Recentelijk adviseerden wij u al over de toenemende aandacht voor cybercriminaliteit en de noodzaak tot bescherming van uw bedrijfsactiviteiten tegen phishing. We gaan daarin graag nog een stap verder en willen u in dit artikel met name wijzen op de cyberrisico’s in geval van laagseizoen. Voorkom dat cybercriminelen toeslaan tijdens de zomerperiode met deze 3 tips!
Waarom neemt het risico op cybercriminaliteit toe tijdens de zomerperiode?
Cybercriminaliteit kan een bedrijf volledig verlammen door vitale systemen onbruikbaar te maken of financiële stromen te kapen. Bijvoorbeeld wanneer gijzelsoftware alle computers blokkeert of wanneer factuurfraude de bankrekening in één klap leeg trekt.
Tijdens de zomerperiode stijgen de veiligheidsrisico's door de volgende factoren:
- Vakantiekrachten en invallers zijn vaak niet goed op de hoogte van alle veiligheidsregels.
- Er zijn minder vaste medewerkers op de werkvloer om scherp toezicht te houden.
- Tijdelijk personeel maakt door een gebrek aan ervaring sneller een cruciale fout.
- Cyberdreigingen zoals phishingmails worden door de minimale bezetting minder snel opgemerkt.
- De afwezigheid van vaste sleutelfiguren maakt het bedrijf kwetsbaarder voor zowel fysieke als digitale incidenten.
Onze 3 tips om cyberincidenten te voorkomen tijdens het laagseizoen
Hut Accountants geeft u graag 3 tips waarmee u kunt voorkomen dat uw bedrijfsvoering vastloopt door cybercriminaliteit tijdens periodes van onderbezetting, bijvoorbeeld tijdens laagseizoen of de vakantieperiode:
Tip 1: Beperk en beveilig digitale accounts
Geef vakantiekrachten uitsluitend toegang tot systemen die noodzakelijk zijn voor hun werk en laat iedereen inloggen met een strikt persoonlijk account t.b.v. traceerbaarheid van incidenten. Gebruik hierbij altijd tweestapsverificatie (2FA) en stel apparaten zo in dat schermen automatisch vergrendelen bij inactiviteit. Zorg er bovendien voor dat de accounts van tijdelijk personeel automatisch verlopen op hun allerlaatste werkdag om actieve spookaccounts te voorkomen.
Tip 2: Hanteer de 'nee, tenzij'-regel tegen digitale babbeltrucs:
Bij een digitale babbeltruc misbruiken criminelen de behulpzaamheid van onervaren vakantiekrachten door zich aan de telefoon bijvoorbeeld voor te doen als de vertrouwde IT-helpdesk. Op die manier kan men bijvoorbeeld met een smoes over een 'serverupdate' toegang proberen te krijgen tot het bedrijfsnetwerk. Een dergelijke vorm van psychologische manipulatie noemt men ook wel ‘social engineering’.
Instrueer daarom tijdelijk personeel om nooit zomaar wachtwoorden, gegevens of computertoegang te delen via telefoon of e-mail, ook niet als iemand zich voordoet als de IT-leverancier. Spreek af dat men bij twijfelachtige verzoeken altijd eerst telefonisch verificatie vraagt bij een vaste contactpersoon binnen het bedrijf. Deze duidelijke instructie voorkomt dat criminelen misbruik maken van de goedbedoelde behulpzaamheid van onervaren krachten.
Tip 3: Regel een waterdichte overdracht voor uw eigen afwezigheid
Wanneer u zelf op vakantie gaat of om een andere reden voor langere tijd afwezig bent, is het essentieel om vooraf een duidelijke achterwacht aan te wijzen die de verantwoordelijkheid volledig overneemt. Zorg dat deze persoon veilige toegang heeft tot de nodige systemen via een wachtwoordkluis en direct beschikt over de juiste noodcontacten. Met een kort noodplan voor cyberaanvallen of andere calamiteiten dat u vooraf gereedlegt, weet uw vervanger precies hoe te handelen bij een incident.
Cyberveilig ondernemen samen met Hut Accountants
De accountants, belastingadviseurs en salarisadministrateurs hopen van harte dat ze u met tips zoals hieraan voorafgaand, helpen om uw cyberveiligheid tijdens de zomerperiode te waarborgen. Zij implementeren geen techniek maar helpen u wel graag om uw cyberrisico’s financieel en operationeel in kaart te brengen, bijvoorbeeld via een risicoanalyse die de potentiële schade van een cyberaanval tijdens het laagseizoen inzichtelijk maakt. Daarnaast adviseert ons kantoor bij het opzetten van strikte interne controleprocedures en functiescheidingen, zodat bijvoorbeeld vakantiekrachten nooit zelfstandig grote betalingen kunnen goedkeuren.
Cyberveilig ondernemen, dat doet u samen met Hut Accountants.