Met maatregelen voor foute mails hou je ook je virtuele raam stevig dicht

Hackers richten zich steeds vaker op het mkb. In een serie blogs neemt Maurice Breed je mee langs langs de belangrijkste beveiligingsmaatregelen, aan de hand van een herkenbare vergelijking: de beveiliging van je huis. In deze blog gaat het over een vaak onderschat risico. Niet de voordeur of het slot, maar dat ene openstaande raam: e-mails met malafide bijlagen of links.

Het raam dat even open bleef staan

Stel je voor. Je huis is goed beveiligd. Deur deur zit op een stevig slot, het alarmsysteem staat aan en iedereen weet ermee om te gaan.  Je voelt je veilig. Tot iemand een raam op een kier zet voor wat frisse lucht en het vergeet weer te sluiten. Op dat moment maakt het niet meer uit hoe stevig de rest is geregeld. Er is een opening. In de digitale wereld gebeurt ditzelfde scenario dagelijks. Niet door kwade wil, maar door een onschuldig ogende e-mail. Een bijlage die “even snel” geopend wordt. Een link die eruitziet alsof hij van een bekende partij komt. Eén klik is genoeg om een opening te creëren.

Eén klik, grote gevolgen

Malafide bijlagen en links zijn nog altijd een van de meest gebruikte aanvalsroutes. Wanneer een medewerker erop klikt, wordt als het ware het raam naar je IT-omgeving opengezet. En cybercriminelen zijn daar steeds beter in geworden. E-mails zijn overtuigend, goed geschreven en nauwelijks nog van echte communicatie te onderscheiden. Daar komt bij dat aanvallen slimmer zijn geworden. Een link kan op het moment van ontvangst volledig veilig lijken. Pas dagen later wordt de inhoud aangepast en alsnog schadelijk gemaakt. Tegen de tijd dat iemand klikt, is de situatie veranderd.

Van bewustzijn naar gedrag

Bewustzijn bij medewerkers blijft cruciaal. Niet als een eenmalige training, maar als iets wat je blijft oefenen. Want foutloos gedrag bestaat niet. Iedereen maakt weleens een inschattingsfout, zeker onder tijdsdruk. Daarom is het belangrijk om niet alleen te vertellen wat veilig werken is, maar ook te testen hoe het in de praktijk gaat. Door medewerkers regelmatig realistische situaties voor te leggen, zie je waar het goed gaat en waar extra aandacht nodig is. Niet om te wijzen, maar om te leren en te verbeteren. Zo wordt veilig gedrag geen theorie, maar routine.

Realtime controle op het moment dat het telt

Naast gedrag speelt techniek een belangrijke rol. E-mailbeveiliging moet niet alleen kijken naar wat er binnenkomt, maar vooral naar wat er gebeurt op het moment van klikken. Met doorlopende controle worden links en bijlagen telkens opnieuw beoordeeld op actuele dreigingsinformatie. Is iets inmiddels als onveilig bekend? Dan wordt de actie direct geblokkeerd. Zo blijft het raam niet alleen dicht, maar slaat het automatisch weer dicht als iemand het per ongeluk op een kier zet.

Meer weten?

Wil je weten hoe groot het risico is dat er in jouw digitale huis nog ramen openstaan? Met de Cloud Security Scan van MostWare krijg je snel inzicht in de beveiliging van je Microsoft-cloudomgeving en zie je waar verbeteringen mogelijk zijn. Vraag dan nu je gratis scan aan.