Autorisatie en Authenticatie – Autorisatie houdt feitelijk in wie er toegang heeft tot welke informatie. Het is vanzelfsprekend dat medewerkers toegang hebben tot de informatie die zij nodig hebben om hun werk zo goed mogelijk uit te kunnen voeren. Maar te veel toegang creëert een zwakke plek. Stel u voor dat een van uw medewerkers zijn dag niet heeft, of zich onterecht behandeld voelt en daardoor met gevoelige informatie van uw bedrijf wil sjoemelen? Belangrijk dus autorisatie juist toe te passen. Een logische vervolgvraag die we dan kunnen stellen: Hoe weet u nu of de meneer die het financiële rapport op vraagt wel degelijk manager is en niet de medewerker zelf? Hier komt Authenticatie om de hoek kijken. Door de juiste controles in te zetten zoals bijvoorbeeld MFA (Multi Factor Authenticatie) waarbij de gebruiker naast een persoonlijk wachtwoord ook een code per telefoon, e-mail of applicatie ontvangt.
Onbevoegden toegang voorkomen – Naast het verstrekken van toegang voor de juiste personen moet er ook toegang geweigerd worden op het moment dat het om een onbevoegde gaat. Om toegang tot informatie zo moeilijk mogelijk te maken voor onbevoegden wordt er onder andere gebruik gemaakt van dataencryptie. Hierbij wordt de data in kleine stukjes gehakt en in de verkeerde volgorde op verschillende plaatsen opgeslagen. Hierdoor is het minder makkelijk vindbaar voor onbevoegden.
Potentiële en daadwerkelijke cyberaanvallen bestuderen – Door kritisch naar uw huidige cybersecurityoplossing te kijken kunnen zwakke plekken al geïdentificeerd en opgelost worden. Wat doet u wanneer het toch mis gaat? Zorg ervoor dat u een plan van aanpak klaar heeft liggen. Een crisisdocument waar instaat hoe er gehandeld moet worden en door wie. Zo heeft u tijdens een aanval houvast en is het probleem sneller onder controle. Nadat de aanval verholpen is, is het belangrijk om na te gaan waar het fout is gegaan. Waar ligt de zwakke plek en hoe kan dit in de toekomst voorkomen worden.
Een proces opstellen waarbij cybersecurity centraal staat is dus belangrijk. Weten wat er moet gebeuren op het moment dat het misgaat, kan helpen het probleem in te dammen en schade te beperken. Doordat de ontwikkelingen op gebied van cybersecurity continu veranderen is het wel zaak dat dit regelmatig herhaald wordt om het plan van aanpak up-to-date te houden.
U bent inmiddels op de hoogte van wat cybersecurity inhoudt en wat ervoor nodig is, maar denkt u nog even terug aan de medewerker op de inkoopafdeling. Wat weet hij van het veilig gebruiken van het bedrijfsnetwerk en omgang met gevoelige informatie? Het is van groot belang dat alle gebruikers op de hoogte zijn en worden gehouden van de gedragsregels omtrent bedrijfsinformatie. Licht u medewerkers daarom regelmatig voor over de laatste ontwikkelingen op gebeid van cybersecurity en de maatregelen die de kans op een cyberaanval zo klein mogelijk maken.