Cyberveiligheid

Praktische tips

Met deze tips bescherm je je apparaten en gegevens:

Digitale systemen in kaart

Loop eens door je bedrijf en noteer alles waar software in zit. Wat gebeurt er als dit uitvalt en hoe kun je in dat geval toch door?

Veilig inloggen

Het is goed om voor elk account een sterk en uniek wachtwoord (of wachtwoordzin) te bedenken. Een wachtwoordmanager kan helpen om dit goed te organiseren. Het instellen van tweestapsverificatie verhoogt de beveiliging aanzienlijk.

Systemen zo snel mogelijk updaten

Updates zijn er niet voor niets. Ze dichten kwetsbaarheden in je systemen. Zodra een update beschikbaar is weten criminelen vaak ook dat die kwetsbaarheid bestaat.

Alert op vreemde mails, berichten en links

Berichten met haast of een dreigende toon verdienen extra aandacht. Klik niet te snel op links of bijlagen. Even controleren van een afzender kan veel gedoe voorkomen. Klik hier om te bekijken hoe je dat kunt doen. Bespreek dit geregeld met je personeel of gezin.

Hoe controleer je een afzender:

Zoek het officiële telefoonnummer of e-mailadres van de organisatie altijd zelf op via een zoekmachine of hun eigen website. Bel vervolgens bijvoorbeeld na om te checken of ze echt een bericht naar je hebben gestuurd.
Controleer het e-mailadres van de afzender goed op een afwijkend e-mailadres, spelfouten of rare toevoegingen. Let op: criminelen gebruiken vaak adressen die sterk lijken op echte adressen. Bijvoorbeeld: info@rab0bank.nl (met een nul in plaats van een ‘o’).

Lees meer over deze vorm van criminaliteit op de website van Platform Veilig Ondernemen Midden-Nederland.

Zorg dat duidelijk is wie toegang heeft tot welke onderdelen

Het helpt als medewerkers alleen toegang hebben tot wat zij nodig hebben voor hun werk. Zo is de kans op schade kleiner als iemand per ongeluk op iets verkeerds klikt.

Privé en zakelijk op een gescheiden netwerk

Op deze manier voorkom je dat een gehackte privélaptop van een gezinslid direct toegang krijgt tot jouw bedrijfskritische systemen zoals een melkrobot, voersysteem of boekhouding.

Een calamiteitenplan opstellen

Het is niet de vraag of, maar wanneer je te maken krijgt met een digitaal incident. Elke seconde telt op het moment dat je getroffen bent. Door jezelf goed voor te bereiden weet je wat je moet doen in geval van een cyberincident. Meer informatie over het opstellen van een noodplan vind je op de website van het Nationaal Cyber Security Centrum.

De 5 basisprincipes van veilig digitaal ondernemen

De 5 basisprincipes van veilig digitaal ondernemen helpen ondernemers om hun basisbeveiliging in te laten stellen. Ondernemers die de 5 basisprincipes opvolgen, zijn veel beter beschermd tegen digitale criminelen.

Een beveiligd mailadres aanmaken

Door gebruik te maken van een eigen mailadres (en niet een Hotmail- of Gmail-account) heb je zelf meer controle over de beveiliging. Stem dit uiteraard wel goed af met een IT-partij die je hierbij kan helpen. Bijkomend voordeel: het oogt vele malen professioneler en straalt direct betrouwbaarheid uit naar je klanten.

Veelgestelde vragen

Hoe ga ik slim om met wachtwoorden?

Het is veiliger om voor elk account een ander wachtwoord te gebruiken. Lange wachtwoorden of wachtwoordzinnen (vanaf 18 tekens) waarin je hoofdletters, kleine letters, cijfers en speciale tekens afwisselt, werken goed. Wist je dat een spatie ook een speciaal teken is?

Je kunt ook een wachtwoordmanager gebruiken om al je wachtwoorden gemakkelijk te beheren.

Meer tips vind je op de website van het Nationaal Cyber Security Centrum.

Hoe log ik veilig in?

Tweestapsverificatie voegt een extra controle toe bij het inloggen. Naast een wachtwoord is dan ook een extra code nodig, bijvoorbeeld via een app of sms. Daardoor wordt het voor anderen een stuk moeilijker om toegang te krijgen tot je account.

Meer uitleg staat op de website van het Nationaal Cyber Security Centrum.

Hoe vaak moet ik een back-up maken van mijn gegevens?

Dat hangt af van je bedrijf en van hoe vaak belangrijke gegevens veranderen. Voor veel ondernemers geeft een maandelijkse back-up al meer zekerheid. De gegevens sla je op in een aparte harde schijf los van de computer.

Let op dat opslag in de cloud niet hetzelfde is als een back-up. Als je bestanden gesynchroniseerd hebt, betekent dat dat alles wat je op je computer doet — zoals iets aanpassen of verwijderen — ook automatisch in de cloud gebeurt. Daardoor kan een verwijderd bestand ook uit de cloud verdwijnen. Een bestand in een aparte back-up blijft wél bestaan, ook als je iets per ongeluk weggooit.

Bespreek de mogelijkheden met je IT-partner zodat je weet waar je aan toe bent en maak hier duidelijke afspraken over. Meer informatie vind je ook op de website van het Nationaal Cyber Security Centrum.

Hoe voorkom ik dat ik slachtoffer word van phishing?

Bij phishing proberen criminelen gegevens te stelen, zoals wachtwoorden of bankgegevens. Dat gebeurt vaak via een mail, appje of sms waarin staat dat je direct moet betalen, inloggen of iets moet aanpassen via een link.

Berichten met haast of een dreigende toon verdienen extra aandacht. Klik niet te snel op links of bijlagen. Even controleren van een afzender kan veel gedoe voorkomen. Bespreek dit geregeld met je personeel of gezin.

Hoe controleer je een afzender:

Zoek het officiële telefoonnummer of e-mailadres van de organisatie altijd zelf op via een zoekmachine of hun eigen website. Bel vervolgens bijvoorbeeld na om te checken of ze echt een bericht naar je hebben gestuurd.
Controleer het e-mailadres van de afzender goed op een afwijkend e-mailadres, spelfouten of rare toevoegingen. Let op: criminelen gebruiken vaak adressen die sterk lijken op echte adressen. Bijvoorbeeld: info@rab0bank.nl (met een nul in plaats van een ‘o’).

Lees meer over phishing op de website van Platform Veilig Ondernemen Midden-Nederland.
En op de website van het Nationaal Cyber Security Centrum.

Hoe voorkom ik dat mijn bedrijf digitaal gegijzeld wordt door ransomware?

Ransomware is gijzelsoftware die bestanden of apparaten blokkeert. Soms verschijnt er dan een melding op je scherm dat er betaald moet worden om weer toegang te krijgen. De kans op ransomware wordt kleiner als je software via officiële websites of appstores installeert. Opletten bij links, bijlagen en online advertenties helpt ook.

Bekijk welke maatregelen je kunt treffen tegen ransomware op de website van Platform Veilig Ondernemen Midden-Nederland.
Meer informatie over ransomware vind je op de website van het Nationaal Cyber Security Centrum.

Wat doe ik als hackers mijn computer platleggen?

Het helpt om vooraf na te denken over wat er nodig is als systemen uitvallen of bestanden niet beschikbaar zijn. Wie bel je dan? Wat moet als eerste doorgaan? Door dat vooraf door te nemen, sta je sterker als er echt iets gebeurt. Het helpt ook om belangrijke telefoonnummers op papier te bewaren, zoals die van je IT-partner, verzekeraar, helpdesk en essentiële leveranciers.

Meer informatie over het opstellen van een noodplan vind je op de website van het Nationaal Cyber Security Centrum.

Welke vragen kan ik aan mijn ICT-leverancier stellen?

Het Platform Veilig Ondernemen heeft een flyer opgesteld met 10 vragen voor je ICT-leverancier. Deze vragen gaan bijvoorbeeld over back-ups, updates en toegang tot systemen en hulp bij incidenten. Ook kan een ICT-leverancier aangeven welke systemen of acties extra aandacht nodig hebben. Probeer je afspraken zo goed als mogelijk vast te leggen zodat je weet wat je van elkaar kan verwachten in specifieke situaties.

Wist je dat…

Eén op de vijf ondernemers slachtoffer is van cybercrime? Onder mkb’ers en zzp’ers ligt dit aantal nog hoger.

Waar kan ik terecht?

Als je iets verdachts ziet of ergens over twijfelt, kun je met verschillende mensen of organisaties contact opnemen. Je kan bijvoorbeeld even sparren met iemand over hoe je dit het beste kunt aanpakken. Jouw melding kan net de ontbrekende informatie zijn die nodig is om een situatie te stoppen of iemand aan te houden. Melden kan ook anoniem.

Waar kan ik terecht?