Blog
.png?1628164868=)
Blog: Niet interessant voor cybercriminelen? Dat kan je duur komen te staan
Veel organisaties denken dat zij niet interessant zijn voor cybercriminelen. Het loopt niet zo’n vaart is de opvatting. Ook leeft bij veel organisaties de gedachten “onze IT-partner heeft het goed geregeld”. Alleen dat is vaak niet voldoende en het betekent zeker niet dat je niet wordt aangevallen.
De impact van cybercrime wordt nog altijd onderschat. Dat is niet slim want elke organisatie heeft iets te verliezen. Als je organisatie één of erger meer dagen stilligt, zijn de financiële gevolgen vaak enorm.
Denk aan de extra uren die nodig zijn om het op te lossen, verloren omzet, eventueel de inhuur van externe adviseurs. Indirect kunnen de gevolgen ook groot zijn. Zoals reputatieschade, het vertrouwen van je klanten dat aangetast is. Dit kan sneller gaan dan je denkt.
Door de coronacrisis werken veel medewerkers thuis en daar maken cybercriminelen gebruik van. Sinds de coronapandemie is het aantal gevallen van online cybercrime, zoals phishing explosief gestegen.
Thuiswerkers zijn nog altijd een risico
De miljoenen thuiswerkende Nederlanders leveren aanzienlijk risico's op voor de veiligheid van organisaties. Dat blijkt uit Veilig Online 2020, het jaarlijkse onderzoek van het ministerie van Economische Zaken rondom cybersecurity.
Volgens het Digital Trust Center (onderdeel van het ministerie van Economische Zaken) weet 25% van alle medewerkers niet hoe zij een phishingmail kunnen herkennen. Werkgevers investeren in IT-systemen voor online veiligheid maar dat geldt niet voor medewerkers. Zo hebben veel thuiswerkers het standaard wachtwoord van hun router of modem niet gewijzigd. Ze hebben ook onveilige online apparaten aan hun wifinetwerk gekoppeld.
Dit maakt organisaties met thuiswerkende medewerkers kwetsbaar voor cyberaanvallen.
Adviseer je medewerkers
Adviseer je medewerkers over veilig thuiswerken. Maak ze weerbaar, vertel ze over de ontwikkelingen op gebied van cyber security. Vertel bijvoorbeeld over de explosieve toename van phishingaanvallen. Zorg dat ze zich bewust zijn van de risico’s en laat medewerkers weten waar ze op moeten letten om zoiets te voorkomen. Het herkennen van een phishingmail is toch een menselijk handeling.
Verklein de kans op cybercrime
Door je medewerkers te informeren verklein je de kans om slachtoffer te worden van cybercrime. Er zijn verschillende manieren om je medewerkers bewust te maken van het gevaar van cybercrime, zoals bewustwording trainingen en phishingtesten. Zie cybersecuritytesten als een brandoefening om je organisatie veilig te houden.
Steeds slimmere tools
Ook zijn er steeds intelligentere beveiligingstools voor je IT beveiliging. Het loont om je hierin te verdiepen.
Microsoft Advanced Threat Protection is hier een goed voorbeeld van.
Meer weten?
Wil je meer weten over intelligente beveiligingstools voor je IT beveiliging? Onze security experts helpen je graag verder. Maar ook als je wilt weten of jouw medewerkers een phishingmail van een echt email kunnen onderscheiden? Onze security experts informeren je graag over de mogelijkheden van bijvoorbeeld een onafhankelijke phishingtest.
Vergeet ook niet onze infographic met 9 tips om phisingmails te herkennen, te bekijken.
