De gevaren die cyberdreigingen met zich meebrengen zijn nog nooit zo duidelijk geweest als nu. Bekende organisaties hebben eronder geleden, er is zowel reputatie- als financiële schade geleden en de merkwaarde is geschaad. Eén ding is duidelijk: cybersecurity is niet langer alleen een probleem voor de IT-afdeling. Het is een probleem dat de hele organisatie moet aanpakken en de eerste stap daartoe moet vanaf de top, vanaf het bestuursniveau, worden gezet.
Om te beginnen moeten bestuurders begrijpen waar ze mee te maken hebben. Het is interessant om te kijken naar wat Robert S. Muller, voormalig directeur van de Federal Bureau of Investigation (FBI), zei op een cybersecurityconferentie in 2012: "Er zijn maar twee soorten bedrijven: bedrijven die gehackt zijn en bedrijven die gehackt zullen worden. En zelfs die vallen samen in één categorie: bedrijven die gehackt zijn en opnieuw gehackt zullen worden."
Cyberdreigingen aanpakken op bestuursniveau
Maar dat betekent niet dat het een hopeloze zaak is. Op bestuursniveau moet cybersecurity worden beschouwd als een continu proces, waarbij risicobeperking even belangrijk is als preventie. De eerste stap is risico-identificatie en -management. Daarvoor moeten de topmanagers van een organisatie naar de onderneming en haar omgeving kijken en de specifieke risico's identificeren die cyberdreigingen met zich meebrengen.
Lees meer: Cyberbeveiliging: een onderwerp dat op bestuursniveau besproken moet worden.
Enkele van de bedreigingen voor een organisatie komen vaak voor. Ze kunnen zijn:
- ransomware: Kwaadaardige programma's die de controle over organisatiesystemen overnemen en betaling eisen om de toegang terug te geven aan de gebruiker.
- Phishing-links: Misleidende links met een officieel uiterlijk die onwetende werknemers heimelijk ertoe aanzetten persoonlijke informatie te verstrekken.
- Niet-gepatchte software: Hackers kunnen gebruikmaken van beveiligingslekken in ongepatchte software om toegang te krijgen tot systemen.
- Zwakke wachtwoorden: Met zwakke wachtwoorden kunnen kwaadwillenden eenvoudig systemen hacken en toegang krijgen tot gegevens.
Bovenstaande is slechts een indicatieve lijst van enkele van de bedreigingsfactoren die grote en kleine organisaties tegenwoordig teisteren. Maar op bestuursniveau kunnen bedrijven een plan tegen deze bedreigingen opstellen door bedrijfsbreed beleid te ontwikkelen om met deze bedreigingen om te gaan. Om dit beleid te creëren, kunnen topmanagers eerst een lijst opstellen met belangrijke informatie en kwetsbare activa.
Zodra de details over gevoelige activa en andere belangrijke informatie bekend zijn, is de volgende stap het opstellen van een set cybersecuritybeleid waarmee de organisatie bedreigingen kan bestrijden. De exacte aard van het beleid verschilt per organisatie, maar enkele basisbeleidsregels die besproken en gedefinieerd kunnen worden, zijn:
1. Gebruiksbeleid: Dit beleid bepaalt de verschillende gebruiksrechten die werknemers hebben. Het kan betrekking hebben op onderwerpen zoals internetgebruik, downloaden, het openen van bijlagen, enzovoort. Het vastleggen van dit beleid zorgt ervoor dat werknemers kunnen worden gecontroleerd en niet aansprakelijk kunnen worden gesteld voor onredelijk gebruik.
2. Beleid voor werken op afstand: Dit beleid kan het standpunt van het bedrijf ten aanzien van werken op afstand vastleggen. Dit kan voordelen bieden voor werknemers, maar kan ook veiligheidsrisico's met zich meebrengen. In dit beleid moet worden beschreven of werknemers hun persoonlijke apparaten voor werkdoeleinden mogen gebruiken en welke veiligheidsmaatregelen daarbij moeten worden genomen.
3. Beleid voor werknemerstraining: Dit beleid beschrijft de procedure voor het trainen van werknemers op verschillende aspecten van cyberbeveiliging. Dit zorgt voor een organisatiebreed bewustzijn van de dreigingen.
Op basis van de beslissingen die op bestuursniveau worden genomen, kunnen organisaties nadenken over de implementatie van beveiligingsoplossingen zoals Seqrite's Endpoint Security (EPS) voor bescherming tegen bedreigingen. EPS biedt een extra beschermingslaag tegen een aantal van de hierboven beschreven bedreigingen via functies zoals Geavanceerd apparaatbeheer, Applicatiebeheer, Webfiltering en Asset Management.
Als IT-beveiligingspartner voor uw bedrijf, Seqrite biedt uitgebreide eindpuntbeveiliging tegen geavanceerde cyberdreigingen. Ga voor meer informatie naar onze website or
