Hoe cyberveilig is jouw kmo?

• Phishing: een veelgebruikte vorm van cybercriminaliteit. Je krijgt een e-mail met een link naar zogezegd jouw bank met de vraag om bepaalde gegevens te updaten. In werkelijkheid deel je al je gegevens op een namaakwebsite en wordt je rekening geplunderd. Als je denkt: dit overkomt mij nooit, vergeet dan niet dat cybercriminelen steeds geraffineerder te werk gaan. Laat je niet beetnemen! Wat kan je doen? 
• Ransomware: een specifieke vorm van malafide software die als het ware de computers die het infecteert gijzelt door bestanden op de harde schijf te versleutelen met een onbekende encryptiesleutel. Met andere woorden, je bent alle bestanden kwijt en moet losgeld betalen. Of je dan de sleutel krijgt voor de bestanden is nog maar de vraag. De impact van een besmetting is zéér vergaand. Wat kan je doen? 
• Tech Support Scam: een vorm van criminaliteit waarbij cybercriminelen zich meestal voordoen als de helpdesk van Microsoft. Bij deze vorm van fraude krijgen ondernemers te horen dat hun computer geïnfecteerd is met malware en dat reparaties noodzakelijk zijn. Om het ‘probleem’ te verhelpen moet een programma gedownload worden waarmee de cybercriminelen de computer op afstand tijdelijk kan overnemen. Uiteraard met alle gevolgen van dien.
• Spyware: software die ongemerkt op de computer kan worden geïnstalleerd om data te verzamelen. Deze software kan bijvoorbeeld informatie verzamelen over het internetgebruik, aanmeldingsgegevens en persoonlijke e-mailadressen.
• Shadow-IT: dit is het geval wanneer werknemers software en technologieën gebruiken die niet goedgekeurd zijn door de IT-afdeling. Werknemers weten vaak niet dat dit ernstige gevolgen kan hebben, omdat securityoplossingen niet altijd zijn afgestemd met bepaalde technologieën of (Cloud-) oplossingen. Hierdoor krijgen cybercriminelen vrij spel en kunnen belangrijke bedrijfsgegevens op straat komen te liggen.

Hoe kan je jezelf beschermen? 

• Wees bewust van de risico’s.
• Panikeer nooit, maar onderneem wel actie. Vul zeker ook de KMO cybersecurity scan in zodat je weet waar je zwakke plekken zitten en wat je concreet kan doen.
• Met een beperkte inspanning kan je heel wat zaken eenvoudig verbeteren:
  • Zorg ervoor dat je en je personeel phishing mails, verdachte links enz. kunnen herkennen.
  • Installeer de updates van je software.
  • Zorg voor antivirus software en desgevallend een firewall en zorg ervoor dat die up to date zijn.
  • Kies moeilijke paswoorden en deel die niet met anderen.
  • Maak back-ups van je gegevens en controleer regelmatig dat die back-ups werken. Dat kan bijvoorbeeld door je gegevens in een cloud op te slaan.

Op de website www.cybersecuritycoalition.be vind je verschillende brochures terug met plannen en tips om de cyberveiligheid van je onderneming te verhogen.

Ook het nemen van een cyberverzekeringen kan een deel van de oplossing vormen. Het nemen van een verzekering betekent natuurlijk wel niet dat men geen preventieve en beschermende maatregelen meer moet nemen. We raden aan enkele verzekeringen te vergelijken. De verzekeringsmakelaars kunnen de sectoren en individuele ondernemers daarbij bijstaan.

Al aan een cyberbeveiligingscertificering gedacht? 

Europa creëert een cyberbeveiligingscertificering voor specifieke producten, diensten en processen. Het certificaat heeft drie zekerheidsniveaus die het cyberbeveiligingsrisico aangeven (“basis”, “substantieel” en “hoog”). Een hoog zekerheidsniveau betekent bijvoorbeeld dat het gecertificeerde product de strengste beveiligingstests heeft doorstaan. Alle lidstaten zullen dit certificaat erkennen, zodat zaken doen over de grenzen heen nog makkelijker wordt. 

Is zo'n certificaat verplicht?

Neen, als verkoper kan je zelf beslissen of je je producten laat certificeren. De kans bestaat wel dat Europa voor bepaalde producten, diensten of processen een certificaat gaan verplichten om de werking van de interne markt te verbeteren.  Bovendien kan andere wetgeving op nationaal of EU-niveau gebruikmaken van bestaande regelingen om op eenvoudige wijze toekomstige verplichtingen voor producten of systemen te beschrijven.