Cybersecurity voor jouw organisatie? Start hier!

2. Kies de zwaarste beveiligingsinstellingen voor jouw toestellen en software

Fabrikanten leveren nieuwe software en apparaten vaak aan met standaardconfiguraties die zo open en multifunctioneel mogelijk zijn. De configuratie laat vaak veel toe, waardoor de software en toestellen in kwestie gemakkelijk kunnen koppelen met andere. Helaas geven deze instellingen de cyberaanvallers de mogelijkheid om – vaak op eenvoudige wijze - ongeautoriseerde toegang tot uw gegevens te verkrijgen.

Controleer de instellingen

Controleer dus altijd de instellingen van nieuwe software en apparaten en breng waar mogelijk wijzigingen aan die jouw beveiligingsniveau verhogen. Dit kan bijvoorbeeld door functies, accounts of diensten die je niet nodig hebt uit te schakelen of te verwijderen.

Maak gebruik van wachtwoorden

Jouw laptops, desktopcomputers, tablets en smartphones bevatten niet alleen jouw gegevens, maar ze slaan ook de (inlog)gegevens op van jouw online accounts. Zorg er dus voor dat jouw apparaten en accounts altijd beveiligd zijn met een wachtwoord.

Wachtwoorden – als je ze op een correcte manier opstelt en gebruikt – vormen een eenvoudige en effectieve manier om te voorkomen dat onbevoegden toegang krijgen tot jouw apparaten. Wachtwoorden moeten voor jezelf gemakkelijk te onthouden zijn en voor anderen moeilijk te raden. De standaardwachtwoorden die bij nieuwe apparaten worden geleverd, zoals 'admin' en 'wachtwoord', zijn voor aanvallers het gemakkelijkst om te achterhalen.

Wijzig dus altijd alle standaardwachtwoorden vooraleer je apparaten verdeelt en inzet op de werkvloer. Maak ook gebruik van PIN's (Personal Identification Number) of Touch ID om jouw apparaten te beveiligen. Als je meer informatie wilt over het kiezen van wachtwoorden, bekijk dan even de aanbevelingen rond wachtwoorden van het Belgische CCB in hun cyber security kit.

Extra beveiliging

Voor ‘belangrijke’ accounts, zoals die voor bank- en IT-beheer, moet je gebruikmaken van 2-factor authentication, ook wel bekend als 2FA. Een veelvoorkomend en effectief voorbeeld hiervan is dat je, om toegang te krijgen tot jouw account, naast een wachtwoord ook een code moet opgeven, een code die je via een app, gekoppeld aan een ander apparaat, moet krijgen.

De "cyber essentials" vereisen dat je enkel software, accounts en applicaties gebruikt die strikt noodzakelijk zijn in het licht van jouw functie. Hier vind je meer info over het maken van degelijke wachtwoorden.

4. Bescherm jezelf tegen virussen en andere malware

Malware is een afkorting van ‘malicious software' (kwaadaardige software). Een specifiek voorbeeld ervan is ransomware, een term die je misschien al hebt horen vallen in het nieuws. Deze vorm van malware infecteert gegevens of systemen en maakt ze zo onbruikbaar - totdat het slachtoffer een betaling uitvoert.

Virussen zijn een andere bekende vorm van malware. Deze programma's zijn ontworpen om legitieme software te infecteren en zich snel naar andere apparaten te verspreiden, om zo de controle ervan over te nemen.

Waar komt malware vandaan?

Er zijn verschillende manieren waarop malware zijn weg kan vinden naar een computer. Zo kan een gebruiker een geïnfecteerde e-mailbijlage openen, een schadelijke website bezoeken of een verwijderbare opslagschijf, zoals een USB-geheugenstick die malware bevat, aansluiten op een netwerkapparaat.

Hoe je je kunt voorbereiden op schade door malware

Als je data geïnfecteerd geraakt, dan moet je deze natuurlijk desinfecteren, en achteraf de verloren data terug op de juiste plaats zetten. Desinfecteren kan met behulp van een virusscanner. Zorg bovendien dat je heel regelmatig complete kopies neemt van al jouw data. Doe dat op aparte USB-schijven, bewaar deze elk apart en ontkoppeld in een afgesloten kluis.

Hoe je je kunt verdedigen tegen malware

• Anti-malware maatregelen zijn vaak gratis inbegrepen in populaire besturingssystemen. Zo beschikt Windows over Defender en MacOS over XProtect. Schakel deze dus in voor alle computers en laptops. Door simpelweg op ‘inschakelen’ te klikken, kun je vaak al veiliger werken. Smartphones en tablets moeten up-to-date worden gehouden en met een wachtwoord worden beveiligd. Verder moet u waar mogelijk de optie inschakelen om verloren gegane apparaten op te sporen en de gegevens erop te wissen (remote wipe). Voorkomen dat u verbinding maakt met onbekende Wi-Fi-netwerken is ook een goede manier om jouw apparaten te beschermen tegen malware.
• Maak ook gebruik van whitelisting om te voorkomen dat gebruikers toepassingen installeren en uitvoeren die mogelijks malware bevatten. Het proces houdt in dat een beheerder een lijst maakt van toepassingen die zijn toegestaan op een apparaat. Elke toepassing die niet op deze lijst staat, kan niet worden uitgevoerd. Dit is een sterke bescherming omdat het effectief werkt, zelfs als de malware niet detecteerbaar is voor antivirussoftware. Het vereist ook weinig onderhoud. Whitelisting is wellicht iets moeilijker om overal te activeren, maar het levert wel meteen schitterende resultaten op.
• Sandboxing. Gebruik waar mogelijk applicatieversies die sandboxing ondersteunen. De meeste moderne webbrowsers implementeren bijvoorbeeld een of andere vorm van sandboxbeveiliging. De applicatie in kwestie wordt binnen een ‘Sandbox’ uitgevoerd, d.w.z. een geïsoleerde omgeving met zeer beperkte toegang tot de rest van jouw apparaten en netwerk. Binnen de Sandbox wordt er getest of de applicatie veilig werkt, terwijl jouw bestanden en andere toepassingen buiten het bereik van mogelijke malware gehouden worden. Let op: de meest recente virussen zijn aangepast aan sandboxomgevingen en gedragen zich daar 'correct', m.a.w. niet alle virussen worden erdoor herkend. Desalniettemin blijft sandboxing een extra drempel voor virussen en malware om binnen te komen op ons netwerk.

De "cyber essentials" vereisen dat je ten minste een van de hierboven genoemde benaderingen implementeert om je te verdedigen tegen malware.