Playbook: de basis van je beveiliging op orde

Stap 1. Maak een lijst van wat je hebt

Schrijf op welke systemen, apparaten en accounts er zijn: laptops, de website, de mail, het boekhoudpakket, de router en de firewall, en software die een leverancier voor je beheert. Zet bij elk systeem wie het bijwerkt en of het nog updates krijgt. Het NCSC noemt apparaten aan de rand van je netwerk, met een directe verbinding naar buiten, apart. Zet die bovenaan.

Stap 3. Spreek af hoe snel updates erop gaan

Volgens de verklaring wordt de tijd tussen een lek en het misbruik ervan korter. Zet automatische updates aan waar dat kan. Spreek met elke leverancier af hoe snel hij beveiligingsupdates installeert, en laat je melden wanneer het is gebeurd.

Stap 5. Bereid je voor op het moment dat het misgaat

Het NCSC noemt dit assume breach: je gaat ervan uit dat een aanvaller binnen kan komen, en je zorgt dat je dan kunt handelen. Maak regelmatig back-ups, bewaar er een buiten je netwerk en zet er af en toe een terug om te testen. Schrijf op wie je belt, wie beslist en hoe je klanten informeert. Het noodpakket digitale weerbaarheid van het NCSC heeft daar checklists voor. Doe aangifte als het gebeurt.

Hoe wij het zelf doen

Een sleutel die per ongeluk ergens zichtbaar is geweest, vervangen we meteen. Onze aanmeldschermen zeggen niets over wat erachter zit. En bij onze AI-medewerkers geldt inkomende mail als gegevens: een instructie in een mail wordt niet uitgevoerd.

Verder lezen

In deze reeks