Antivirus

Er zijn diverse antivirus pakketten op de markt. Je doet de meeste teniet door ze antivirus pakket te noemen. Het zijn endpoint security/EDR/XDR pakketten met gigantisch veel features om te zorgen dat je een stuk veiliger bent. Niet alleen op het moment dat je een bestandje opent, maar ook tijdens het browsen, e-mailen en gebruik van applicaties doet Endpoint Security zijn werk. Ook hier geldt dat deze ingeschakeld moet zijn en up-to-date. Laat je vooral adviseren om dit goed in te richtten voor je organisatie.

Login

Gebruikersnamen en wachtwoorden. Al jaar en dag iets waar veel bedrijven geen grip op krijgen. Er is al genoeg geschreven over Multi-Factor authenticatie op onze website (https://iteamplay.nl/multifactor-authenticatie/). Maar we noemen deze toch en dat is omdat het enorm belangrijk is. Inloggen met iets wat je weet (gebruikersnaam en wachtwoord) + iets wat je hebt (bijvoorbeeld toegang geven door een app te gebruiken op je telefoon). Het zorgt ervoor dat je meer dan 99% van de account hacks tegenhoud. Niet alleen je Microsoft accounts moet je voorzien van MFA, maar verdiep je ook eens in de applicaties die je hebt en of MFA een mogelijkheid is om in te schakelen.

Mocht je dan toch gebruikersnamen en wachtwoorden willen gebruiken, kijk dan eens naar software om je wachtwoorden automatisch te genereren, op te slaan en te gebruiken. Dit zorgt voor veilige wachtwoorden, die niet op elke dienst en applicatie hetzelfde is.

Encryptie

Versleutelen van gegevens is belangrijk. Zo kunnen kwaadwillende die buit hebben gemaakt van jouw laptop helemaal niks met de gegevens op je harde schijf. Zorg er dus voor dat je Bitlocker ingeschakeld hebt!

Kijk ook eens naar de mogelijkheden voor remote wipe van je laptop. Dat zorgt ervoor dat je laptop op afstand wordt leeggemaakt wanneer deze verbonden wordt aan het internet.

Mail en awareness

De meeste lezers zullen gebruik maken van e-mail. Zorg voor een goede wasstraat voor jouw e-mail. En zorg dat die goede wasstraat ook goed is ingericht. E-mail hygiëne is het eerste wat zorgt dat je geen troep kunt openen. Maar als er dan wel troep binnenkomt, dan is het opeens belangrijk hoe je gebruikers omgaan met troep. Geklikt op troep in de mail? Misschien heb je geluk en blokkeert je “antivirus pakket” het voor je. Is het een intelligent pakket, dan zal het later de troep detecteren en verwijderen. Maar steek vooral niet je kop in het zand en meldt het aan je IT partner.

Phishing is ook vervelend. Mocht deze toch door de filters heen komen, dan is het ook hier weer belangrijk hoe de gebruikers hiermee omgaan. Gaan ze echt zaken aanklikken? Gegevens invoeren bij een foute site, waardoor kwaadwillende aan de gang gaan met die gegevens? En zijn dat gegevens van een gebruiker, of heeft die gebruiker misschien ook ergens beheerrechten?

Het is niet alleen belangrijk dat mailbeveiliging op en top in orde is, maar ook je gebruikers moeten zoveel mogelijk kunnen herkennen wat echt is en wat niet. Maar ook moeten ze weten wat ze wel en niet moeten doen als het fout gaat. Praat hier over met je IT Partner, of met ons.

Netwerk

Op welk netwerk ben jij op dit moment aan het werk? Zit je op een open onbeveiligde wifi in een wegrestaurant? En vind je het veilig om nu je documenten te openen? Heb je daar maatregelen in genomen zodat het toch veilig kan?

Spelregel is ook hier; zorg voor het updaten van je netwerkapparatuur. Een aantal andere basiszaken; Zorg dat je firewall goed geconfigureerd is, dat onnodige poorten en applicaties dicht zijn. Je “gasten” geef je een gastennetwerk, zodat ze alleen naar het internet kunnen. Je eigen netwerk kun je onderverdelen, zodat je client-server verkeer gescheiden is en het verkeer door een firewall gaat.

Kijk naar zaken als DNS bescherming en laat je hierover adviseren.

Backup

En wat nu als je gegevens kwijt bent door een medewerker die een foutje maakt..? Of iemand van IT maakte een fout en heeft de verkeerde medewerker verwijderd? Of je gegevens zijn te pakken genomen door kwaadwillende en je moet bitcoins betalen om weer bij je bestanden te komen?

Dan is een backup wel prettig 😊. Eentje die gescheiden is van de plek waar je data staat/stond. Prettig is als je verschillende versies, zodat je point in time terug kunt.