Cybersecurity voor het mkb: de basis op orde

Waarom cybersecurity ook voor kleine bedrijven telt

Een klein bedrijf heeft vaak geen IT-afdeling en geen vaste afspraken over beveiliging. Iedereen gebruikt eigen laptops, wachtwoorden worden gedeeld via WhatsApp en back-ups maakt niemand bewust. Dat maakt het mkb juist een makkelijk doelwit.

De schade is meestal groter dan je denkt. Denk aan een gehackt mailaccount waarmee nepfacturen naar je klanten gaan, ransomware die al je bestanden versleutelt, of een datalek waarvoor je onder de AVG een melding moet doen. Naast geld kost het vooral tijd en vertrouwen.

De vijf grootste risico's voor het mkb

• Phishing: nepmails of nepberichten die je naar een valse inlogpagina lokken of een besmette bijlage laten openen.
• Gelekte of zwakke wachtwoorden: één wachtwoord dat op meerdere plekken wordt gebruikt, en dat ergens is uitgelekt.
• Verouderde software: een laptop, plug-in of router die al maanden geen update heeft gehad.
• Ransomware: kwaadaardige software die je bestanden versleutelt en losgeld vraagt.
• CEO-fraude en factuurfraude: een bericht dat lijkt te komen van je baas of leverancier, met een verzoek om snel te betalen.

Bijna al deze risico's hebben één ding gemeen: ze beginnen bij een mens die op iets klikt, of bij een account dat te makkelijk open te breken is. Daar zit dus ook de meeste winst.

Cybersecurity basis: de checklist voor het mkb

Je hoeft niet alles tegelijk te doen. Werk deze lijst van boven naar beneden af. De eerste punten leveren de meeste bescherming op voor de minste moeite.

• Zet tweestapsverificatie (2FA) aan op e-mail, boekhouding, bank, websitebeheer en cloudopslag. Bij 2FA heb je naast je wachtwoord ook een code van je telefoon nodig.
• Gebruik een wachtwoordmanager, zodat iedereen per dienst een uniek en lang wachtwoord heeft.
• Zet automatische updates aan op laptops, telefoons en software. Vervang apparaten die geen updates meer krijgen.
• Maak automatische back-ups en bewaar minstens één kopie los van je netwerk of bij een andere partij.
• Geef mensen alleen toegang tot wat ze nodig hebben. Haal accounts van vertrokken medewerkers direct weg.
• Versleutel laptops en zet een schermvergrendeling aan, zodat een gestolen laptop geen datalek wordt.
• Spreek af dat betaalverzoeken en gewijzigde rekeningnummers altijd telefonisch worden gecheckt.

Meer over het herstellen van gegevens lees je in ons artikel over back-ups en herstel. En wil je weten hoe veilig inloggen werkt in je eigen systemen, kijk dan bij inloggen en tweestapsverificatie.

Phishing herkennen: train je mensen

Techniek helpt, maar de meeste aanvallen lopen via een bericht. Daarom is het slim om met je team een paar keer per jaar kort stil te staan bij phishing. Laat echte voorbeelden zien en bespreek waar je op let.

• Klopt de afzender echt, of lijkt het er alleen op?
• Wordt er haast gemaakt, of wordt er gedreigd met een blokkade of boete?
• Leidt de link naar een andere website dan je verwacht? Beweeg eerst met je muis over de link.
• Vraagt het bericht om in te loggen, een bijlage te openen of geld over te maken?

Maak het ook makkelijk om een fout te melden. Iemand die op een verkeerde link heeft geklikt, moet dat direct durven zeggen. Hoe eerder je het weet, hoe kleiner de schade. Een cultuur waarin mensen zich schamen, werkt juist tegen je.

Je website en software: vaak vergeten

Veel ondernemers denken bij cybersecurity alleen aan hun laptop en mail. Maar je website, webshop of klantportaal is ook een ingang. Een verouderde plug-in of een beheeraccount zonder 2FA is een bekende zwakke plek. Daarnaast bewaren veel systemen klantgegevens, en dan valt een lek onder de AVG.

Stel jezelf een paar vragen. Wie heeft toegang tot het beheer van je website? Worden updates echt uitgevoerd? Waar staan je klantgegevens, en wie kan erbij? Voor de technische kant van je site lees je meer in website beveiligen. Laat je software op maat bouwen, kijk dan ook naar veilige software laten bouwen.

Wat doe je als het toch misgaat?

Ook met goede beveiliging kan het misgaan. Daarom is een simpel noodplan belangrijk. Schrijf het op één A4 en zorg dat iedereen weet waar het ligt, ook op papier.

• Haal een besmet apparaat direct van het netwerk en wifi.
• Wijzig wachtwoorden van getroffen accounts vanaf een ander, schoon apparaat.
• Bel je bank als er betalingen zijn gedaan of rekeninggegevens zijn gelekt.
• Waarschuw klanten en leveranciers als er nepmails uit jouw naam zijn verstuurd.
• Bekijk of het een datalek is. Bij twijfel over je meldplicht kun je terecht bij de Autoriteit Persoonsgegevens of een jurist.
• Zet je back-up pas terug als je zeker weet dat de oorzaak weg is.

Doe aangifte bij de politie. En kijk achteraf wat er beter kan, zonder iemand de schuld te geven.

Veelgemaakte fouten bij cyberbeveiliging

• Denken dat je virusscanner genoeg is.
• Eén gedeeld wachtwoord voor het hele team.
• Back-ups die nooit getest zijn, of die op dezelfde schijf staan als het origineel.
• Oud-medewerkers die nog maanden toegang hebben.
• Beveiliging zien als eenmalig project in plaats van een vaste gewoonte.

Hoe Violexa met beveiliging omgaat

We zijn geen beveiligingsbedrijf en doen geen pentests. Wel bouwen we websites en webapplicaties op maat met veiligheid als vast onderdeel: veilig inloggen, beperkte rechten per gebruiker, updates en back-ups. In onze onderhoudspakketten houden we je website of software bij. Silver kost €179 excl. btw (€217 incl. btw) per maand, Gold €299 excl. btw (€362 incl. btw) en Platinum €699 excl. btw (€846 incl. btw).

Twijfel je of je website of software veilig genoeg is? Plan een gratis quickscan. In 30 minuten, online of op locatie, kijken we samen waar je staat. Daarna krijg je kort schriftelijk advies met een prijsindicatie, zonder verplichtingen.

Veelgestelde vragen