Gebruik je gezond verstand, ga bewust om met informatie

Elke week lees je wel berichten hoe succesvol een aanval door een hacker of georganiseerde misdaad is uitgevoerd. Je leest alleen nooit hoe alerte medewerkers een hack wisten te voorkomen. Door gezond verstand te gebruiken en niet zomaar te klikken op elke link of verdachte mail kun je een hoop ergernis besparen.

De succes verhalen over hoe alerte medewerkers een cyberaanval wisten te voorkomen lees je nooit. Deze personen verdienen meer waardering. Zij hebben kosten voor het bedrijf bespaard door een aanval op hun PC te voorkomen. Bedrijven die deze medewerkers in dienst hebben verdienen ook een pluim. Zij hebben aandacht voor opleiding en bewustzijn om verdachte omstandigheden te leren herkennen. Klikt een gebruiker op een verkeerde link dan kunnen de gevolgen rampzalig zijn. Er is maar een klik op een dubieuze mail of link nodig en dan kan het bedrijf al in een ramp terecht komen.  Een voorbeeld is de recente ransomware aanval WannaCry (mei 2017). Sommige bedrijven hebben toen besloten om even uit de lucht te gaan omdat ze bang waren getroffen te worden door deze cyberaanval en konden hierdoor geen dienstverlening meer  uitvoeren.

Criminelen wil snel veel geld verdienen

Cybercriminelen zijn uit op jouw geld of willen dat jij tijdelijk niet kunt werken. In het slechtste geval willen zij bereiken dat de reputatie van jouw bedrijf wordt geschaad. Prettig! Absoluut niet, maar soms onvermijdelijk. Bedrijven hebben zich te houden aan wet- of regelgeving.

Voorbeelden van deze wetgeving zijn de privacy wet, Algemene Verordening Gegevensbescherming, en de wet datalekken.  Voor iedereen is dit nieuw. Medewerkers moeten goed geïnformeerd worden over wat de gevolgen van deze wetten zijn en daar maken cybercriminelen misbruik van. Zij kunnen berichten sturen die een relatie hebben met jouw privé of zakelijke omgeving en proberen je in de verleiding te brengen om de mail of een kwaadaardige link te open.

Waarom moet jij bewust omgaan met informatie? Cybercriminelen willen snel geld verdienen en jij kunt dat voorkomen. Het gezond verstand gebruiken staat nergens beschreven. Hoe je omgaat met jouw P.C. staat wél beschreven. Zo’n document heet aanvaardbaar gebruik. Hierin staat beschreven wat de ambitie van jouw bedrijf is om bedrijfsinformatie te beschermen. 

Hou informatie voor jezelf

Je hebt verschillende vormen van informatie zoals digitale-, papieren- en gesproken informatie. Deze vormen hebben ieder eigen kenmerken voor bescherming. Digitale informatie staat op digitale systemen zoals Pc’s, smartphones, tablets, USB-systemen of CD/DVD’s. Deze vorm is in potentie de grootste groep waar de meeste dreigingen voor bestaan. Digitale informatie is vaak via het internet te benaderen en daarom een makkelijke prooi voor de georganiseerde misdaad.

De categorie papieren informatie kent ook vele bedreigingen. Bijvoorbeeld bedrijfsspionage, diefstal van bedrijfsinformatie, zoals de verdenking van spionage onlangs (april 2017) bij een groot Duits internationaal technologie bedrijf. Een spion had bedrijfsgeheimen bij zich en was onderweg naar China om deze informatie daar aan te bieden. Papieren informatie is dus net zo waardevol als digitale informatie en verdient daarom ook de juiste bescherming te krijgen om weerbaar te zijn tegen verlies of diefstal of bestand tegen menselijke fouten.

De laatste vorm is gesproken informatie. Deze categorie is niet de eerste categorie die bij je opkomt maar kan veel schade veroorzaken. Bijvoorbeeld gesprekken die in de lift of in de trein worden gevoerd en vergaderingen die in 30 seconden worden samengevat.

Waarom moet jij alert zijn?

Met social engineering wordt door communicatie tussen de aanvaller en het slachtoffer informatie ontfutseld met als doel een aanval voor te bereiden om informatie te stelen. Je moet alert zijn waarom informatie wordt gevraagd en welk doel hiermee wordt bereikt. Beveiliging is noodzakelijk, maar tot hoever moet je beveiligen. Hoe breng je de balans van beveiligen in evenwicht? Deze vraag kan niet eenvoudig worden beantwoord. Een indicatie is het evenwicht tussen de kosten van de beveiliging en de gebruiksvriendelijkheid. Als een van deze twee uit balans is, dan moet opnieuw geëvalueerd worden hoe deze twee kenmerken in balans kunnen komen. 

Bewust omgaan met informatie

Door medewerkers continue bewust te maken van nieuwe dreigingen verlaag je de kans dat een aanval wordt uitgevoerd. Door continue aandacht te hebben voor deze ontwikkelingen worden de gevolgen minder groot op de bedrijfsvoering.

Het doel van de bewustmaking is het verlagen van incidenten en het verhogen van de alertheid van medewerkers. Samenvattend is het belangrijk dat medewerkers nadenken over wat zij doen. Hiermee doel ik op het gebruik van ‘gezond verstand’ van de medewerkers. Door hiervan gebruik te maken worden ze alert op verdachte links en mails en denken zij tweemaal na voordat zij klikken…