Cybersecurity voor startende ondernemer

Als star­tende onderne­mer bouw je alles van nul op — en net dat maakt het het per­fecte moment om beveilig­ing meteen goed in te richt­en. Wie van bij de start de juiste gewoontes en instellin­gen kiest, is een pak veiliger dan wie er jaren lat­er nog aan moet begin­nen, en dat tegen een frac­tie van de kosten. Deze pag­i­na geeft je geen tech­nis­che diep­gang, maar een heldere vol­go­rde: waarmee begin je, wat kan wacht­en, en hoe zet je de fun­da­menten op zon­der je bud­get te breken.

Waarom juist starters een doelwit zijn

Een frisse onderne­m­ing denkt begri­jpelijk­er­wi­js eerst aan klanten, pro­ducten en cash­flow — beveilig­ing komt “lat­er wel”. Aan­vallers weten dat. Omdat ze geau­toma­tiseerd te werk gaan, maakt het hen niet uit hoe jong of klein je zaak is; ze zoeken gewoon naar wie nog geen basis­bescherming heeft. En laat dat nu net de groep zijn waarin starters oververte­gen­wo­ordigd zijn: cijfers over Bel­gis­che bedri­jven tonen dat vooral de jong­ste en kle­in­ste onderne­min­gen achter­lopen op een­voudi­ge maa­trege­len zoals tweestapsver­i­fi­catie en geschreven afspraken.

Beveilig­ing inbouwen vanaf dag één kost een frac­tie van ze er achter­af weer bovenop te bouwen.

Je eerste 30 dagen: de fundamenten

Je hoeft geen IT-expert te wor­den en je hebt geen groot bud­get nodig. Werk deze fun­da­menten in deze vol­go­rde af, en je hebt in één maand een basis waar veel geves­tigde bedri­jven jalo­ers op zijn.

1. Beveilig eerst je e‑mail met tweestapsver­i­fi­catie. Je mail­box is de sleu­tel tot bij­na al je andere accounts (wacht­wo­or­den reset je immers via e‑mail). Zet hier als allereer­ste 2FA op.
2. Gebruik een wacht­wo­ord­man­ag­er. Zo kri­jg je moeit­eloos een uniek, sterk wacht­wo­ord per dienst zon­der er ook maar één te onthouden. Herge­bruik nooit het­zelfde wachtwoord.
3. Breid 2FA uit naar de rest. Boekhoud­pakket, web­shop, sociale media, cloudop­slag — over­al waar het kan, zet je het aan.
4. Zet automa­tis­che updates aan. Op je lap­top, tele­foon en in je soft­ware. Updat­en dicht de gat­en die aan­vallers het snelst misbruiken.
5. Regel een basis­back-up. Zorg voor een automa­tis­che, geï­soleerde kopie van je belan­grijk­ste gegevens. Hoe je dat robu­ust doet, lees je op onze pag­i­na over back-up en her­s­tel.
6. Bescherm je toestellen. Zet degelijke beveilig­ing en schi­jfver­sleutel­ing aan op je lap­top en tele­foon, zodat ver­lies of dief­stal geen datalek wordt.
7. Denk aan je web­site. Bouw je een site of web­shop, richt ze dan meteen veilig in. Wat daar­bij komt kijken, staat op onze pag­i­na over website­beveiliging.

Privacy en GDPR: klein maar juist beginnen

Zodra je klant­gegevens ver­w­erkt — en dat doe je al met een e‑mailadres — kom je in aan­rak­ing met de GDPR, de Europese pri­va­cy­wet­gev­ing. Dat hoeft geen berg papier­w­erk te zijn, zek­er niet als je klein begint. Enkele principes vol­staan om goed te vertrekken:

• Verza­mel niet meer dan nodig. Hoe min­der gegevens je bijhoudt, hoe min­der je kan verliezen.
• Weet wat je bijhoudt. Houd een een­voudig overzicht bij van welke gegevens je ver­w­erkt en waarom (een verwerkingsregister).
• Wees transparant. Zet een duidelijke pri­va­cyverk­lar­ing op je web­site en een cor­recte cook­iemeld­ing als je site cook­ies gebruikt.
• Beveilig wat je bewaart. Pri­va­cy en beveilig­ing gaan hand in hand: goede toe­gangscon­t­role en back-ups bescher­men ook persoonsgegevens.

Gaat het toch mis en lekken er per­soon­s­gegevens, dan moet je dat in principe bin­nen 72 uur melden bij de Gegevens­bescher­mingsautoriteit. Hoe je in zo’n geval kalm en gestruc­tureerd reageert, bereid je voor met een nood­plan.

Veelgemaakte startersfouten

Je hoeft niet elke fout zelf te mak­en. Dit zijn de valkuilen die we starters het vaakst zien inlopen:

• Over­al het­zelfde wacht­wo­ord gebruiken — één lek en alles ligt open.
• Tweestapsver­i­fi­catie uit­stellen “tot er meer tijd is”.
• De back-up voor lat­er bewaren, tot de dag dat je ze plots nodig hebt.
• Alles met één alles-kun­nend beheerder­sac­count doen, ook dagelijkse taken.
• Gratis tools installeren zon­der na te gaan wie erachter zit en wat ze met je gegevens doen.
• Beveilig­ing zien als iets voor “lat­er, als we grot­er zijn” — net wan­neer het duur­der wordt om recht te zetten.

De goed­koop­ste beveilig­ing is die je vanaf het begin meebouwt.

Meegroeien met je onderneming

De fun­da­menten hier­boven bren­gen je ver, maar naar­mate je groeit — meer medew­erk­ers, meer sys­te­men, meer klant­gegevens — groeit ook je ver­ant­wo­ordelijkheid. Dan is het tijd om je aan­pak te struc­tur­eren en toe te groeien naar een erk­end basis­niveau van cyber­hy­giëne. Wat dat con­creet inhoudt en welke bouw­ste­nen daar­bij horen, lees je op onze pag­i­na over cyber­se­cu­ri­ty. Je hoeft die weg niet alleen af te leggen: wij helpen je stap voor stap, in het tem­po dat bij je onderne­m­ing past.

Veelgestelde vragen