Slechts een kwart van de startende ondernemers vind Cyber Security belangrijk

Uit een uitgebreid onderzoek van Direct Line blijkt dat bijna een kwart van de startende ondernemers Cyber Security niet als topprioriteit ziet. Er is zelfs 17% van de ondernemers die dit helemaal geen belangrijk onderwerp vinden. Deze cijfers zorgen ervoor dat 49% van de kleine bedrijven al eens te maken heeft gehad met een Cyber-aanval. Maar waarom hechten we er dan nog steeds weinig waarde aan? En wat kunnen we eraan doen?

Waarom Cyber Security belangrijk is?

Ondanks dat we zien dat het bij kleinere bedrijven veel minder aandacht krijgt, zouden alle bedrijven meer aandacht moeten hechten aan Cyber Security. We zien de laatste jaren namelijk dat het aantal cyber aanvallen sterk is toegenomen, waardoor ook steeds meer bedrijven een risico lopen. Uit het onderzoek blijkt tevens dat een groot aantal cyberaanvallen succesvol zijn vanwege menselijke fouten.

Maar liefst 42% van de cyberaanvallen worden als succesvol gezien doordat medewerkers:

• Phishing mails openen                  
• Op gevaarlijke links klikken
• Gegevens zoals wachtwoorden of gebruikersnamen laten slingeren

Daarnaast blijkt ook dat één op de tien bedrijven een risico loopt vanwege software die niet up-to-date is. Dit zorgt er namelijk voor dat hackers door middel van reversed engineering kunnen bekijken waar de veiligheidslekken zaten en hier gebruik van maken. Op die manier kunnen zou door middel van oude software de servers van bedrijven hacken.

Oplossingen voor betere bescherming

Ondanks dat het voor beginnende bedrijven enorm gevaarlijk is als zij worden aangevallen, is er nog maar weinig bewustzijn onder deze bedrijven. Hieronder hebben we een aantal maatregelen opgesomd die je kunt gebruiken om het meer onder de aandacht te gebruiken én om je bedrijf een stuk veiliger te maken.

Installeer een VPN

Een van de eerste manieren om je bedrijf een stuk veiliger te maken, is door een VPN te gebruiken. Maar hoe werkt VPN dan? Een VPN, ofwel Virtual Private Network, bied je een aantal voordelen. Zo wordt allereerst je IP-adres verborgen en neemt je laptop, smartphone of computer het IP-adres aan van de server waarmee je verbinding maakt. Hierdoor is het een stuk moeilijker voor hackers om data te onderscheppen.

Daarnaast wordt de data ook versleuteld verzonden, waardoor hackers er vrijwel niets mee kunnen mochten zij alsnog de data onderscheppen. Ook als je personeel data krijg toegestuurd van een leverancier, wordt deze veilig en anoniem gedownload. Mocht de data in dat geval een virus bevatten, dan loopt je een stuk minder risico.

Geef cursussen en informatie

Zoals we hierboven al hebben vastgesteld, zijn medewerkers een van de belangrijkste redenen dat er veiligheidsrisico’s binnen een bedrijf optreden. Cybercriminelen doen er namelijk alles aan om misbruik te maken van menselijke eigenschappen, zoals nieuwsgierigheid, vertrouwen, angst en onwetendheid. Vooral de onwetendheid is voor veel medewerkers een reden dat zij in de phishing mails van cybercriminelen trappen of dat ze ongewenst informatie delen met anderen.

Het is daarom belangrijk om je medewerkers kennis te laten maken met het onderwerp, bijvoorbeeld door middel van cursussen en opleidingen. Deze zorgen er niet alleen voor dat je medewerkers zich bewust worden van de gevaren, maar ook dat zij elkaar kunnen bijsturen indien nodig. Ook campagnes kunnen hieraan bijdragen, bijvoorbeeld door je medewerkers regelmatig kennis te laten maken met klassieke phishing mails.

Experts inhuren

Heb je zelf niet de kennis in huis om cybercriminelen aan te pakken, dan is het nog altijd een mogelijkheid om een externe partij in te huren die deze vraagstukken voor je behandelt. Zij zijn vaak in staat om een adviesrapport op te leveren waarin zij aanbevelingen doen over het verbeteren van de cyberveiligheid in je bedrijf.

Simpele maatregelen

En tot slot hebben we ook nog een aantal simpele maatregelen die je kunt doorvoeren om de kans op een cyberaanval te verminderen. Denk daarbij aan:

• Het installeren van antivirus software;
• Het gebruiken van een password manager om een uniek wachtwoord voor elk account te kunnen hanteren;
• Verdachte e-mails niet openen en direct markeren als spam;
• Gebruik multi-factor authenticatie zodat je netwerk minder risico loopt als een hacker een wachtwoord van een personeelslid weet te achterhalen;
• Zorg voor gelimiteerde toegang voor personeelsleden. Hoe minder data zij aankunnen, hoe minder risico je bedrijf loopt als een account van een medewerker gehackt wordt.          

Kortom, er zijn dus verschillende maatregelen die je als organisatie kunt nemen om de cyberveiligheid te vergroten. De belangrijkste en meest eenvoudige manier is om een VPN te installeren om je hele netwerk beter te beschermen!