Wie het nieuws volgt, ziet regelmatig berichten over hacks, datalekken en cyberaanvallen. Vaak gaat het dan om grote bedrijven en organisaties. Daardoor kan het lijken alsof vooral grote bedrijven een interessant doelwit zijn. Maar cybercriminelen zoeken vooral de makkelijkste weg naar binnen. Waar een deur openstaat, proberen ze naar binnen te gaan. Dus ook bij kleine bedrijven, die vaak minder maatregelen nemen om zich tegen cyberaanvallen te beschermen.
Als ondernemer ben je afhankelijk van digitale systemen. Voor je administratie, klantgegevens, communicatie, betalingen en het dagelijkse werk. Maar het is niet altijd eenvoudig om je systemen goed te beschermen. En de gevolgen van een cyberincident kunnen groot zijn. Denk aan gestolen klantgegevens, financiële informatie die in verkeerde handen valt of waardevol intellectueel eigendom dat wordt buitgemaakt.
De basis op orde
Eén op de vijf ondernemers wordt jaarlijks slachtoffer van een vorm van digitale criminaliteit en dat aantal groeit. Datalekken, DDoS-aanvallen en phishingmails zijn aan de orde van de dag. Als het misgaat, blijkt achteraf opvallend vaak dat de basis niet op orde was. Een apparaat dat geen update heeft gehad, een zwak wachtwoord, te ruime toegangsrechten of het ontbreken van multifactorauthenticatie. Het zijn allemaal kwetsbaarheden die een aanvaller toegang kunnen geven tot je data.
Maak het ze moeilijk
Je hoeft dus geen interessant doelwit te zijn om toch slachtoffer te worden van cybercriminaliteit. Zorg er daarom voor dat je het cybercriminelen zo moeilijk mogelijk maakt om binnen te komen. Het begin: weten waar je kwetsbaar bent en zorgen dat de basis op orde is.
De 5 basisprincipes van het NCSC helpen je op weg:
1. Breng je risico’s in kaart.
Bepaal wat binnen jouw organisatie het meest waardevol is, zoals belangrijke gegevens, producten, diensten en bedrijfsgeheimen. Breng hierna in kaart welke systemen en processen hiervan afhankelijk zijn en waar de kwetsbaarheden liggen. Beoordeel of je huidige maatregelen voldoende bescherming bieden en pak de grootste risico’s aan.
2. Bevorder veilig gedrag.
Maak medewerkers bewust van cyberrisico’s en zorg dat veilig gedrag vanzelfsprekend is. Stimuleer het melden van incidenten en zorg dat iedereen weet wat te doen als er iets misgaat.
3. Bescherm je digitale omgeving.
Bescherm je digitale middelen met passende cyberweerbaarheidsmaatregelen. Je leveranciers kunnen hierbij helpen, maar de verantwoordelijkheid blijft bij jou. Bespreek daarom met hen hoe je producten en diensten goed kunt beveiligen en houd rekening met de investering die daarvoor nodig is.
4. Beheer wie wat mag zien.
Een van de dingen die vaak misgaan, is dat bedrijven te veel rechten geven aan eigen medewerkers of partijen met wie zij samenwerken. Bedenk daarom goed wie wat mag zien en geef medewerkers en externen alleen toegang tot de informatie en systemen die zij nodig hebben, en alleen zolang dat nodig is.
5. Bereid je voor.
Er komt een moment dat je te maken krijgt met een digitale aanval. Wat doe je dan en wie bel je? Zorg dat je weet wat je moet doen als het misgaat. Maak een plan voor incidenten en voor het verlies of de beschadiging van data. Zo word je niet verrast, kun je sneller handelen en je bedrijfsvoering sneller herstellen.
Aan de slag: nu met subsidie
Neem de veiligheid van je data en processen serieus en begin vandaag nog met het verbeteren van de digitale weerbaarheid van je bedrijf. Via Mijn Cyberweerbare Zaak kunnen kleine bedrijven 50% van de kosten van cyberweerbaarheidsmaatregelen vergoed krijgen, met een maximum van €1.250 per aanvrager. Wees er snel bij: Aanvragen kan nog tot 30 november 2026, of totdat het beschikbare budget is uitgeput.
