Cyberveiligheid in kmo’s: de zwakke schakel

Liesbet Defreyne, Account Manager bij IT Provider, maakt meteen komaf met het stereotiepe beeld van cybercriminaliteit.

“Het heeft weinig te maken met hackers in donkere kamers en geavanceerde aanvalstechnieken. Een argeloze medewerker die op een phishingmail klikt of een slecht beveiligd wachtwoord vormen een groter risico. Het gebeurt vaak op de momenten waarop je minst alert bent, en het treft álle afdelingen binnen een bedrijf, van administratie tot directie. Kleinere ondernemingen moeten het bovendien vaak doen met beperktere middelen. Toch zijn er effectieve strategieën om de risico’s te minimaliseren, en die beginnen bij het bewustmaken van de medewerkers.”

Slimme Cybercriminelen

Sinds oktober 2024 verplicht de Europese NIS2-richtlijn bedrijven om hun cyberweerbaarheid op te schalen. “En dat betekent niet alleen investeren in technologie, maar ook in mensen,” benadrukt Liesbet Defreyne.

”Cyberveiligheid is een gedeelde verantwoordelijkheid. Technologische beveiliging heeft de afgelopen jaren enorme sprongen gemaakt, maar de eindgebruiker blijft de zwakste schakel. Cybercriminelen vinden ook nieuwe manieren om bedrijven te misleiden.”

Het klassieke voorbeeld is een valse e-mail van een ‘bekende afzender’ die vraagt om een wachtwoord dringend te resetten of een factuur te betalen.

“We zien vaak dat medewerkers klikken op bijlagen of links zonder ze kritisch te bekijken,” zegt de accountmanager. “Of dat ze inloggen op een website met een verkeerd gespeld domein, zonder het te beseffen. Andere veelgebruikte technieken zijn bedreigingen (‘Uw account wordt geblokkeerd als u niet meteen actie onderneemt’), vage aanspreekvormen (‘Beste kaarthouder’) en aanbiedingen die te mooi lijken om waar te zijn. Alles wat afwijkt van de standaard moet een lichtje doen branden.”

'Security' is 'Awareness': Tips

1 Implementeer Multi Factor Authenticatie (MFA): Een extra beveiligingslaag, zoals een verificatiecode via sms of authenticator-app, kan een wereld van verschil maken.

2 Wees kritisch en neem de tijd: Haast en multitasking zijn vijanden van cyberveiligheid. Een paar seconden langer nadenken voordat je op een link klikt, kan een datalek voorkomen.

3 Beheer wachtwoorden slim: Haast en multitasking zijn vijanden van cyberveiligheid. Een paar seconden langer nadenken voordat je op een link klikt, kan een datalek voorkomen.

4 Communiceer en train regelmatig:Cyberveiligheid is geen eenmalige actie. Organiseer korte trainingsmomenten en bespreek verdachte situaties openlijk binnen het team.