Hackpogingen vervijfvoudigd? Zo hou je jouw deur potdicht!

Het aantal hackpogingen binnen het MKB is de afgelopen maanden explosief gestegen en als je jouw digitale deur niet potdicht houdt, is het een kwestie van tijd voor er iemand binnenkomt. We hebben het niet meer over iemand die handmatig wachtwoorden probeert, maar over AI-gestuurde systemen die dag en nacht miljoenen combinaties door je digitale voordeur jagen. Criminelen doen dat volledig geautomatiseerd, vaak onzichtbaar, en wachten simpelweg tot er ergens een deur op een kier staat.

De vraag is dus niet meer óf iemand een poging doet, de vraag is of jij hem al stopt vóór hij een voet tussen de deur krijgt. Je hebt twee keuzes. Wacht je tot de hacker al binnen is en het alarm pas afgaat als de schade al kan zijn aangericht? Of zorg je ervoor dat hij niet eens voorbij de drempel komt? Natuurlijk wil je dat laatste. In een serie blogs laat Maurice Breed zien hoe je de boze wolf buiten de deur houdt. 

Dikke deur en enorme tralies

De beveiliging van een IT-omgeving lijkt sterk op de beveiliging van je huis. Je kunt je voordeur voorzien van extra zwaar hang- en sluitwerk, tralies voor de ramen, antikerntrekbeveiliging en een slim alarmsysteem met cameratoezicht. Daarmee voelt het alsof je alles hebt gedaan wat nodig is.

Rotte kozijnen en onbewuste bewoners

Maar zelfs met de beste techniek blijft er altijd risico als de basis niet op orde is. Eén vergeten testomgeving in de cloud. Eén apparaat dat te lang geen updates heeft gehad. Eén medewerker die thuis op een privé-laptop snel even een bestand opent uit een AI-perfecte, foutloos geschreven nepmail. Geen enkele firewall is snel genoeg om dát op tijd te corrigeren.

Moraal

Bij MostWare vatten we die fundering samen in de MostWare Security Baseline: een vast proces waarmee we continu toetsen of elke omgeving veilig, up-to-date en aantoonbaar onder controle is. Zo voorkom je dat beveiliging een momentopname wordt.

Awareness

Medewerkers zijn je eerste verdedigingslinie. Daarom moet security-awareness geen jaarlijkse training zijn, maar een continu proces. Denk aan realistische phishing-simulaties (die inmiddels nauwelijks nog van echt te onderscheiden zijn), korte herhaalmomenten en directe waarschuwingen wanneer er nieuwe dreigingsvormen rondgaan.

Solide basis

Daarnaast moet die fundering simpelweg foutloos zijn. Verouderde software, vergeten admin-accounts of machines die automatische updates ‘zouden moeten krijgen’ maar het in praktijk niet doen, dat is exact waar criminelen op hopen. Werkplekken, servers én netwerkapparatuur moeten aantoonbaar up-to-date zijn. Niet op vertrouwen, maar op controle. En dat betekent óók: browsers, Adobe Reader, randapparatuur, IoT (Internet of Things), alles.

De komende weken

De komende weken nemen we je stap voor stap mee langs de belangrijkste verdedigingslagen die je vervolgens boven op die basis legt. Denk aan firewalls, multifactor-authenticatie, conditionele toegang en detectiesystemen die dreigingen niet alleen herkennen, maar ook direct blokkeren.

Wil je nu al weten hoe jouw Microsoft-omgeving ervoor staat? Onze securityspecialisten voeren gratis de MostWare Cloud Security Scan uit. Daarmee krijg je binnen één werkdag inzicht in de sterktes en zwakke plekken van jouw omgeving. Vraag de scan aan via mostware.nl/contact of start een chat met één van onze specialisten op de site, ze helpen je direct verder.