Om uzelf te beschermen tegen cybercrime is het niet voldoende om te beschikken over de meest recente beveiligingsoplossingen. Het toepassen van de laatste IT-security best practices – inclusief regelmatige training van uw medewerkers – is minstens even essentieel om uw onderneming te beschermen. Daarom delen we alvast negen van onze beste tips om veilig rond te surfen en te werken.
Uit onderzoek van antivirussoftware Sophos bleek dat bijna de helft van cyberincidenten in 2021 werden veroorzaakt door het niet tijdig patchen of dichten van gekende beveiligingslekken. Het is dus cruciaal om patches snel te installeren wanneer ze beschikbaar zijn. Zo maakt u uw omgeving minder kwetsbaar.
Verliest u data omwille van een cyberaanval of ander probleem, dan zorgen back-ups ervoor dat u deze eenvoudig kan terughalen. Voor extra veiligheid zorgt u ook dat die kopieën versleuteld zijn en dat er ook een offline en liefst ook off-site versie is. Die laatste beschermt u tegen fysieke problemen zoals een overstroming die uw lokale servers op kantoor treffen. Test ook regelmatig de herstelfunctie van die back-ups.
Bestandsextensies zoals .jpg of .docx zijn in Microsoft Windows standaard verborgen. Door deze te tonen, kan u iets gemakkelijker gevaarlijke bestanden herkennen die normaal niet naar u of uw team worden gestuurd. Een bijlage waarvan men beweert dat het een document is, maar die als extensie .exe heeft, kan zo een belletje doen rinkelen.
Ontvangt u JavaScript-bestanden? Open deze dan voor de zekerheid even in Kladblok op Windows. Zo kan u de scripts uitlezen en analyseren zonder dat het ook effectief wordt uitgevoerd. U vermijdt dat malafide bestanden voor problemen zorgen.
Macro’s voeren een reeks handelingen op uw computer automatisch uit. Microsoft nam jaren geleden een weloverwogen beslissing om macro’s niet standaard uit te voeren bij het openen van documenten. Want wat als deze sequenties automatisch malafide software installeren? Zo werden vroeger tal van infecties veroorzaakt door het inschakelen van macro’s. Doe het dus niet!
Cybercriminelen vertrouwen op het eeuwenoude dilemma: bijlagen openen we enkel als deze te vertrouwen en echt zijn. Maar om te checken of dat zo is, moeten we ze openen… Als u twijfelt, open deze dan niet en neem eventueel contact met de afzender.
Hou de lokale en domeinadministrator-rechten continu in de gaten. Deel deze toestemmingen enkel uit aan personen die ze echt nodig hebben. Hebben ze die niet of niet langer nodig, verwijder ze. Best kent u administrator-rechten toe via een aparte account en blijft u niet langer ingelogd dan noodzakelijk.
Laat geen open netwerkpoorten onbeheerd. Beveilig en bescherm externe RDP-toegang en andere remote management-tools. Activeer ook best tweestapsverificatie en verzeker u ervan dat remote users met uw netwerk verbinden via VPN.
Onze laatste tip is misschien wel de meest evidente. Zwakke en voorspelbare wachtwoorden geven hackers mogelijk toegang tot uw hele netwerk en al uw accounts. We raden daarom aan sterke wachtwoorden te gebruiken. Die zijn minimum 12 karakters lang, gebruiken een mix van kleine en hoofdletters, alsook leestekens of speciale karakters, en cijfers. JJu5t.LiKETh!s- Het is sterk aanbevolen om voor verschillende accounts, verschillende wachtwoorden te gebruiken.