Waarom cybersecurity begint bij je medewerkers.

"De mens blijft de zwakste schakel."

Cyberaanvallen zijn al lang geen probleem meer dat alleen grote multinationals treft. Ook kmo's liggen steeds vaker onder vuur. Toch zit de grootste kwetsbaarheid volgens Proximus niet in de technologie, maar bij de mens. "Cybersecurity begint met bewustwording", zegt Elena Massimo, Marketing Manager bij Proximus.

Wie aan Proximus denkt, denkt spontaan aan telecom, internet of digitale televisie. Maar achter de schermen investeert het bedrijf al jaren stevig in cybersecurity. Niet alleen om de eigen netwerken te beschermen, maar ook om ondernemingen te helpen veilig digitaal te werken.

"Cybersecurity is vandaag een absolute prioriteit", zegt Elena Massimo. "We beschermen onze eigen netwerken, maar ondersteunen ook onze klanten. Dat gaat van netwerk- en toestelbeveiliging tot opleidingen voor medewerkers. Want cybersecurity is geen eenmalige actie, maar iets waar je voortdurend aan moet blijven werken."

Van theoretisch risico naar dagelijkse realiteit

Dat ondernemers zich vandaag meer bewust zijn van cyberdreigingen, merkt Proximus ook op het terrein. Volgens de cijfers waarnaar Massimo verwijst, werd 57 procent* van de Belgische organisaties het voorbije jaar al geviseerd door een cyberaanval. Bij één op de vijf* leidde dat ook effectief tot een incident. "Cybercriminaliteit is geen theoretisch risico meer", zegt ze. "Het gebeurt elke dag en het kan evengoed een kleine onderneming treffen." Veel aanvallen beginnen nog altijd met een eenvoudige phishingmail. Een medewerker klikt op een link, geeft onbewust zijn wachtwoord prijs of reageert op een geloofwaardig ogende vraag. Net daarom blijft de menselijke factor volgens Proximus de grootste uitdaging. "Medewerkers willen vaak gewoon behulpzaam zijn of snel reageren. Cybercriminelen spelen daar slim op in."

AI maakt aanvallen geloofwaardiger

Nieuwe technologieën maken cyberaanvallen bovendien steeds overtuigender. Waar phishing vroeger vaak herkenbaar was aan gebrekkig taalgebruik of verdachte berichten, kan artificiële intelligentie vandaag in enkele seconden geloofwaardige mails, berichten of zelfs telefoongesprekken genereren. Massimo verwijst naar een opvallend voorbeeld: cybercriminelen kunnen met AI stemmen nabootsen. Een medewerker krijgt een telefoontje dat afkomstig lijkt van de CEO, met de vraag om dringend een betaling uit te voeren. Onder tijdsdruk is de kans groot dat iemand handelt zonder de vraag eerst te controleren. "AI maakt aanvallen sneller en slimmer. Daardoor kan vandaag bijna iedereen zulke aanvallen opzetten." Toch ziet ze ook een positieve kant aan diezelfde technologie. AI wordt namelijk steeds vaker ingezet om verdachte activiteiten automatisch te herkennen en te blokkeren. Zo kunnen frauduleuze e-mails sneller worden onderschept en verdachte links worden geïdentificeerd nog vóór een gebruiker erop klikt. "Daardoor beschikken ondernemingen vandaag over een veel hoger beschermingsniveau dan vroeger, zonder dat ze zelf cybersecurity-expert moeten zijn."

De basis maakt nog altijd het verschil

Cybersecurity hoeft volgens Massimo niet ingewikkeld of duur te zijn. De grootste winst zit vaak in eenvoudige maatregelen die veel ondernemers wel kennen, maar niet altijd consequent toepassen. "Sterke wachtwoorden, tweestapsverificatie, regelmatige updates en goede back-ups: dat zijn de fundamenten. Iedereen weet het in theorie, maar in de praktijk gebeurt het nog te weinig."

Ook software-updates worden volgens haar nog te vaak uitgesteld. Nochtans dichten die vaak net de beveiligingslekken waar cybercriminelen misbruik van maken. "Als je een update een maand uitstelt, blijf je ook een maand kwetsbaar." Voorzichtig omspringen met externe opslagmedia, zoals USB-sticks, blijft eveneens belangrijk. Je weet immers niet altijd wat ermee gebeurd is of welke risico's eraan verbonden zijn.

Ook kleine ondernemingen zijn een doelwit

Veel kmo's denken nog altijd dat cybercriminelen vooral geïnteresseerd zijn in grote bedrijven. Volgens Massimo klopt dat beeld niet. "Grotere ondernemingen beschikken vaak over uitgebreide beveiligingssystemen en gespecialiseerde teams. Veel kleinere bedrijven hebben daarentegen geen uitgewerkte cybersecuritystrategie. Net daardoor vormen ze een interessant doelwit." Dat betekent volgens haar niet dat elke onderneming grote investeringen moet doen. Wel dat ondernemers bewust moeten omgaan met digitale veiligheid en stap voor stap de juiste basis leggen.