Wat is cyberbeveiliging?
Vorig jaar meldden cyberbeveiligingsexpertsdat één enkel datalek bedrijven per incident meer dan 4 miljoen dollar aan kosten opleverde. Naar verwachting zullen cybercriminelen tegen het einde van 2023 miljarden vertrouwelijke gegevensbestanden in handen krijgen.
Het is belangrijk voor managed service providers (MSP's) die hun cyberbeveiligingsaanbod uitbreiden om voorbereid te zijn op het beschermen van IT-systemen. De onderstaande tips helpen u de strijd te winnen tegen online bedreigingen voor u en uw klanten.
Wat is cyberbeveiliging?
Cyberbeveiliging houdt in dat de online systemen van uw bedrijf worden beschermd tegen cyberaanvallen. Dit betekent dat alle servers, desktopcomputers en mobiele apparaten die u en uw klanten gebruiken, moeten worden beveiligd.
De kern van cyberbeveiliging is gegevensbeveiliging. Een hacker probeert toegang te krijgen tot de gegevens van uw klanten: kredietinformatie, e-mailadressen en andere gevoelige informatie. Deze hackers kunnen zelfs dreigen om bankgegevens en andere vertrouwelijke bestanden te wissen.
Cyberbedreigingen kunnen gericht zijn op specifieke klanten, werknemers of bedrijfsleiders. De aanvallers kunnen een betaling eisen of, net zo bedreigend, vertrouwelijke gegevens aanvallen die het potentieel hebben om alle activiteiten van uw klant stil te leggen.
Waarom is cyberbeveiliging belangrijk?
Cyberbeveiliging helpt bedrijven hun digitale activa te beschermen. Als bedrijven deze activa niet actief beschermen, kunnen ze een wettelijke boete betalen. Voorbeelden van vereisten voor de bescherming van datasets zijn de volgende:
Vertrouwelijkheid
"Vertrouwelijkheid" verwijst naar de inspanningen die een bedrijf levert om alleen bevoegde werknemers toegang te geven tot gegevens. Alleen specifiek bevoegde werknemers mogen dit toegangsniveau hebben. Deze beperkingen helpen ervoor te zorgen dat werknemers geen gevoelige klantgegevens kunnen stelen of misbruiken.
Betrouwbaarheid
Gegevens worden als "betrouwbaar" beschouwd als ze zowel volledig als accuraat zijn.
Soorten cyberaanvallen
Cybercriminelen brengen voortdurend nieuwe en geavanceerdere internetbedreigingen uit. De meeste van deze bedreigingen hebben vergelijkbare kenmerken die hen helpen schade aan te richten. Enkele veel voorkomende bedreigingen zijn:
Malware
"Malware" is een term die staat voor "kwaadaardige software". Malware is alle software die een netwerk, server, computer of apparaat kan beschadigen.
Hackers kunnen malware virtueel installeren, of via fysieke levering zoals op USB-drives rechtstreeks in apparatuur. Ze kunnen het ook installeren door op afstand toegang te krijgen tot systemen. Soorten malware zijn onder andere virussen, Trojaanse virussen, spyware, wormen en ransomware.
Computervirus
Een virus is een fragment van kwaadaardige computercode dat zich vasthecht aan een legitieme applicatiecode. Wanneer dit gebeurt, infiltreert het virus andere toepassingen binnen de server, computer of apparaat.
Van daaruit blijft het computervirus zich verspreiden en reproduceren. Wanneer de toepassing wordt uitgevoerd, verspreidt het virus zich, wat potentiële schade aan de hostmachine kan veroorzaken, zoals beschadiging van gegevens.
Ransomware
Een ander type cyberaanval is ransomware, een vorm van malware. Ransomware infecteert uw netwerksystemen en beperkt de toegang daartoe. De enige manier om de toegang te herstellen, is door een bedrag of ‘losgeld’ te betalen.
Wanneer er een ransomware-aanval plaatsvindt, krijgt een internetgebruiker instructies over hoe hij het losgeld moet betalen, waarna hij een decoderingscode ontvangt waarmee zijn systeem weer wordt ontgrendeld zodra het losgeld is betaald. In dit uitgebreide rapport vindt u meer informatie over de wereldwijde situatie op het gebied van ransomware.
Phishing
Phishing is een via e-mail uitgevoerde aanval waarbij misbruik wordt gemaakt van sociale manipulatie, die vaak leidt tot ransomware-infecties en gegevensdiefstal. Voorbeelden van gevoelige gegevens die vaak het doelwit zijn van phishing zijn creditcardnummers of gebruikersnamen en wachtwoorden.
Bij een phishingpoging doen hackers zich voor als een bekende of gezaghebbende persoon en overtuigen ze het slachtoffer om hun e-mails, sms-berichten of zelfs gesprekken op vertrouwde platforms zoals Microsoft Teams te openen met een „phishingbericht“.
Het phishingbericht zet het slachtoffer ertoe aan op een link te klikken of een bijlage te openen die malware bevat. Wanneer gebruikers op een link klikken of de bijlage downloaden, verspreidt de malware zich vervolgens over hun apparaat. Er zijn veel verschillende soorten phishingaanvallen, waaronder spear phishing, whaling, pretexting en nog veel meer.
Beste praktijken in cyberbeveiliging
Wat kunt u als MSP doen om uzelf en uw klanten te beschermen tegen deze cyberbeveiligingsbedreigingen? Hieronder volgt een lijst met best practices om ervoor te zorgen dat u voorbereid bent om deze kostbare aanvallen af te slaan.
Schrijf een cyberbeveiligingsplan
Een cyberbeveiligingsplan documenteert uw technische cyberbeveiligingsstrategie om de gegevens van uw klanten te beschermen. Dit plan adviseert uw klanten over wat de verantwoordelijkheden van hun werknemers zijn voor het beschermen van de bedrijfsgegevens.
Dit plan moet ook het toegangsniveau van elke werknemer of contractant specificeren. Zie uw cyberbeveiligingsplan als een leidraad voor het herkennen, stoppen, reageren en herstellen van cyberaanvallen.
Uw cyberbeveiligingsplan kan ook stappen bevatten om te reageren op inbreuken op de beveiliging. U zou uw plan ook moeten gebruiken om preventieve maatregelen te schetsen die voorkomen dat er ooit inbreuken plaatsvinden.
Een goede manier om een cyberbeveiligingsplan op te stellen is te beginnen met een cyberbeveiligingsraamwerk (CSF) of -model. Er zijn er veel om uit te kiezen, zoals NIST, COBIT, CIS, Zero Trust en andere. Het gebruik van een raamwerk helpt bij het identificeren van gaten in de beveiliging en zwakke plekken.
Train uw klanten op cyberbeveiliging
MSP's kunnen het cyberbeveiligingsbewustzijn van hun klanten verhogen door hen eraan te herinneren dat hun medewerkers de eerste verdedigingslinie vormen tegen cyberbeveiligingsaanvallen. Begin met het trainen van uw eigen personeel over het cyberbeveiligingsplan voor uw MSP-praktijk en geef deze training vervolgens aan uw klanten.
Uw cyberbeveiligingsplan moet de maatregelen bevatten die medewerkers moeten nemen om alle gevoelige bedrijfsgegevens te beschermen. U kunt uw plan ook gebruiken om te beschrijven welke soorten cyberbeveiligingsbedreigingen er momenteel bestaan in de specifieke sector van elke klant — hoewel u er rekening mee moet houden dat deze lijst steeds langer wordt!
Er zijn ook tal van online trainingsbronnen beschikbaar die handige sjablonen voor cyberbeveiligingsplannen bieden, evenals andere richtlijnen en best practices. De FCC Cyberplanner is daar een voorbeeld van.
Toegang beperken
Elke werknemer die regelmatig toegang heeft tot de gevoelige bestanden van een bedrijf moet zijn eigen unieke gebruikersaccount hebben. Elke laptop of mobiel apparaat van het bedrijf dat niet wordt gebruikt, moet veilig worden opgeborgen.
Wachtwoorden/inlogverificaties
MSP's moeten hun klanten instrueren om ervoor te zorgen dat elke werknemer een individueel, sterk wachtwoord heeft. Ze zouden ook hun eigen unieke inlogverificatie moeten hebben. Teamleden moeten hun wachtwoorden om de twee of drie maanden veranderen.
Werknemers moeten ook multifactorauthenticaties gebruiken, die twee of meer verificatiefactoren vereisen voor veilige toegang tot een server, computer of apparaat. Dit kunnen zowel een veilig wachtwoord als andere inlogfactoren zijn, zoals een authenticatie-app, beveiligde USB-sleutel, vingerafdruk en/of gezichtsherkenning.
Cyberbeveiligingsprotocollen voor mobiele apparaten
Voeg antivirussoftware toe aan alle mobiele apparaten van het bedrijf, zoals laptops en telefoons. Antivirussoftware detecteert malware op apparaten en verwijdert deze om vertrouwelijke informatie te helpen beschermen.
Zoals hierboven vermeld, moeten persoonlijke apparaten met antivirussoftware ook hun eigen unieke wachtwoord hebben, evenals waar nodig multi-factor authenticatie.
Een bedrijfscontinuïteitsplan ontwikkelen
Stel eenbedrijfscontinuïteitsplan op voor alle bedrijfsapparaten om ervoor te zorgen dat kritieke gegevens kunnen worden teruggehaald en hersteld in het geval van een cyberaanval. Oplossingen voor bedrijfscontinuïteit en noodherstel (BCDR) die speciaal voor MSP’s zijn ontwikkeld, kunnen helpen om de gegevens van uw klanten te beschermen.
Wat nu?
Begin met het opstellen van uw bedrijfscontinuïteitsplan, waarin de noodzakelijke doelstellingen en stappen worden uiteengezet om de gevoelige gegevens van uw klanten te beschermen. Verdiep u in cyberweerbaarheid en adviseer uw team en uw klanten over de protocollen die moeten worden gevolgd om datalekken te voorkomen, en hoe ze moeten reageren mocht er toch een optreden.
