Dus niet alleen je pc, maar ook je smartphone, tablet, printer, router, bewakingssysteem en alle aan je netwerk gekoppelde 'huishoudelijke' apparaten moeten af en toe van een update voorzien worden.
Ook hier geldt weer, dat als het mis gaat je in elk geval kunt verantwoorden dat je er alles aan gedaan hebt om de bedrijfsgegevens zo goed mogelijk te beschermen.
Breng alles in kaart. Noteer het in je register zodat je zelf of je systeembeheerder een praktisch document heeft aan de hand waarvan gecontroleerd kan worden welke apparatuur er aanwezig is, of alles bijgewerkt is en of er veiligheidsproblemen kunnen ontstaan, zogenaamde risicoapparatuur.
Hoe is je netwerk van buiten af beveiligd, hoe is de interne beveiliging, wie heeft toegang tot het netwerk en op welke manier is die toegang geregeld.
Is je wifi goed beveiligd en heb je een apart gastennetwerk? Dat is heel eenvoudig aan te leggen en bespaart je een hoop problemen.
Maar let ook op je laptop en telefoon. Hoe groot is de ramp als je die verliest. Hoe gemakkelijk is de toegang te kraken, maar ook hoe snel kun jij weer verder met een nieuw of vervangend apparaat.
Waar staat jouw back-up van de gegevens? Werkt die en wordt dat getest? Hoe snel heb je de gegevens weer beschikbaar?
Tja en dan gaat het toch mis. Ondanks alle voorzorgsmaatregelen zit je opeens met een datalek. Voordat het je stresslevel in het rood heeft gebracht moet je wel bedenken dat niet elk verlies van gegevens een datalek is dat je moet melden. Daarom is het sowieso handig als je in dat soort gevallen kunt terugvallen op je ICT beheerder.
Eerst moet worden vastgesteld welke gegevens verloren zijn geraakt en wat iemand anders met die gegevens kan. Stel je verliest je laptop met al je klantgegevens erop. De laptop staat uit en is beveiligd met een wachtwoord en een tweede authenticatie zoals extra code of vingerscan. De schijf is versleuteld met hoge encryptie. In zo'n geval hoef je dit niet te melden bij de autoriteit persoonsgegevens (AP) en niet te melden bij de betrokkenen. Het is wel een datalek in die zin dat het verstandig is dat je er een duidelijke en complete registratie van maakt, een soort proces verbaal. Zodat achteraf altijd duidelijk blijkt wat er gebeurt is en wat er gedaan is.