geen product dat je koopt.
Kunnen jullie helpen als we al door ransomware zijn getroffen?
Ja, voor zover het herstel betreft. We stellen vast wat is geraakt, isoleren het, en zetten systemen terug vanuit een back-up als die er is. Daarna zoeken we de ingang en sluiten we die. Forensisch onderzoek voor een verzekeraar of aangifte is een specialisme van andere bedrijven; daar verwijzen we voor door en werken we mee samen.
Past hier ook bij
-
Beveiliging van Microsoft 365
Tweestapsverificatie, voorwaardelijke toegang en Defender: wat er in je licentie zit, aangezet en gecontroleerd.
-
NIS2
Wat de Cyberbeveiligingswet technisch van je vraagt, ook als je er zelf niet onder valt maar je klanten wel.
-
Back-up en herstel
Back-ups van servers, werkplekken en een NAS naar aparte opslag, met een hersteltest op een vast moment.
-
Wachtwoordbeheer
Een wachtwoordkluis voor het hele team, zodat gedeelde wachtwoorden niet meer in een spreadsheet staan.
-
DNS-filtering
Schadelijke en nagemaakte websites geblokkeerd voordat de pagina wordt geladen, op kantoor en onderweg.
-
authentik
Eén login voor al je applicaties, met twee-factorauthenticatie, op een server die wij bijhouden.
Uit de kennisbank
-
Phishing: wat doe je als een collega op de link heeft geklikt?
Iemand heeft geklikt of zijn wachtwoord ingevuld. Wat je meteen doet, wat je daarna controleert en wanneer je het moet melden.
-
SPF, DKIM en DMARC uitgelegd: waarom komt je mail in de spam?
Drie DNS-instellingen bepalen of je zakelijke mail aankomt. Wat ze doen, wat er misgaat en waarom je ze niet half moet instellen.
-
Ransomware: wat doe je in de eerste uren?
Bestanden versleuteld en een losgeldbrief op het scherm. Wat je meteen doet, wat je laat en hoe je weer aan het werk komt.
Vertel wat er bij jullie draait.
Een kennismaking kost niets. Je praat meteen met een van de twee mensen die het werk daarna ook echt doen.
of mail naar info@jevana.systems