In de afgelopen periode heb ik veel ondernemers gesproken en ben toch wel een beetje geschrokken. Op mijn geschetste informatiebeveiliging routekaart kwamen ze eigenlijk niet verder dan de eigen voordeur. Gelukkig bleek bij het vervolg, dat de vaak uitbestede werkzaamheden aan een IT bedrijf, wel al wat basis zaken bevatte. Zo hebben ze allemaal wel een antivirus programma, maar ontbreekt een overzicht van verdere beveiliging om niet gewenste “gasten” te weren.
Vandaar Tip 1 van deze week: Vraag aan je IT verantwoordelijke eens wat jullie aan preventie doen om cybercriminelen buiten de deur te houden? Ransomware, Phising mails, Firewalls, Antivirus programma, Toegangsmanagement … En indien een van deze genoemde punten mist, stel dan een plan op om dit alsnog toe te voegen.
Tip 2 (en helaas ontbreekt dit vaak): Beschrijf wat je gaat doen als er wel een incident is. Dit noemen we een Incident Respons Plan (IRP). Met de toename van het aantal cyberincidenten (hacks, ransomware, datalekken) is het steeds belangrijker dat uw organisatie een beschreven actieplan heeft om de juiste stappen te nemen om het incident te verhelpen/te stoppen. Zo beschrijft u hierin wie welke acties gaan nemen en wie uw bedrijf gaat inschakelen om de problemen te verhelpen en bij welke criteria u bijvoorbeeld de Autoriteit Persoonsgegevens (AP) gaat informeren.
Tip 3: Bent u in staat om bij een ernstig incident om uw bedrijfsvoering weer op te starten? In een Disaster Recovery Plan (DRP) staat hoe de organisatie het digitale systeem moet herstellen na een groot incident dat de bedrijfscontinuïteit in gevaar brengt. Het DRP is een soort draaiboek dat stap voor stap beschrijft wie wat moet doen om correct en adequaat te reageren op een calamiteit. Het bevat duidelijke en efficiënte processen met de bedoeling de IT-storing zo snel mogelijk te herstellen en een aanvaardbaar operationeel niveau te bereiken. Heeft u nog geen idee hoe u dit kunt aanpakken, Inserese helpt u graag. Maar is uw wens om zelf aan de slag te gaan, laa het me weten .. dan stuur ik wat voorbeelden.