Cyberbescherming begint bij sensibiliseren
21 jun 2023
Wist u dat meer dan 50 procent van de cyberaanvallen (on)rechtstreeks te wijten is aan een menselijke fout? Cybercriminelen hebben namelijk maar één verkeerde klik of actie nodig om toegang te krijgen tot uw waardevolle bedrijfsgegevens. Als onderneming heeft u daarom een sociale verantwoordelijkheid om uw medewerkers te sensibiliseren. Want uw onderneming beschermen tegen cybercriminaliteit begint bij het continu bewustmaken en sensibiliseren van uw medewerkers over de gevaren en mogelijke risico’s ervan.
Lees ons volledige dossier rond cybersecurity via deze link.
Cyberbewustwording op alle niveaus
Het is in eerste instantie belangrijk dat het management van uw onderneming gesensibiliseerd wordt. Cyberbewustwording gebeurt namelijk in verschillende fases. Wanneer er voor de eerste keer over de mogelijke nood aan een cyberverzekering gesproken wordt, wordt het belang ervan vaak door het management weggeveegd. Het is dan voor u als bedrijfsleider noodzakelijk om voldoende informatie te vergaren. Eens het bewustzijn er is, is de stap naar een passende cyberverzekering een logische keuze.
“Vroeger was de hele ICT-strategie en het omgaan met cyberincidenten onderdeel van het operationele luik van een bedrijf. Maar vandaag de dag zijn raden van besturen van ondernemingen zich wel degelijk bewust van het feit dat dit verregaande gevolgen kan hebben naar omzetverlies en business continuity toe, en dat er daar, op het hogere niveau van een raad van bestuur, naar gekeken moet worden en een echte cyberstrategie moet uitgebouwd worden.” - Xavier Lesseliers
5 stappen om de gevolgen van een cyberincident te verkleinen
De eerste stap in het cybersensibiliseringsproces is om uzelf grondig te informeren. Denk bijvoorbeeld aan actuele artikels en relevante blogs met concrete tips (1). Daarna is het belangrijk om die kennis te delen binnen uw onderneming, op elk niveau, en uw medewerkers zo bewust te maken van de gevaren van cyberincidenten en hun eigen rol daarin (2). Dit kan onder andere door zelf testmails binnen uw onderneming uit te sturen of hiervoor samen te werken met een dedicated IT-partner.
Uiteraard is het essentieel dat dat gecreëerde bewustzijn samengaat met een goede beveiliging van het computersysteem van uw onderneming (3). Een goede firewall, virusscanner en regelmatige updates zijn daarbij de basisvereisten. Naast een sterke beveiliging is het ook belangrijk om de toegang te beperken tot strikt noodzakelijke data, op te lijsten welke licenties en licentiehouders er binnen uw onderneming zijn en welke apparaten toegang hebben tot die systemen (4).
“Kleine ondernemingen zijn vaak een makkelijkere prooi voor cybercriminelen omdat de awareness binnen het bedrijf doorgaans minder groot is en ook de IT-beveiliging niet altijd op hetzelfde niveau is als bij grote(re) ondernemingen.” - Xavier Lesseliers
De laatste belangrijke stap is het afsluiten van een cyberverzekering (5), want 100 procent veiligheid bestaat niet. Een dergelijke cyberverzekering is essentieel voor de continuïteit van uw onderneming na een cyberincident.
“Uiteindelijk is een cyberverzekering het sluitstuk van een heel proces waar een onderneming heel actief zijn strategie moet afstemmen om de IT-infrastructuur in orde te brengen, aan preventie te doen en aan bewustwording te doen naar de medewerkers toe.” - Xavier Lesseliers
Lees ons volledige dossier rond cybersecurity via deze link.
Op zoek naar bijkomende informatie?
Maak nu een afspraak met onze experts ter zake en laat u persoonlijk adviseren over de mogelijkheden, professioneel en op maat van uw onderneming.
Gerelateerde artikelen
Is uw Employee Benefits-plan nog future-proof? 6 vragen die u wellicht al te lang niet gesteld hebt
Uw Employee Benefits-beleid staat al jaren stevig overeind. Groepsverzekeringen zijn opgezet, risico’s afgedekt, uw medewerkers geïnformeerd. Maar sluiten ze nog aan bij de realiteit van uw onderneming én de verwachtingen van uw mensen anno 2026? Het loont écht de moeite om af en toe eens stil te staan bij deze fundamentele vraag.
Lees meer
De verwachtingen ten aanzien van werkgevers zijn de voorbije jaren fundamenteel geëvolueerd. Waar loon en jobzekerheid vroeger centraal stonden, kijken medewerkers vandaag breder: ze verwachten een veilige, ondersteunende omgeving. Niet alleen als alles goed loopt, maar juist ook wanneer het moeilijk wordt. Voor u als bedrijfsleider of HR-director betekent dit dat “Duty of Care” geen abstract principe meer is, maar een concrete verantwoordelijkheid.
Lees meer
Geert Baudewijns en Marc Vanloffelt: in cybersecurity is elke toegeving er één te veel
Er gaat geen dag voorbij of de media berichten over een nieuwe cyberaanval. Bij Hillewaere Insurance krijgen we dan ook almaar meer vragen rond cyberverzekeringspolissen. Welke maatregelen kan u zelf alvast nemen om zulke aanvallen af te wenden? Geert Baudewijns van Secutec en Marc Vanloffelt van ITC vertellen het u graag.
Lees meer