Regionaal Platform Criminaliteitsbeheersing Amsterdam-Amstelland (RPCAA)


Tips cybercrime

Cybercrime: 10 tips voor een betere digitale veiligheid

1. Schakel een expert in op het gebied van informatiebeveiliging (niet persé uw ‘standaard’ automatiseerder!)

  • Informatiebeveiliging is een vak apart!
  • Niet alleen meer software of hardware.
  • Laat uw systemen doorlichten door expert en adviseren door een vakman.


2. Zorg voor een goede Service Level Agreement (SLA) met al uw ICT-leveranciers

  • Vaak is er helemaal geen contract!
  • Waar kunt u precies op rekenen bij calamiteiten?
  • Wat moet u regelen om de ICT-leverancier zijn werk goed te laten doen?


3. Zorg voor een goede firewall

  • Een goede firewall / UTM monitort inkomend en uitgaand netwerkverkeer.
  • Een goede firewall schermt uw bedrijfsnetwerk af van de “grote boze buitenwereld”.
  • Selecteren, installeren en configureren van een firewall is maatwerk en vakwerk.
  • Een slecht/niet onderhouden firewall verliest zijn waarde zeer snel.


4. Laat uw systeem automatisch bijwerken (patches, updates)

  • Houd uw operating system en alle overige software automatisch up-to-date.
  • Een slecht gepatcht systeem is de nummer 1 ingang voor een hacker.


5. Laat uw antimalware (antischadelijke) software automatisch bijwerken

  • Controleer of uw antimalware software beschermt tegen het meest gangbare “ongedierte” zoals virussen, spyware, trojans, worms, etc.
  • Laat ook deze software zichzelf automatisch up-to-date houden (nieuwe virusdefinities, maar ook updates van de software zelf).


6. Beveilig uw digitale communicatie

  • Stop met het versturen van onversleutelde “gevoelige” informatie per e-mail.
  • Maak gebruik van beveiligde verbindingen (SSL, VPN met encryptie, beveiligde e-mail).
  • Indien gebruik van draadloze communicatie: zorg in ieder geval voor WPA2-beveiliging.


7. Maak regelmatig een back-up en bewaar die op een externe locatie

  • Maak iemand verantwoordelijk voor de dagelijkse back-up.
  • Kies eventueel voor online back-up.
  • Controleer altijd of de back-up gelukt is en kijk periodiek of u überhaupt bestanden kunt restoren.
  • Bewaar de back-up(s) altijd op een andere (fysieke) locatie!


8. Denk ook aan uw website / webshop

  • Antikraak: o.a. tegen SQL-injectie.
  • Beveiligde verbinding (SSL).
  • Toegangsgegevens van u, maar ook van uw medewerkers en uw klanten.
  • Meegaan met nieuwe software (o.a. open source).
  • Maken van backups van de gegevens.


9. Bepaal het beleid voor wachtwoorden, gedragscode, werkinstructies, etc.

  • Gebruik “sterke” wachtwoorden, wijzig ze periodiek, deel ze niet met anderen, schrijf ze niet op.
  • Spreek af wat wel en niet wordt geaccepteerd op uw systemen en op internet: downloaden, installeren, surfen, chatten etc.
  • Maak iemand verantwoordelijk voor uw informatie- beveiligingsbeleid.
  • Zet de zaken op papier: configuratie van systemen, werkinstructies, procedures, etc.


10. Zorg voor bewustzijn, veilig gedrag en gebruik van gezond verstand!

  • Train u zelf en uw medewerkers.
  • Onwetendheid en gemakzucht is een dodelijke combinatie!


Meer informatie via de volgende websites:

www.veiligbankieren.nl

www.alertonline.nl

www.fraudehelpdesk.nl

www.waarschuwingsdienst.nl

 

U kunt de tien tips onderaan deze pagina downloaden als pdf-document.

 

Gerelateerde documenten

Login