De periode voor en tijdens de feestdagen is hectisch voor veel ondernemers. In aanloop naar Black Friday vindt een enorme hoeveelheid online transacties en communicatie plaats. Net als in de daaropvolgende koop- en kortings-bonanza’s als Sinterklaas en Kerst.
Door die drukte besteden ondernemers en medewerkers soms minder aandacht aan digitale veiligheid. Dat maakt bedrijven kwetsbaarder. Kleine ondernemingen zijn bovendien gemiddeld
Medewerkers zijn in de feestdagentijd minder gefocust op veiligheid door de hoge werkdruk. Dat kan leiden tot fouten of onvoorzichtig gedrag. Vooral in retail en e-commerce zetten ondernemers en werknemers alles op alles om bestellingen te verwerken, de klantenservice draaiend te houden en met marketingacties klanten te trekken. Ondernemers moeten onder hoge druk beslissingen nemen. En hoe drukker en onrustiger, hoe aantrekkelijker voor cybercriminelen die misbruik proberen te maken van zwakke plekken in beveiligingssystemen en werkprocessen.
Die zwakke plekken zijn ook talrijker doordat werknemers zakelijke devices gebruiken om privé aankopen te doen. Of andersom. Onvoorzichtig consumentengedrag kan zo rechtstreeks een risico opleveren voor je onderneming. Veel bedrijven zijn in deze periode ook afhankelijker van derde partijen als leveranciers en bezorgdiensten. Die kunnen je onderneming extra kwetsbaar maken als zij hun security niet goed op orde hebben.
Vier securitydreigingen waarmee criminelen in de feestdagenperiode vooral hun slag willen slaan:
Phishing: nog altijd de meest voorkomende vorm van cybercriminaliteit. In 2023
Lees ook:
Nepwebsites: veel criminelen zetten fake-webshops en -sites op. Die zien er uit als bestaande en betrouwbare leveranciers of dienstverleners. Door op links te klikken of formulieren in te vullen halen de gebruikers hiervan onbewust malware binnen. Zowel in phishing als in het verspreiden van malware via nepwebsites worden criminelen
Ransomware: Rond de feestdagen ontvangen bedrijven vaak meer e-mails, zoals facturen, uitnodigingen en kerstkaarten. Criminelen grijpen die extra contactmomenten aan om ransomware te verspreiden. Met deze schadelijke software kunnen ze bedrijfsgegevens gijzelen en losgeld eisen.
Supply chain-aanvallen: Leveranciers en externe dienstverleners kunnen een zwakke schakel vormen in je beveiliging. Cybercriminelen proberen via minder goed beveiligde partijen toegang te krijgen tot de gegevens van jouw bedrijf.
Zo maak je de feestdagen veiliger voor je bedrijf
Wat kan je boven op je basis als
1. Verhoog de beveiliging van betalingen
Zorg dat je betalingssysteem tweefactorauthenticatie ondersteunt en overweeg het gebruik van een betaalprovider die extra fraudepreventie biedt.
2. Ga samen met je team de strijd tegen phishing aan
Laat je medewerkers weten hoe ze verdachte e-mails en links kunnen herkennen en rapporteer phishingpogingen meteen aan je IT-afdeling of -serviceprovider. Gebruik software die phishing detecteert en blokkeert.
3. Beperk toegang tijdens de feestdagen
Overweeg om tijdens de feestdagen de toegang tot gevoelige data voor medewerkers te beperken. Zeker als medewerkers in die periode vaker thuiswerken, is het risico op cyberaanvallen groter. Buiten dat is het altijd noodzakelijk om
4. Monitor je systemen actief
Laat beveiligingstools je systemen constant monitoren op verdachte activiteiten, ook buiten kantooruren. Goede monitoring is van onschatbare waarde als de werkdruk hoog is. Het zorgt dat je snel kan ingrijpen als er iets verdachts gebeurt.
5. Train je team in cybersecurity
Geef je medewerkers vóór de drukte begint een opfriscursus in cybersecurity. Bespreek actuele werkwijzen van cybercriminelen en spreek af wat medewerkers doen als ze een incident opmerken. Organiseer de training gerust in een informele setting, met pepernoten of kerstkransjes erbij.
Met
