Slapen is goed, maar niet als je met data bezig bent
Alle reden dus om ervoor te zorgen dat uw data goed wordt beschermd. En goede bescherming begint bij een goed bewustzijn van de gevaren. Gevaren, die zijn er legio. Eén daarvan is het risico dat onbevoegde gebruikers digitale ruimtes binnendringen, zoals netwerken en servers waar bedrijfsgegevens worden verwerkt en opgeslagen. Dit kan erg vervelende gevolgen hebben, zoals diefstal van ge-
‘Kinderen met vuur laten spelen’ is een Nederlands gezegde ge-
gevens, het opzetten van valstrikken en het plaatsen van afpers-
worden vanwege het krachtige beeld dat het oproept. Kinderen
klemmen.
roepen het beeld op van onschuld en zich van geen kwaad bewust zijn. Daar tegenover staat vuur dat het beeld oproept van gevaar en het risico op grote schade. De meeste kinderen leren al vroeg wat de gevaren, maar ook de grote zegeningen, van vuur zijn en haar vele toepassingen in het dagelijks leven. Het is niet iets om bij weg te lopen, maar iets om met bewust-
Dat gebruikers daarbij onbewust een belangrijke rol spelen, blijkt uit onderzoek dat heeft uitgewezen dat bij meer dan 80% van de cyberaanvallen misbruik gemaakt is van gebruikers inloggegevens.
heid van de gevaren actief te gebruiken en toe te passen. Deze gegevens zijn gestolen of ontfutseld van een gebruiker. Een
Als we het hebben over bedrijfsgegevens, dan hebben we het in veel gevallen over een waardevol bezit en een uiterst belangrijk bedrijfsmiddel.
aanvaller kan via deze gecompromitteerde gegevens initiële toegang krijgen tot een systeem en zo de toegangscontrolemaatregelen omzeilen.
De gevolgen van dergelijke criminele praktijken worden vaak onderschat en veel organisaties nemen pas adequate actie nadat zij zijn geraakt door één of meerdere inbraken of pogingen daartoe.
Het staat vast dat een dergelijke inbraak kan leiden tot grote financiële schade en imagoschade, die zelfs kunnen leiden tot een faillissement op kortere of langere termijn.
Goede bescherming begint bij een goed bewustzijn van de gevaren.
Werken aan de Human Firewall Techniek is dus maar één aspect van gegevensbescherming. Ook de gebruiker moet het nodige doen om te kunnen spreken van veilige omgang met privacygevoelige data. Want voor cybercriminelen zit de zwakste schakel tussen het computerscherm en de bureaustoel! Dus hoe om te gaan met wachtwoorden, fishingmail, cryptovirussen en dergelijke zaken? Cyberbewustwording en het juiste gebruiksgedrag vormen een Human firewall. Deze menselijke beschermlaag moet worden ontwikkeld door te informeren en te trainen.
01
02
03
Cybercriminele acties herkennen
Cybercriminele acties trotseren
Cybercriminele acties voorkomen
Misbruik van de ICT-kwetsbaarheden
Het trotseren van opgezette valkuilen
Voorkomen is beter dan genezen. De
kan verstrekkende gevolgen hebben. Zo
is uiteraard van cruciaal belang. Om bij
Algemene Verordening Gegevensbevei-
willen cybercriminelen data stelen, mal-
verdenking van een phisingmail toch uit
liging (AVG) geeft richtlijnen rondom het
ware plaatsen, achterdeuren installeren
nieuwsgierigheid op de link te klikken is
wachtwoordbeleid en -gedrag, hoe om
en als het lukt zelfs mailboxen aanbie-
op z’n zachts gezegd nogal onhandig.
te gaan met mobiele apparaten en het
den op de zwarte markt. Gebruikers zijn
Maar wat dan wel? Gebruikers moeten
gebruik van sociale media hierop, het
voor hackers een gemakkelijk aanvals-
geïnstrueerd worden over hoe om te
back-up beleid en de uitvoering daar-
punt en hebben daardoor voor een deel
gaan met foute berichten en belletjes,
van. Het is belangrijk om gebruikers
zelf de sleutel tot beveiliging in handen.
vervalste betaalverzoeken en valse be-
hierover te informeren om zo over de
Die sleutel bestaat als eerste uit het her-
talingen. Ook het melden van mogelijke
gehele linie te sturen op het ontwikke-
kennen van criminele activiteiten en on-
fraude is belangrijk.
len van veilig gebruikersgedrag tenein-
line gevaren.
de mogelijke risico’s te voorkomen.
Karakteristieken
DIEV training
Elke gebruiker krijgt vijftig video’s;
Met de online training DIEV™ (Data Informatie Eindgebruikers Veilig-
Dus vanaf de bank in de avonduren te
heidstraining) creëert u een extra laag in de beveiliging. In de online
bekijken;
DIEV™ training leren gebruikers de acties van cybercriminelen, zoals
In een paar maanden door te nemen;
phishing, hacking en ransomware e-mails, te herkennen, datalekken
Maximaal effect door op kantoor
te voorkomen en zich te wapenen tegen de vallen die door cybercri-
gezamenlijk te “reflecteren”;
minelen worden geplaatst.
Voor elke gebruiker een kennistoets.
Deze online training voorziet in een ca. 50 trainingsblokken die de gebruikers gedurende minimaal drie maanden doorlopen. Door deze
Duur van de video’s is circa vijf minuten; Geschikt voor pc/laptop of smartphone;
DIEV™
blokjes te doseren en ze periodiek met andere collega’s te bespre-
Helpt risico’s vermijden;
ken, wordt een consistente kennisopbouw en gedragsverandering
Maakt medewerkers bewust van digitale
gerealiseerd. Hiermee creëert een organisatie een gedegen bewust-
gevaren;
zijn van gegevensbeveiliging en wordt er een stevige Human Firewall
Geeft inzicht in vormen van cybercrime;
in het bedrijf, de onderneming, organisatie of praktijk ontwikkeld.
Geeft toegang tot officieel ECDL examen.
Techni Team Techni Team is ruim 15 jaar actief als ICT-dienstverlener in de eerstelijnszorg en het MKB. Techni Team stelt zich als doel om haar klanten te ontzorgen op het gebied van veilige werkplekken, internetverbindingen, telefonie en cybersecuritydiensten, zodat zij zich kunnen richten op de zorg voor hun patiënten en klanten. Daarnaast ondersteund Techni Team haar securitypartners om samen te werken aan een veiliger MKB-Nederland. Techni Team is exclusief distributeur van UserLock MFA en partner van onder andere Heimdal™ Security en IT Security Kompas en werkt overeenkomstig haar informatiebeveiligingsbeleid. Het ISMS van Techni Team is gecertificeerd voor NEN7510-1:2017 en ISO/IEC 27001:2017.
Info@techniteam.nl 0318 - 57 43 95 Schietboom 2, 3905 TD Veenendaal Security Services - Server Hosting - Werkplek Hosting
www.techniteam.nl