Beveiliging is een gewoonte. Zoals de meeste menselijke gewoonten vergt het jaren van oefening om te ontwikkelen. Een uitzondering hierop zijn slechte gewoontes. Cybersecurity-experts weten dat slechte gewoontes van nature gemakkelijk te ontwikkelen zijn. Het is voor werknemers gewoon makkelijker om hun firewall uit te schakelen om alle onophoudelijke meldingen te stoppen. Of om een eenvoudig wachtwoord in te stellen, zodat het gemakkelijk te onthouden is. Geef zelfs hun gegevens aan elke website die erom vraagt.
Als deze slechte gewoontes eenmaal zijn aangeleerd, zijn ze moeilijk te doorbreken en kunnen ze funest zijn voor de beveiliging van een organisatie. Cybersecurity draait uiteindelijk om mensen. Als er een cultuur van slechte beveiligingspraktijken heerst, kijkt die organisatie naar een plek waar ze extreem kwetsbaar is voor inbreuken of andere vormen van aanvallen.
Hier zijn vijf slechte beveiligingspraktijken waaraan veel organisaties zich schuldig maken:
1. Het niet implementeren van toegangscontrolebeleid
Toegangscontrole is een probleem waar bijna elke organisatie mee worstelt. Ze hebben misschien de sterkste firewalls, maar het kan soms nutteloos zijn als elke gebruiker binnen de organisatie toegang heeft tot alles. Dat maakt het bedrijf zeer kwetsbaar voor inbreuken van binnenuit. Dat betekent ook dat als een hacker erin slaagt de controle te krijgen over een systeem met toegang tot het netwerk, dat een goudmijn voor hen is.
2. Geen gebruik maken van IPS/IDS-systemen
Intrusion Detection and Prevention Systems (IDS/IPS) werken net iets anders dan andere cybersecurityoplossingen. Deze oplossingen bieden monitoring en tracking voor analyse. Dit vereist enige inspanning van netwerkbeheerders, maar dat is de moeite waard. Deze gegevens kunnen waardevolle inzichten opleveren in de gedetailleerde activiteit van inbraken, waardoor een beter beveiligingsbeleid kan worden opgesteld.
Lees meer: Voordelen van een inbraakpreventie-/detectiesysteem in uw bedrijf
3. Geen beveiligingsbeleid hebben
Een beveiligingsbeleid is hierbij essentieel. Het klinkt misschien als een open deur, maar veel organisaties beseffen dit nog niet. Een cybersecuritybeleid is net zo'n belangrijk document als elk ander beleid binnen de organisatie en moet even serieus worden gehandhaafd. Het cybersecuritybeleid moet compleet zijn en de do's-and-don'ts bevatten, zodat elke medewerker ermee vertrouwd is.
4. De software die u gebruikt niet updaten
In 2017 haalde de WannaCry-ransomwareaanval wereldwijd de krantenkoppen. De aanval maakte gebruik van een beveiligingslek in Windows XP. Ja, u leest het goed: Windows XP, een besturingssysteem dat inmiddels bijna twintig jaar oud is en dat Microsoft zelf in 2014 niet meer ondersteunt. Sterker nog, wereldwijd blijkt 7% van de pc's nog steeds dit verouderde besturingssysteem te gebruiken. Dit voorbeeld vat het extreme gevaar samen van het niet updaten van de software die een bedrijf gebruikt. Hackers zijn zich maar al te goed bewust van de traagheid in grote bedrijven en zullen daar bruut misbruik van maken.
5. Het risico van social engineering niet begrijpen
Soms gaat een organisatie volledig de andere kant op en denkt dat cybersecurity een puur technologisch probleem is. Dat is absoluut niet het geval, want in de eerste plaats is het een menselijk probleem . De medewerkers van een organisatie kunnen de grootste troef of juist de grootste lastpost zijn. Tenzij zij ook worden betrokken bij cybersecurity, zullen ze moeilijk inbreuken kunnen herkennen, kwetsbaarheden kunnen dichten of niet in phishingmails trappen. Daarom zijn regelmatige bewustwording en training essentieel.
SeqriteHet Unified Threat Management-systeem van biedt een totaaloplossing voor veel van de hierboven genoemde problemen. Het fungeert als een eerste verdedigingslinie en biedt IT-beveiligingsbeheer, een veilige werkomgeving, hoge productiviteit en naleving van regelgeving in een kosteneffectieve totaaloplossing.
Als IT-beveiligingspartner voor uw bedrijf, Seqrite Biedt uitgebreide beveiliging tegen geavanceerde cyberdreigingen. Meer informatie
