Cybersecurity

 

 

 

Cyber­se­cu­ri­ty is geen doos die je koopt en in de kast zet. Het is een manier van werken die je onderne­m­ing beschermt tegen een dreig­ing die elke dag veran­dert. Op deze pag­i­na lees je wat cyber­beveilig­ing con­creet betekent voor een KMO of zelf­s­tandi­ge, uit welke bouw­ste­nen ze bestaat, en hoe je met een beheers­bare aan­pak van kwets­baar naar weer­baar gaat.

Wat cybersecurity écht is

Veel onderne­mers denken bij cyber­se­cu­ri­ty aan één ding: een antivirus­pro­gram­ma. Dat is een stuk­je van de puzzel, maar de kern zit elders. Cyber­beveilig­ing draait om het bescher­men van drie eigen­schap­pen van je infor­matie: dat ze vertrouwelijk bli­jft (alleen de juiste mensen zien ze), beschik­baar bli­jft (je kan er alti­jd bij) en cor­rect bli­jft (nie­mand knoeit er onge­merkt mee). Zodra één van die drie sneu­velt, voel je dat recht­streeks in je bedrijfsvoering.

Omdat een aan­valler maar één zwakke plek nodig heeft en jij ze alle­maal moet afdekken, werkt cyber­beveilig­ing in lagen. Geen enkele maa­tregel is op zichzelf vol­doende, maar samen vor­men ze over­lap­pende drem­pels: wie de ene laag door­breekt, botst op de vol­gende. Die filosofie — bescherming in lagen — loopt als een rode draad door alles wat volgt.

De realiteit voor Belgische KMO’s

De cijfers lat­en weinig ruimte voor twi­jfel. Vol­gens het Cen­trum voor Cyber­se­cu­ri­ty Bel­gië wordt in ons land dagelijks min­stens één onderne­m­ing getrof­fen door een cyber­aan­val met ern­stige gevol­gen. Tegelijk blijkt uit cijfers van Stat­bel dat veel Bel­gis­che bedri­jven nog alti­jd basis­maa­trege­len missen:

De belan­grijk­ste denk­fout is dat cyber­crim­ine­len enkel op grote bedri­jven mikken. Het tegen­deel is waar: aan­vallen zijn gro­ten­deels geau­toma­tiseerd. Bots scan­nen onophoudelijk het hele inter­net op zoek naar een open­staande deur, en het maakt hen niet uit of daarachter een multi­na­tion­al of een een­man­sza­ak zit. Kleinere onderne­min­gen zijn zelfs een geliefd doel­wit, pre­cies omdat ze door­gaans min­der goed beveiligd zijn.

Aan­vallers kiezen geen slachtof­fer. Hun soft­ware zoekt gewoon naar wie de deur op een kier liet staan.

De bouwstenen van een weerbare onderneming

Een degelijke beveilig­ing bestaat uit een aan­tal samen­hangende domeinen. Je hoeft ze niet alle­maal in één keer per­fect te hebben, maar ze ver­di­enen elk aan­dacht. Zo ziet dat er in de prak­tijk uit.

Identiteit en toegang

De meeste inbrak­en begin­nen niet met gea­vanceerd hack­en, maar met een gestolen wacht­wo­ord. Daarom is tweestapsver­i­fi­catie (2FA) de belan­grijk­ste enkele maa­tregel die je kan nemen: zelfs met je wacht­wo­ord in han­den raakt een aan­valler er niet zon­der de tweede stap. Vul dat aan met een wacht­wo­ord­man­ag­er, unieke wacht­wo­or­den per dienst en het principe dat iedereen enkel toe­gang kri­jgt tot wat hij nodig heeft.

Naar schat­ting 80% van de ern­stige hacks was te ver­mi­j­den met één reflex: tweestapsverificatie.

E‑mail en phishing

E‑mail bli­jft het pop­u­lairste aan­val­skanaal. Bij phish­ing doet een oplichter zich voor als een vertrouwde par­tij — je bank, een lever­anci­er, de over­heid — om je op een link te lat­en klikken of gegevens te ont­fut­se­len. Leer jezelf en je team enkele reflex­en aan: is het bericht onverwacht, speelt het in op urgen­tie of angst, ken je de afzen­der echt, en waar lei­dt die link eigen­lijk naar­toe? Een ver­dacht bericht stu­ur je in Bel­gië door naar [email protected] en ver­wi­jder je daarna.

Toestellen en updates

Elke lap­top, desk­top en smart­phone is een mogelijke toe­gangspoort. Twee din­gen mak­en hier het ver­schil: tijdig updat­en en degelijke bescherming op het toes­tel zelf. Kwets­baarhe­den in soft­ware wor­den van­daag vaak bin­nen enkele uren na bek­end­mak­ing mis­bruikt, dus uit­gestelde updates zijn een open­staand raam. Mod­erne end­point­beveilig­ing gaat verder dan klassieke antivirus en detecteert ook ver­dacht gedrag.

Netwerk

Je netwerk is de eerste buiten­grens. Een degelijke fire­wall, een goed afgescher­md wifi-netwerk (met een apart gas­ten­netwerk) en seg­men­tatie zor­gen ervoor dat een prob­leem op één plek zich niet meteen over alles ver­sprei­dt. Wie op afs­tand werkt, doet dat best via een beveiligde verbinding.

Mensen en bewustwording

Tech­niek alleen vol­staat niet. Je medew­erk­ers zijn je eerste verdedig­ingslin­ie: een getraind team herkent een ver­dacht bericht en weet wat te doen. Regel­matige, laag­drem­pelige bewust­word­ing lev­ert door­gaans meer op dan welke dure tool ook.

Data, herstel en incidenten

Zelfs met alle voor­zor­gen kan het mis­gaan. Daarom horen bij een volledi­ge aan­pak ook betrouw­bare, geteste back-ups en een draai­boek voor als er toch een inci­dent is. Die twee onder­w­er­pen werken we apart en in detail uit op onze pagina’s over back-up en her­s­tel en het cyber­se­cu­ri­ty-nood­plan.

Een kader dat houvast geeft: CyberFundamentals

Wie niet weet waar te begin­nen, hoeft het warm water niet opnieuw uit te vin­den. Het Cen­trum voor Cyber­se­cu­ri­ty Bel­gië ontwikkelde het Cyber­Fun­da­men­tals-raamw­erk (CyFun) spec­i­fiek voor organ­isaties zoals de jouwe. Het bun­delt con­crete maa­trege­len en ste­unt op erk­ende inter­na­tionale nor­men zoals NIST, ISO 27001 en de CIS-con­trols, maar ver­taalt die naar iets werkbaars.

CyFun werkt met oplopende niveaus — van een instap­niveau voor de kle­in­ste organ­isaties tot Basic, Impor­tant en Essen­tial. Het mooie is dat het frame­work aan­toon­baar ren­deert: de maa­trege­len van het niveau Basic dekken vol­gens het CCB al zo’n 82% van de meest voorkomende aan­vallen af, en de hogere niveaus lopen op tot vri­jwel volledi­ge dekking. Je hoeft dus niet alles ineens te doen om een groot ver­schil te maken.

Hoe wij je cybersecurity aanpakken

We geloven niet in stan­daard­pakket­ten. Elk tra­ject vertrekt vanu­it jouw realiteit en groeit mee met je onderneming.

1. Door­licht­ing. We bren­gen je sys­te­men, gegevens en risico’s in kaart en bepalen waar de winst het grootst is.
2. Pri­or­iteit­en. We stellen een stap­pen­plan op dat begint bij de maa­trege­len met de meeste impact, afgestemd op je budget.
3. Uitvo­er­ing. We con­fig­ur­eren alles tot in de pun­t­jes — beveilig­ing die je werk niet in de weg zit.
4. Opvol­ging. We mon­i­toren, updat­en en sturen bij, want cyber­vei­ligheid is geen een­ma­lig project.
5. Bewust­word­ing. We mak­en je team weer­baar, zodat de menselijke schakel een sterk­te wordt in plaats van een zwakte.

Veelgestelde vragen