5 essentiële netwerkbeveiligingsstrategieën voor kleine bedrijven

Gastbijdrager: David Humphreys, CISSP, Principal Security Consultant, Avasek

Als u denkt dat uw bedrijf een laag risico loopt op een cyberaanval omdat het te klein is voor cybercriminelen om op te vallen, is het tijd uw denken te veranderen. Volgens 2016 dreigingsdata van Symantec richten 43% van alle cyberaanvallen zich op kleine bedrijven. Dit is een significante stijging ten opzichte van de 18% in 2011.

Vandaag de dag lopen 1 op de 40 kleine bedrijven risico om slachtoffer te worden van cybercriminaliteit, en cybercriminelen kiezen hun slachtoffers zorgvuldig door naar makkelijke doelen te gaan.

Zorg ervoor dat uw data veilig blijft met de volgende netwerkbeveiligingstips voor kleine bedrijven.

Medewerkers opvoeden

Een van de grootste cyberbeveiligingsrisico's voor kleine bedrijven is menselijke fout. Dit kan fouten omvatten zoals accounts open laten op gedeelde computers, wachtwoorden niet regelmatig updaten, per ongeluk schadelijke bestanden downloaden, en informatie weggeven via phishing-scams.

Het opvoeden van uw medewerkers over juiste cyberbeveiliging kan helpen om een deel van dit risico voor het netwerk te mitigeren. Laat ze weten hoe ze de tekens van een phishing-scam herkennen en wat ze moeten doen als ze slachtoffer worden. Praat ook over het belang van software-updates en hoe zakelijke en persoonlijke apparaten up-to-date te houden.

Zorg ervoor dat u beveiligingsbeleid heeft en dat uw medewerkers deze begrijpen. Deze beleidsregels moeten regels omvatten over apparaat- en netwerktoegang, wachtwoordsterkte en wijzigingsfrequentie, best practices voor bestandsdeling, beveiligingsapplicatiebeleid, rapportageprocedures voor verloren of gestolen apparaten, en meer.

Software up-to-date houden

Een ander veelvoorkomend risico voor kleine bedrijven is verouderde software. Of het nu een website content management systeem is, financiële of voorraadvolgssoftware, antivirusprogramma's of besturingssystemen, u moet zich richten op het up-to-date houden van al uw software.

Oudere softwareversies zijn makkelijker te hacken omdat cybercriminelen geleerd hebben waar de gaten zitten. Updates dichten die beveiligingslekken en verbeteren functionaliteit om uw bedrijf te beschermen tegen virussen, malware en andere vormen van hacking.

In sommige gevallen zijn software-updates niet beschikbaar voor oudere hardwaremodellen, dus moet u misschien uw computers en andere hardware elke paar jaar bijwerken.

Uw WiFi beveiligen

Uw bedrijfs-WiFi-netwerk kan fungeren als toegangspunt voor cybercriminelen. Er zijn echter stappen die u kunt ondernemen om uw internetverbinding te beveiligen. Ten eerste, zorg ervoor dat u een firewall gebruikt en dat al uw data die via het netwerk passeert, versleuteld is.

Beveilig de router met een wachtwoord, en sta alleen toegang toe aan medewerkers. Overweeg uw netwerk te verbergen zodat anderen niet proberen er toegang toe te krijgen, wat u kunt doen door uw router in te stellen zodat het uw netwerknaam niet uitzendt.

Als uw bedrijf een publiek WiFi-optie nodig heeft voor klanten of leveranciers, stel dan een tweede netwerk specifiek voor dit doel in. Zorg er wel voor dat medewerkers verbinden met het beveiligde netwerk en niet het publieke netwerk, vooral bij toegang tot gevoelige bedrijfsdata.

Een VPN gebruiken

Een virtueel particulier netwerk (VPN) kan een extra beveiligingslaag toevoegen aan uw webbrowsing. Dit is met name waar bij toegang tot bedrijfsbestanden via publieke of onbeveiligde netwerken.

VPN-providers routen uw data eerst door hun servers en maskeren uw IP-adres en versleutelen data om uw browshistorie, wachtwoorden en meer te beschermen tegen potentiële hackers. Als uw medewerkers toegang hebben tot een VPN, kunt u het risico verminderen dat wachtwoorden of bedrijfsbestanden worden afgeluisterd wanneer medewerkers op reis toegang hebben tot uw accounts en software.

Veel grote corporaties richten hun eigen VPN's op. Dit is misschien geen praktische optie voor kleine bedrijven, maar dat betekent niet dat u volledig machteloos bent. Overweeg om te werken met een VPN-dienstverlener. Er zijn veel VPN-diensten beschikbaar via het internet, maar u wilt gratis diensten vermijden omdat gratis VPN's onbetrouwbaar kunnen zijn.

Two-factor authentication gebruiken

Wanneer u de mogelijkheid heeft om two-factor authentication te gebruiken, doe dat dan. Cloud-databases worden vaak gehijackt wanneer gebruikers authenticatie niet hebben ingeschakeld of wanneer ze verouderde versies blootstellen. Volgens Symantec's 2017 Internet Security Threat Report zijn cloud-infrastructuur-kwetsbaarheden een serieuze dreiging.

Zorg ervoor dat u veilige praktijken instelt bij het gebruik en benaderen van cloud-diensten; geef de verantwoordelijkheid voor beveiliging niet aan de cloud-provider over.

Cyberbeveiliging is een probleem voor bedrijven van elke grootte, maar door de juiste voorzorgsmaatregelen te nemen, kunt u het risico aanzienlijk verminderen om het volgende cyber-slachtoffer te worden.

Lees meer over de manieren waarop DVIRC en onze strategische partners u kunnen helpen met uw cyberbeveiliging behoeften, of neem contact op.