Wees betrokken bij de beveiliging van uw gegevens!

Op het eerste zicht lijkt een Cloud oplossing erg voordelig (en dat wordt ook vaak naar voren gebracht): u heeft altijd en overal toegang tot uw data dankzij een internetverbinding.
Cloud oplossingen hebben wel verschillende aandachtspunten en aspecten waar men op de hoogte van moet zijn.

Laten we stoppen met dromen: niemand kan 100% veiligheid garanderen, niemand kan garanderen dat er nooit diefstal van data zal plaatsvinden. Er zullen altijd risico's zijn.

Bedrijven kunnen voorzorgsmaatregelen nemen  maar deze zijn niet onfeilbaar. Zelfs een goed beveiligde infrastructuur biedt geen volledige bescherming tegen cyberaanvallen. Cybercriminelen zullen, per definitie, steeds een stap voor zijn bij het ontwikkelen van nieuwe aanvallen.

U hoort het voortdurend in de media: de gezondheidscrisis en de oorlog in Oekraïne zorgen voor een verveelvoudiging in cyberaanvallen. Een poging bij de CHU universiteit in Luik, een eis van losgeld voor gegevens die gestolen werden bij Vivalia. Sommige cybercriminelen verbergen hun identiteit zelfs niet meer.

De race tegen de klok met deze cybercriminelen is begonnen en zal niet stoppen.

Wat zijn de risico's bij cyberaanvallen?

Het eerste risico heeft betrekking op de beschikbaarheid van uw service en uw gegevens. Wanneer u getroffen wordt door een aanval, kunnen uw gegevens voor korte of zelfs langere tijd niet beschikbaar zijn. Hoe kan u verder werken en de beschikbaarheid van uw service verzekeren in deze tijden?

Het tweede risico betreft de diefstal van data. Deze kunnen in de handen komen van hackers die vervolgens kunnen dreigen om ze vrij te maken op het web (dark net) als het gevraagde losgeld niet wordt betaald. De vertrouwelijkheid van uw gegevens staat dus op het spel.  

Deze twee risico's gaan hand in hand met elkaar: terwijl u de gestolen gegevens probeert terug te krijgen, zijn deze onbruikbaar en ligt uw bedrijf stil.  

Wees geen toeschouwer, wees betrokken bij de beveiliging van uw gegevens

Hoe ?

Door een voorzichtige houding aan te nemen en dit over te dragen naar de bedrijfscultuur.

De infiltratie van een cyberaanval in uw infrastructuur zal waarschijnlijk gebeuren door menselijke fouten binnen uw bedrijf. Men moet dus een voorzichtige houding aannemen: 

• Klik niet op verdachte links die u ontvangt via mail. Wanneer u met de muis over een link gaat, zal een tooltip aangeven waar u naartoe gaat. Lijkt de inhoud van de link veilig? Is er een verband tussen de inhoud en de zogezegde afzender van de mail?
• Download geen bestanden uit de bijlage van mails als u niet zeker bent van de afzender. Opgelet, er circuleren veel valse emails van transportbedrijven, banken, winkels, ...
• Gebruik een goede antivirus en zorg dat deze regelmatig updates ontvangt.
• Update uw besturingssysteem wanneer uw computer dit voorstelt. Werk niet met verouderde systemen.
• Kies sterke wachtwoorden (hoofdletters, kleine letters, cijfers, speciale karakters, ...) en een verschillend wachtwoord voor elke website. Bewaar uw wachtwoorden niet in uw browser.

Breng een bedrijfscultuur tot stand die voorkomt dat uw medewerkers deze problemen kunnen veroorzaken:

• Sta geen privégebruik van een werklaptop toe
• Voorkom dat persoonlijke apparatuur met het bedrijfsnetwerk verbindt
• Geef geen gebruikersrechten om programma's te installeren
• Stel beperkingen in bij verbinding met wifi.
• Stop het gebruik van verouderde Windows versies.
• Beveilig gevoelige gegevens steeds bij het bewaren.
• …

Deze vragen kan u stellen aan uw Cloud provider.

Bij welke Cloud provider staan uw gegevens? Wat is de structuur van hun Cloud infrastructuur?

Wat kan uw provider doen als uw gegevens worden gestolen of versleuteld?

Hoe kan het u helpen om uw service beschikbaar te houden in geval van een cyberaanval?

En tot slot, zelf voorzien in het geval dat uw Cloud provider wordt aangevallen.

Ook voor hen zijn er altijd risico's. Het zou kunnen dat hun diensten (en uw gegevens) tijdelijk niet beschikbaar zijn tijdens een aanval.
Hier kan u op voorbereiden langs uw kant: werken op een back-up infrastructuur, een eigen back-up hebben, ...

De laatste oplossing zou een verzekering zijn om de verliezen en kosten van een cyberaanval te dekken.

Achter het gemak van de Cloud staat dus een belangrijk vraagstuk.
Wees betrokken bij de beveiliging van uw gegevens.