5 basistips voor netwerkbeveiliging voor kleine bedrijven

Gastbijdrager:David Humphreys, CISSP, hoofdbeveiligingsadviseur, Avasek

Als u denkt dat uw bedrijf weinig risico loopt op een cyberaanval omdat het te klein is voor cybercriminelen om het op te merken, is het tijd om van gedachten te veranderen. Volgens dreigingsgegevens van 2016 van Symantec is 43% van alle cyberaanvallen gericht op kleine bedrijven. Dit is een aanzienlijke stijging ten opzichte van de 18% in 2011.

Vandaag de dag loopt 1 op de 40 kleine bedrijven het risico slachtoffer te worden van cybercriminaliteit, en cybercriminelen kiezen hun slachtoffers zorgvuldig door achter gemakkelijke doelwitten aan te gaan.

Zorg ervoor dat uw gegevens veilig blijven met de volgende netwerkbeveiligingstips voor kleine bedrijven.

Medewerkers opleiden

Een van de grootste cyberbeveiligingsbedreigingen voor kleine bedrijven zijn menselijke fouten. Dit kan fouten zijn zoals het openlaten van accounts op gedeelde computers, het niet regelmatig bijwerken van wachtwoorden, het per ongeluk downloaden van schadelijke bestanden en het weggeven van informatie via phishing-scams.

Door uw werknemers voor te lichten over de juiste cyberbeveiliging, kunt u een deel van dit risico voor het netwerk verminderen. Laat ze weten hoe ze de tekenen van phishing kunnen herkennen en wat ze moeten doen als ze het slachtoffer worden. Praat ook over het belang van software-updates en hoe u zakelijke en persoonlijke apparaten up-to-date kunt houden.

Zorg ervoor dat u een beveiligingsbeleid heeft en dat uw medewerkers dit beleid begrijpen. Dit beleid moet regels omvatten met betrekking tot apparaat- en netwerktoegang, wachtwoordsterkte en wijzigingsfrequentie, best practices voor het delen van bestanden, beleid voor beveiligingstoepassingen, rapportageprocedures voor verloren of gestolen apparaten en meer.

Software up-to-date houden

Een andere veelvoorkomende bedreiging voor kleine bedrijven is verouderde software. Of het nu gaat om een ​​contentbeheersysteem voor websites, financiële of inventarisatiesoftware, antivirusprogramma's of besturingssystemen, u moet zich richten op het up-to-date houden van al uw software.

Oudere softwareversies zijn gemakkelijker te hacken omdat cybercriminelen hebben geleerd waar de mazen in de wet zitten. Updates verhelpen deze beveiligingsproblemen en verbeteren de functionaliteit om uw bedrijf te beschermen tegen virussen, malware en andere vormen van hacking.

In sommige gevallen zijn er geen software-updates beschikbaar voor oudere hardwaremodellen, dus het kan zijn dat u uw computers en andere hardware om de paar jaar moet bijwerken.

Bescherm uw wifi

Het wifi-netwerk van uw bedrijf kan fungeren als toegangspunt voor cybercriminelen. Er zijn echter stappen die u kunt nemen om uw internetverbinding te beveiligen. Zorg er allereerst voor dat u een firewall gebruikt en dat al uw gegevens die via het netwerk gaan, versleuteld zijn.

Beveilig de router met een wachtwoord en geef alleen medewerkers toegang. Overweeg om uw netwerk te verbergen zodat anderen er geen toegang toe kunnen krijgen. U kunt dit doen door uw router zo in te stellen dat deze uw netwerknaam niet uitzendt.

Als uw bedrijf een openbare wifi-optie nodig heeft waar klanten of leveranciers toegang toe hebben, stelt u speciaal voor dit doel een tweede netwerk in. Zorg er echter voor dat werknemers verbinding maken met het beveiligde netwerk en niet met het openbare netwerk, vooral wanneer ze toegang krijgen tot gevoelige bedrijfsgegevens.

Gebruik een VPN

Een virtueel particulier netwerk (VPN) kan een extra beveiligingslaag toevoegen aan uw surfen op het web. Dit is met name het geval bij toegang tot zakelijke bestanden via openbare of onbeveiligde netwerken.

VPN-providers leiden uw gegevens eerst door hun servers en maskeren uw IP-adres en coderen gegevens om uw browsegeschiedenis, wachtwoorden en meer te beschermen tegen potentiële hackers. Als uw werknemers toegang hebben tot een VPN, kunt u het risico verkleinen dat wachtwoorden of zakelijke bestanden worden onderschept wanneer werknemers onderweg toegang krijgen tot uw accounts en software.

Veel grote bedrijven zetten hun eigen VPN's op. Dit is misschien geen praktische optie voor kleine bedrijven, maar dat betekent niet dat u volledig verloren bent. Overweeg om samen te werken met een VPN-serviceprovider. Er zijn veel VPN-services beschikbaar op internet, hoewel u gratis services wilt vermijden, aangezien gratis VPN's onbetrouwbaar kunnen zijn .

Gebruik tweestapsverificatie

Wanneer u de mogelijkheid heeft om tweefactorauthenticatie te gebruiken, gebruik deze dan. Clouddatabases worden vaak gekaapt wanneer gebruikers authenticatie niet hebben ingeschakeld of wanneer ze verouderde versies bloot hebben gelaten. Volgens Symantec's 2017 Internet Security Threat Report , vormen kwetsbaarheden in de cloudinfrastructuur een serieuze bedreiging.

Zorg ervoor dat u veilige praktijken vaststelt bij het gebruik van en toegang tot cloudservices; geef de verantwoordelijkheid voor beveiliging niet door aan de cloudprovider.

Cyberbeveiliging is een probleem voor bedrijven van elke omvang, maar door de juiste voorzorgsmaatregelen te nemen, kunt u het risico om het volgende cyberslachtoffer te worden aanzienlijk verkleinen.

Meer informatie over de manieren waarop DVIRC en onze strategische partners u kunnen helpen met uw cyberbeveiliging behoeften, of neem contact met ons op.