5 vragen die elke MKB-directeur zichzelf moet stellen over cybersecurity

Je hoeft geen technicus te zijn om te begrijpen of jouw bedrijf kwetsbaar is voor een cyberaanval. Vijf directe vragen die elke directeur zichzelf zou moeten stellen — en eerlijk beantwoorden.

1. Weet ik wat er op mijn netwerk staat?

Veel bedrijven hebben geen actueel overzicht van alle apparaten die verbonden zijn met hun netwerk. Laptops, telefoons, printers, camera's, IoT-apparaten — elk apparaat is een potentieel aanvalspunt. Als je dit overzicht niet hebt, heb je ook geen grip op je beveiliging.

2. Wanneer zijn mijn systemen voor het laatst gepatcht?

Verouderde software is de meest voorkomende oorzaak van succesvolle aanvallen. Als je niet weet wanneer je systemen voor het laatst zijn bijgewerkt, is de kans groot dat er bekende kwetsbaarheden openstaan die aanvallers actief misbruiken.

3. Wat gebeurt er als onze back-up ook versleuteld wordt?

Veel bedrijven hebben een back-up — maar die staat op een schijf die ook versleuteld wordt bij een ransomware-aanval. Een goede back-up is offline, versleuteld en regelmatig getest. Als je niet weet of jouw back-up hieraan voldoet, is het antwoord waarschijnlijk 'nee'.

4. Kunnen mijn medewerkers een phishing-mail herkennen?

90% van alle cyberaanvallen begint met een phishing-mail. Als jouw medewerkers niet getraind zijn in het herkennen van phishing, is het een kwestie van tijd voordat iemand klikt. Bewustwording is de goedkoopste en meest effectieve beveiligingsmaatregel.

5. Wat doe ik als het morgen misgaat?

Heb je een incident response plan? Weet je wie je belt, wat je doet en hoe je communiceert naar klanten en medewerkers? Zonder plan verlies je kostbare uren in de eerste kritieke fase van een aanval.