Cyberaanval: wat is het en hoe voorkom je het?

Wat is een cyberaanval?

Wanneer cybercriminelen, vijandige regimes en professionele hackersorganisaties toegang proberen te krijgen tot gevoelige informatie, spreken we van een cyberaanval. Het kan gaan om het stelen van je wachtwoorden, financiële gegevens, strategie of klantgegevens, en zelfs om het volledig platleggen van je website.

Gemiddelde kosten van een cyberaanval

Het is de nachtmerrie van elk bedrijf en elke burger; een cyberaanval kan je veel geld kosten. Gemiddeld kan een incident in Nederland oplopen tot 300.000 euro. Volgens een rapport van KnowBe4 (een cybersecurityplatform voor human risk management) zijn de gemiddelde kosten van een datalek wereldwijd opgelopen tot 4,88 miljoen dollar.

Het rapport geeft aan dat:

“In een ecosysteem dat in toenemende mate afhankelijk is van digitale systemen, […] elke onderneming, groot of klein, het risico [loopt] op ernstige schade en in sommige gevallen zelfs instorting als de inherente risico’s van verstoring of infiltratie van de IT-infrastructuur niet worden onderkent.”

Een derde van kleine bedrijven investeert te weinig in cybersecurity

Toch zijn er veel organisaties die niet voldoende investeren in cybersecurity – vooral kleine bedrijven. Ze kiezen daarnaast vaak voor gratis SaaS-software, wat niet per se de veiligste keuze is. Want wat gebeurt er met je gegevens als je besluit de app niet langer te gebruiken? Mag de leverancier die bewaren? Kun je ze terughalen?

Dat zijn vragen waar je absoluut rekening mee moet houden.

Hoe voorkom je een cyberaanval bij werken in de cloud?

1. Kies voor betrouwbare SaaS-leveranciers

Goede SaaS-leveranciers zijn volledig toegewijd aan cyber- en cloudsecurity en bieden de krachtigste beveiligingsmaatregelen die er zijn. Werken in de cloud is here to stay en daarom investeren SaaS-leveranciers (zoals FlowQi/) zwaar in cloudsecurity, data-encryptie, back-ups, updates en firewalls. Dit maakt ze experts op dit gebied.

2. Kies een SaaS-leverancier in de EU (liefst Nederland)

In de Europese Unie gelden strenge regels rondom privacy en databeveiliging dankzij de AVG (of GDPR). Europese SaaS-leveranciers moeten zich daaraan houden. Kies je voor een partij buiten de EU (zoals de Verenigde Staten), dan heb je minder grip op wat er met jouw data gebeurt en is het risico op problemen groter.

Daarnaast zijn Nederlandse SaaS-aanbieders goed bereikbaar, spreken jouw taal en begrijpen hoe Nederlandse ondernemers werken. Je bent geen nummertje in een Amerikaans ticketsysteem, maar krijgt gewoon iemand aan de lijn (of in de chat) die met je meedenkt.

En: als je software gebruikt van een leverancier binnen Nederland of de EU, weet je beter waar je data fysiek opgeslagen wordt (in een Nederlands datacenter). Dat geeft je meer rust, zekerheid en vertrouwen.

3. Zorg zelf ook voor goede beveiliging

Natuurlijk moet je zelf ook zorgen voor goede beveiliging, en dat begint met je wachtwoord. Want cybercriminelen bedenken niet zelf welk wachtwoord jij kan hebben gebruikt. Nee, ze gebruiken software die automatisch wachtwoorden genereert. Kijk dus even goed hoe je een sterk wachtwoord maakt – en vooral wat je niet moet doen.

Slechte wachtwoorden:

• Wachtwoorden korter dan 12 karakters
• Je eigen naam, die van je huisdier of kind in combinatie met cijfers
• Je geboortejaar of informatie die ook op je socials is te vinden
• Herhalingen en patronen (abc123abc123)

Goede wachtwoorden:

• Wachtzin in plaats van een wachtwoord
• Wachtwoorden van minimaal 12 tekens
• Een mix van hoofdletters, kleine letters, cijfers en symbolen (bijv. ElkeZomerfietsenwe#23km!)
• Wachtwoorden met tweestapsverificatie (met bijv. een code via een app)

Gebruik daarnaast voor elk account een uniek wachtwoord. Zo voorkom je dat een datalek bij één dienst al je andere accounts in gevaar brengt.

4. Houd je apparaten en lokale software up-to-date

Hackers maken gebruik van oude kwetsbaarheden in software of besturingssystemen. Daarom is het belangrijk om:

• Updates niet uit te stellen. Laat je laptop, telefoon en software automatisch updaten.
• Alleen software te installeren die je echt nodig hebt, en deze regelmatig te controleren of te verwijderen als je het niet meer gebruikt.
• Alert te zijn op phishing en scams. Controleer altijd het afzendadres en klik niet op links als je het niet vertrouwt.

5. Train je mensen in cybersecurity

De meeste cyberaanvallen beginnen bij een menselijke fout, niet per se bij een technisch lek. Mensen klikken op een verkeerde link, delen een wachtwoord met iemand of downloaden een onveilig bestand.

Daarom is het belangrijk om jezelf en je team te trainen in cybersecurity. Met een beetje basiskennis kun je zulke fouten makkelijk voorkomen.

Cybercriminelen worden steeds slimmer en phishingmails lijken steeds echter. Dankzij een training in cybersecurity bouw je een veiligheidsbewuste bedrijfscultuur op. Daarnaast voorkom je financiële schade en reputatieschade bij een datalek of hack.

Train jezelf en je team door:

• Online trainingen of video’s te kijken over cybersecurity basics, bijvoorbeeld via websites als Veiliginternetten.nl of de Kamer van Koophandel.
• Regelmatig korte kennissessies te houden. Bijvoorbeeld 15 minuten tijdens een teamoverleg of koffiemoment.
• Praktijkvoorbeelden of testmails te gebruiken om phishing te herkennen
• Duidelijke afspraken te maken over wachtwoordbeheer, updates en softwaregebruik.
• Een stappenplan te schrijven voor datalekken of verdachte situaties (wie bel je, wat doe je?).

Conclusie: investeer in de juiste middelen om een cyberaanval te voorkomen

Investeer in veilige software en in goede beveiligingsmaatregelen. Zo voorkom je een cyberaanval en houd je je organisatie gezond en groeiende!