Cybercrime in het MKB: Is uw data goed beveiligd?

Cybercrime komt steeds vaker voor in het MKB. Bijna elk bedrijf heeft een website, werkt ten minste voor een gedeelte in de cloud en bijna elke ondernemer heeft een smartphone. Dit zijn allemaal risico’s, vooral omdat het MKB vaak niet van de juiste beveiliging is voorzien. Dit is ook niet onbegrijpelijk. U heeft het als ondernemer erg druk en beveiliging is niet het eerste waar u waarschijnlijk aan denkt. Toch is het de moeite waard uw beveiliging eens onder de loep te nemen en standaard procedures op te zetten bij verdachte mailtjes, brieven of telefoontjes. Uit onderzoek is namelijk gebleken dat circa 40 procent van de MKB bedrijven ooit slachtoffer was van cybercriminaliteit.

Wat is cybercriminaliteit?

Cybercriminaliteit is wanneer derden achter gevoelige informatie proberen te komen om dit voor hun gewin te misbruiken. Dit komt voor in verschillende vormen. Een zeer bekende vorm is phishing. Een onwelwillend persoon probeert inloggegevens te achterhalen door middel van een e-mail of telefoontje. Zo kan iemand zich voor doen als een schoonmaker die de toegangscode van het pand is vergeten of een systeembeheerder die even iets moet controleren en hiervoor een wachtwoord nodig heeft.

Ook zijn er virussen die per ongeluk worden gedownload en vervolgens gegevens proberen te vinden op de host-computer. Als je vervolgens internetbankieren gebruikt kan dat rampzalige gevolgen hebben. Andere niet zo voor de hand liggende voorbeelden zijn de diefstal van een smartphone of een slecht beveiligd WiFi kanaal. Wanneer iemand een smartphone steelt kan deze in het ergste geval op interne systemen of wachtwoorden achterhalen. En stelt u eens voor dat uw concurrent via uw WiFi kanaal al uw gegevens in kan zien.

Al deze vormen van cybercriminaliteit kunnen leiden tot imagoschade, omzetverlies en in het ergste geval kan het zelfs leiden tot een faillissement. De herbeveiliging kost vaak erg veel tijd. Zo heeft u een ICT’er nodig om alles computers virus vrij te maken en zult u uw klanten en partners moeten berichten over de inbraak/het virus. Dit kan het vertrouwen van uw klanten en partners ernstig schaden.

Wat kunt u er aan doen?

De belangrijkste regel is: veilige wachtwoorden. Zorg dat elk wachtwoord anders is, tenminste 6 tekens en een cijfer en een leesteken bevat. Verander uw wachtwoorden ook elke maand of elk kwartaal (dus ook het wachtwoord van de WiFi verbinding). Zorg ook dat oud-medewerkers niet volledige toegang hebben tot alle informatie nadat zij weg zijn gegaan. Daarnaast is het van belang een firewall en anti-virus software te hebben en tijdig te updaten. Dit hoort geen eenmalige aanschaf te zijn! Hackers ontwikkelen namelijk ook steeds nieuwe vormen van virussen. Verder is het een must om regelmatig back-ups te maken. Zo voorkomt u dat uw bedrijf stil ligt wanneer gegevens worden gewist of gestolen.

Ook in de cloud is het belangrijk aan beveiliging te denken. Regel 1 is: zet geen zeer gevoelige informatie in de cloud. Daarbij is het verstandig te controleren waar uw gegevens exact staan. In Amerika geldt de patriot act. Daardoor kan de Amerikaanse overheid uw gegevens opvragen en inzien als deze op een Amerikaanse server staan.

Tot slot is het belangrijk aan de beveiliging op uw smartphone te denken. Beveilig deze ten minste met een wachtwoord. Ook raden wij u aan geen apps te downloaden die verdacht lijken. Download alleen apps uit officiële app-winkels. En last but not least: Let ook op dat uw kinderen niet per ongeluk iets verkeerds downloaden als u hen spelletjes laat spelen op uw devices.

Door: Robina Weermeijer, Ad Hoc Data