Cyberrisico

De Smart Trade software is een belangrijke basis voor uw bedrijf. Het bevat veel van uw bedrijfsinformatie en vormt de basis voor uw bedrijfsprocessen.

Vanzelfsprekend neemt Troublefree het belang van de stabiliteit en veiligheid van uw administratie hoog op. Middels interne en externe bronnen proberen wij deze onderwerpen in beeld te houden en zo-nodig aanpassingen te doen om onze software en infrastructuur (servers/netwerk) in goede staat te houden. Daarbij pogingen om misbruik te maken of toegang te verkrijgen te voorkómen.

Wereldwijd worden er continue pogingen tot misbruik gedaan. Ook op onze servers gebeurt dit: meermaals per seconde. Dit is in de huidige tijd helaas normaal geworden.

Ook uzelf zult met enig regelmaat risico lopen, bijvoorbeeld door het ontvangen van een phishing- of virusmail, een wachtwoord dat uitlekt: bijvoorbeeld via een dienst die u gebruikte die gehacked werd, een virus op uw computer etc.. Het kan ook zijn dat u per ongelijk persoonsgegevens lekt, bijvoorbeeld door een e-mail aan verkeerde e-mailadres te sturen of persoonsgegevens in zicht van daartoe onbevoegde personen te brengen.

Spijtig genoeg leidt dit soms tot een geslaagde vorm van misbruik. Zowel op kleine schaal als bij grote bedrijven/overheden.

Ook zijn er situaties waarbij er internetuitval is, bijvoorbeeld n.a.v. een storing of grootschalige aanval. Of een storing in de software of servers. Gelukkig komt dit (zeer) zelden voor.

Hoewel het gevoelig beperkt voorkómt, is er daarmee altijd een risico op misbruik. Het past in de huidige tijd om hiertegen maatregelen te nemen, en rekening te houden met eventuele impact.

Maatregelen die u zelf kunt nemen:

• Accounts & wachtwoordbeheer
• Gebruik een veilig wachtwoord. Goed te weten: lengte is belangrijker dan complexiteit. Bijvoorbeeld "Ik zou graag 123 erin kunnen!" is praktisch veiliger dan "Str@@t".
• Gebruik IP-beveiliging op accounts waar dit mogelijk is. Hiermee beperkt u toegang tot computers binnen uw bedrijfsnetwerk. Voor uw kassa en magazijn wordt immers niet vanuit huis gewerkt.
• Nog beter wanneer alle accounts een IP-beveiliging hebben. Als u dan vanuit huis wilt werken, dient u een eigen/vast IP te hebben en/of gebruik te maken van VPN. Hiermee kan uw systeembeheerder helpen.
• Zorg dat uw IP alleen toegankelijk is via uw betrouwbare bedrijfsnetwerk. Sluit eventuele (gast)(wifi)netwerken uit.
• Gebruik een origineel wachtwoord. Mocht het wachtwoord van uw e-mailaccount dan uitlekken, blijven uw overige diensten veilig.
• Gebruik zoveel mogelijk 2 factor authenticatie (bijv. code via mobiele telefoon aanvullend op uw reguliere wachtwoord)
• Gebruik een wachtwoordmanager om wachtwoorden op veilige wijze te kunnen onthouden.
• Houdt uw computer(netwerk) veilig
• Gebruik gedegen veiligheidssoftware, zoals een actieve virusscanner voorzien van beveiliging om toegang tot onveilige websites te blokkeren.
• Blokkeer preventief toegang tot onnodige groepen websites, zoals gerelateerd aan 18+-websites, casino's, (illegale) downloadwebsites etc..
• Maak gebruik van legitieme software en maak géén gebruik van programma's om illegale software, muziek of films te downloaden.
• Beperk toegang tot uw netwerk vanuit buitenaf zoveel als mogelijk. Wanneer niet mogelijk, beperk de toegang zoveel als mogelijk. Denk hierbij aan bijvoorbeeld Wifi en open poorten alsmede eigen servers.
• Houdt uw software up-to-date. Heb extra aandacht voor Microsoft Windows, uw e-mailprogramma, internetbrowsers, PDF-lezer en via internet toegankelijke apparaten.
• Laat periodiek een veiligheidsscan uitvoeren en volg daaruit volgend advies op. Naar wens kan Troublefree ook helpen bij het organiseren hiervan.
• Laat periodiek onderhoud uitvoeren door een professionele systeembeheerder.
• Houdt uzelf en uw personeel scherp
• Vertrouw geen links in e-mail. Leveranciers, banken, klanten: allen kunnen ze slachtoffer worden van misbruik.
• De 'kwaliteit' van spam is steeds hoger: niet alles is te herkennen aan de spelfouten. Het kan zelfs zijn dat de poging tot misbruik volgt als reactie op een bestaande (echte) mailconversatie.
• Wanneer u een link ontvangt en u daarmee moet inloggen, doe dit niet. Log zelf in via de website waar u normaal inlogt.
• Open uitsluitend e-mailbijlagen die u verwacht en voor u noodzakelijk zijn om te openen. Controleer of het afzender-e-adres volledig correct is.
• Wanneer u onaangekondigd vraag krijgt om uw account(gegevens) te verifiëren of in te loggen omdat dit (om welke reden dan ook) vereist is, neem via vertrouwde route contact op met leverancier om te controleren of dit klopt.
• Stabiliteit toegang
• Gebruik een dubbele internetverbinding:bijvoorbeeld een vaste glasvezelaansluiting gecombineerd met mobiele internetverbinding als back-up
• Test dit periodiek.

Er bestaan verzekeringen die risico's gedeeltelijk of geheel kunnen dekken. Bijvoorbeeld een cyberrisicoverzekering. Wanneer u de eventuele impact van risico wilt beperken, adviseren wij u contact op te nemen met uw verzekeraar om de mogelijkheden hiervan te bekijken.