Met de komst van de nieuwe Europese GDPR wet, in Nederlands: Algemene verordening Gegevensbescherming (AVG) zijn veel bedrijven zich aan het voorbereiden op de nodige veranderingen in hun bedrijfsprocessen en technische middelen ter bescherming van de persoonsgegevens en overige bedrijfsdata. Microsoft 365 Business biedt een aantal belangrijke functionaliteiten die aansluiten op de maatregelen die genomen moeten worden volgens de richtlijnen van de AVG wet.

Wat betekent de nieuwe GDPR wet voor uw organisatie

Wanneer u binnen uw organisatie persoonsgegevens verwerkt moet u 4 belangrijke zaken op orde hebben:

• Breng in kaart welke informatie u verwerkt.
• Beheer uw data en zorg dat u weet wie wanneer toegang heeft tot deze gegevens.
• Bescherm uw gegevens tegen datalekken.
• Rapporteer de toegang tot de data.
  Bovenstaande zaken kunt u regelen door gebruik te maken van een Cloud Provider. Wij adviseren het gebruik van Microsoft 365 business omdat alle nodige maatregelen in één pakket worden geregeld. 

Wat zijn de mogelijkheden met Microsoft 365 Business?

• ​Bijvoorbeeld het verplichten van een pincode of wachtwoord op de telefoon wanneer dit apparaat zich verbindt met uw Office 365 omgeving. 
• Beperk de mogelijkheid om bedrijfsdata simpelweg te kopiëren naar een onbeveiligde USB stick. Daarnaast zit er een stukje diefstalpreventie in. 

• Bedrijfsdata kan gewist worden
• Het apparaat kan gereset worden naar fabrieksinstellingen
• Diverse Windows instellingen kunnen worden geforceerd zoals Windows Updates en privacy instellingen
  
  Ook kan er veel tijd en kosten bespaard worden met:

Onderzoekers hebben een ernstig lek gevonden in de wifibeveiliging wpa2. Het lek maakt het mogelijk dat hackers o.a. de verbinding kunnen decrypten en overnemen en TCP-code geïnjecteerd wordt.   

Wat betekent dit voor u?

Uw Wifi netwerk kan ondanks dat u uw netwerk versleuteld en beveiligd heeft op dit moment onveilig zijn en vatbaar voor aanvallen van buitenaf.

Diverse fabrikanten van netwerkhardware en wifi-apparatuur zijn op dit moment druk bezig met het dichtmaken van dit lek. Het lek zal pas dicht zijn na het uitvoeren van een firmware-update. Van Laarhoven ICT maakt standaard gebruik van Unifi apparatuur. Unifi heeft bekend gemaakt dat zij het lek al dicht gemaakt hebben. Daarmee zijn zij het snelste bedrijf dat hun apparatuur heeft voorzien van de nodige firmware-updates. 

Let op!
Maakt u geen gebruik van Unifi apparatuur voor uw Wifi-netwerk? Neem dan z.s.m. contact met ons op voor advies en eventueel het verbeteren van de beveiliging.

Wat zijn de mogelijkheden?

1. Huidige netwerkhardware upgraden met de update van de fabrikant.
    Indien deze beschikbaar is.
2. Wifi hardware vervangen met Unifi apparatuur waarmee het huidige lek wordt
    opgelost en vanaf dan uw netwerk bij toekomstige lekken het snelste worden beveiligd.

Wacht niet te lang en neem actie. Wij staan voor u klaar.

Nederland scoort slecht op het gebied van computerbeveiliging. Bij negen op de tien bedrijven is er nog veel te verbeteren. Nederland scoort volgens cyberbeveiliger ESET niet hoger dan een 3.

De grote bedrijven zoals banken en de ondernemingen in de energiesector, hebben hun netwerkbeveiliging meestal wel op orde. Maar de computersystemen bij het midden- en kleinbedrijf zijn nog steeds kwetsbaar. Vooral bij transport en logistiek en bij advocaten en notarissen moet heel veel gebeuren."

De recente Cyberaanval uit Oekraïne gebeurde via een besmet boekhoudprogramma. Grote bedrijven hebben meestal honderden softwarepakketten. Het midden- en kleinbedrijf beseft nog niet dat zij een springplank kunnen zijn.

Erg belangrijk is tegenwoordig om je netwerk op te delen in segmenten. Je bouwt als het ware 'brandwerende deuren' tussen die delen. Als één netwerk besmet raakt, kan de malware niet doorsijpelen naar de rest van het bedrijf. Naast deze segmentatie zijn er nog tal van andere punten waaraan bedrijven moeten denken voor een goed beveiligd netwerk om zo de kans op cyberaanvallen aanzienlijk te verkleinen.

Het best beveiligde bedrijfsnetwerk

Meer weten?
We komen graag bij u langs om een inventarisatie te maken van uw huidig netwerk.
Tel. 013 504 1888 - Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.

Een onveilige wifi-verbinding is een nachtmerrie voor veel bedrijven. Gelukkig zijn er een aantal manieren om je wifi-netwerk goed te beveiligen. En dat gaat verder dan alleen een goed wachtwoord. In deze blog geven we je bruikbare tips om je draadloos bedrijfsnetwerk goed te beveiligen.  

Belangrijkste wat we willen meegeven is dat je echt de tijd moet nemen je draadloos netwerk te beveiligen. Wifi-beveiliging wordt steeds belangrijker in deze tijd van de cybercriminaliteit. Steeds meer apparaten worden namelijk gekoppeld aan het wifi-netwerk. Als buitenstaanders of internetcriminelen in jouw wifi-netwerk kunnen, loop je flinke risico's. Ze hebben dan toegang tot bestanden, printers en apparaten in jouw bedrijfsnetwerk. Daarnaast kunnen ze een virus op computers zetten of je inloggegevens van je bank onderscheppen.

Vijf beveiligingstips voor je wifi-netwerk

• Stel een moeilijk wachtwoord in. Wat is een sterk wachtwoord voor je wifi-netwerk? Het belangrijkste is om geen standaard-wachtwoorden te gebruiken zoals: postcodes, geboortedatums etc. Een sterk wifi-wachtwoord bevat meer dan 10 karakters en varieert tussen (hoofd)letters, cijfers en tekens. Hoe langer een wifi-wachtwoord hoe beter.
• Houd je router up-to-date. Routerfabrikanten werken voortdurend aan nieuwe software voor routers. Ze voegen nieuwe functies toe en repareren lekken waardoor de beveiliging beter wordt. Zorg dat je router altijd over de laatste firmware beschikt. Kijk dus regelmatig (iedere maand) of er een update beschikbaar is.
• Stel een gast-netwerk in. Een gast-netwerk is een goed alternatief om gasten wifi-toegang te geven, maar wel gescheiden en de controle te houden over je eigen wifi-netwerk. Vrijwel iedere router heeft de mogelijkheid van een gast-netwerk. Gasten hebben daarmee wel toegang tot internet, maar niet tot je gedeelde bestanden en apparaten zoals printers. Op deze manier blijft je eigen wifi-netwerk snel maar vooral veilig.
• Schakel "toegang op afstand" uit. Hiermee kun je vanaf een externe locatie bij de routerinstellingen. Je zet daarmee je routerconfiguratie open voor internet. Dat is een potentieel beveiligingsrisico. Anderen kunnen zichzelf toegang geven tot jouw router en instellingen wijzigen.
• Verander de naam van je wifi-netwerk. De standaard naam, ook wel SSID genoemd, van je draadloze netwerk bevat vaak het routermerk of type, bijvoorbeeld Netgear90. Routers die vatbaar zijn voor hackers vallen zo snel op. Geef daarom je netwerk een andere naam.

Voor bedrijven is het belangrijk om een veilig draadloos netwerk te hebben en te houden. Niet alleen op technisch vlak maar ook zeker organisatorisch. Hoe gaan medewerkers bijvoorbeeld om met het geven van wifi-wachtwoorden aan bezoekers binnen het bedrijf? Is daar een beleid voor? Twijfel je als bedrijf of jullie draadloos netwerk goed beveiligd is? We komen graag langs voor een netwerkinventarisatie. Neem contact met ons op voor een afspraak: tel. 013 504 1888 - Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.

Waarschijnlijk heb je er al ooit van gehoord: The Internet of Things. "Het internet der dingen", is het fenomeen waarbij alledaagse voorwerpen zijn verbonden met het (draadloze) netwerk en zodoende gegevens kunnen uitwisselen. Steeds meer voorwerpen worden gekoppeld aan het internet. Dus ook het slimme koffiezetapparaat. Hierin zit een Wi-Fi functie welke wordt gebruikt om te communiceren met andere apparaten. Hierbij kun je denken aan een smartphone of smartwatch die verbonden is met een koffiemachine.

Dat tegenwoordig enorm veel apparaten op de één of andere manier via een IP adres aan het netwerk zijn gekoppeld valt vaak buiten het gezichtsveld van de ICT'ers, met alle mogelijke gevolgen van dien. Neem een bedrijf waar we recentelijk op verzoek een scan op het netwerk uitvoerden. Er bleek dat er een camerasysteem aan het internet gekoppeld was. Hun voormalige IT beheerder was van de aanwezigheid van dit camerasysteem niet op de hoogte. Het systeem maakte gebruik van standaard gebruikersnamen en wachtwoorden waardoor we er zo op konden inloggen. Voor een hacker is dit uiteraard een zeer interessante ingang. Eenmaal binnen op een dergelijk systeem heeft een hacker de mogelijkheid om binnen het netwerk zijn of haar gang te kunnen gaan.

Steeds meer slimmere apparaten​

In de toekomst zullen er miljarden apparaten verbonden zijn aan het internet. Het inzichtelijk hebben van een compleet overzicht van alle aangesloten apparatuur in het netwerk, inclusief de beveiligingsstatus van dit soort apparatuur wordt dus steeds belangrijker.

Beveiliging is bij dit soort apparaten meestal slecht verzorgd. Hoe meer we internet vertrouwen, hoe afhankelijker we ervan worden. Een goede internetbeveiliging (firewall), regelmatig updaten van alle apparaten en een professionele virusscanner wordt dus steeds belangrijker.

Klanten hierop attenderen en samen werken naar een hoger beveiligingsniveau wordt steeds belangrijker. Werk daarom altijd samen met een betrouwbare IT partner die inziet dat beveiliging van grote toegevoegde waarde is. Je wilt natuurlijk niet dat een hacker via het koffiezetapparaat van afstand in het bedrijfsnetwerk kan komen. 

Duizenden Nederlandse computers en bedrijfssystemen zijn onlangs getroffen door het nieuwe gijzelvirus GandCrab. Dat meldt de NOS. Pas als de slachtoffers een 'losgeld' betalen van meer dan 1000 euro wordt weer toegang verleent tot de bestanden.

Wat kunt u doen om bestanden te beveiligen tegen gijzelvirussen?

• ​Back-up, back-up en nog eens back-up!
  Door regelmatig een back-up te maken verkleint u het risico om data te verliezen
  Wilt u als bedrijf er 100% zeker van zijn dat back-ups goed geregeld zijn kies dan voor een online back-up oplossing
• Zorg voor een goede firewall in het netwerk. Bijvoorbeeld een managed UTM firewall
• Kies voor een goede virusscanner die ook regelmatig de computersystemen scant
• Kies voor e-mail met Microsoft 365 met goede spamfilter
• Beveilig uw e-mail box met ATP
  Met Exchange Online Advanced Threat Protection (ATP) kunt u postvakken beveiligen tegen nieuwe, geavanceerde aanvallen van internetcriminelen en hackers. Bijlagen of linkjes worden eerst gescand alvorens u de mail ontvangt. Mocht er een verdachte script in de bijlage of link verstopt zitten, dan wordt de mail niet doorgestuurd.
• Download nooit (!) illegale software. Hierin wordt veelal ransomware verstopt.

Wilt u meer weten over databeveiliging en wat er voor uw organisatie allemaal mogelijk is? We staan graag voor u klaar! We komen ook graag op locatie langs voor een adviesgesprek of een uitgebreid inventarisatieplan.

Ransomware is een vorm van malware die door internetcriminelen via een misleidende link in een e-mailbericht, bijlage of website op een lokale computer kan worden gezet. Hiermee proberen ze cruciale bedrijfsdata te versleutelen zodat je niet meer bij documenten en foto's kunt. De blokkade kan er alleen afgehaald worden als je bijvoorbeeld een geldbedrag in bitcoins overmaakt. Tot voor kort werden vooral lokale apparaten getroffen door ransomware-aanvallen. De Cloud is nog redelijk met rust gelaten voor wat betreft ransomware. Nu bedrijven steeds meer bedrijfsdata in de Cloud zetten wordt verwacht dat cybercriminelen in 2020 steeds vaker bedrijfsdata in de Cloud omgeving proberen te versleutelen.

Hiermee kunnen ze voor een bedrijf grote schade aanrichten. Vooral omdat veel bedrijven de Cloud gebruiken als back-up oplossing. Dat betekent dus wanneer een hacker het lukt om een blokkade in de Cloud op te zetten ook de back-up met belangrijke bedrijfsdata versleuteld raakt. Een synchronisatie vervangt als het ware de schone bestanden met de versleutelde versies.

Wat kun je doen om bedrijfsdata in de Cloud zo goed mogelijk te beveiligen?

• Overzicht van alle bedrijfsdata
  Zorg in eerste instantie ervoor dat je in kaart brengt waar alle bedrijfsdata is opgeslagen. Steeds vaker worden bestanden vanuit de Cloud omgeving van het bedrijf gesynchroniseerd naar privé apparaten van medewerkers waaronder smartphones, thuiswerk computers en tablets.
• Zorg voor een goede back-up
  ​Back-up, back-up en nog eens back-up! Dat staat beslist op nummer 1!
  En dan niet een back-upoplossing in dezelfde Cloud omgeving als waar ook je lokaal gesynchroniseerde bedrijfsdata staat, maar voor een back-up oplossing met geavanceerde software. Zorg daarnaast dat de back-up gemanaged en gecontroleerd wordt. Zo ben je er zeker van dat echt 100% van de data veilig is.
• Kies voor een goede Cloud provider met een goede beveiliging
  Een belangrijke afweging om tot de juiste keuze te komen voor een Cloud provider is in hoeverre deze de beveiliging goed heeft ingeregeld en voldoet aan wet- en regelgeving. Maak hiervoor een duidelijk selectiecriterium zodat je later niet voor verrassingen komt te staan. 

Cloud is vaak toch veiliger

Ondanks de bovengenoemde risico's is de Cloud nog steeds veel veiliger dan het lokaal beheren en beveiligen van bedrijfsdata in een eigen omgeving. Cloud providers investeren steeds meer in oplossingen om hun Cloud omgevingen te beschermen tegen internetcriminelen. Ze moeten ook wel. Het beveiligen van data in de Cloud is een van hun belangrijkste verkoopargumenten.

Hulp nodig? 

Beveiliging van bedrijfsdata staat bij Van Laarhoven ICT op nummer 1. Dit is het hart van iedere onderneming. Vandaar dat we al onze (potentiele)klanten bewust willen laten nadenken hoe hun informatie is beveiligd. Wil je advies over hoe je dat het beste kunt aanpakken? We helpen je graag op weg voor de best mogelijke beveiligingsstrategie tegen ransomware en dataverlies.

Bel of mail ons voor een adviesafspraak: Tel. 013 504 1888 – Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.. Uiteraard hanteren wij de voorschriften van het RIVM en zijn onze medewerkers van de buitendienst op de hoogte van de hygiënemaatregelen. 

Het zal u waarschijnlijk niet ontgaan zijn. De laatste tijd ontstaan er steeds meer geruchten dat Kaspersky Lab banden heeft met de Russische overheid en veiligheidsdiensten. Ondanks dat dit nog helemaal niet bewezen is, stoppen steeds meer bedrijven en overheden met het antivirussoftware Kaspersky. 

Sinds woensdag 13 juni 2018 heeft het Europarlement een niet-bindende resolutie aangenomen op beveiligingsgebied. Daarin staat ook het verzoek een uitgebreide evaluatie uit te laten voeren van de Kaspersky antivirussoftware om zodoende potentieel gevaarlijke programma's en apparatuur uit te sluiten of te verbieden die als kwaadaardig zijn bevestigd zijn. De resolutie, die niet bindend is, maar wel invloed kan hebben op beleid, volgt op de beslissing van Nederland om software van Kaspersky Lab in de ban te doen voor de Rijksoverheid. Volgens minister Grapperhaus kan niet worden uitgesloten dat er misbruik van de software wordt gemaakt. Om dit risico in te dammen, wilde het kabinet dat de antivirussoftware van Kaspersky verdwijnt.

Alternatieven voor Kaspersky antivirussoftware

Naast Kaspersky Internet Security zijn er tal van andere viruspakketten op de markt zoals bijvoorbeeld: Avast, Norton Security of Eset. Al deze virusscanners zijn in de basis goed. Grootste probleem is dat ze allemaal niet actief beheerd worden. Veel bedrijven installeren de antivirussoftware en scannen daarna niet of nauwelijks hun computersystemen of server. Daarnaast vergeten ze het pakket jaarlijks te verlengen door de sleutel opnieuw te activeren waardoor er grote problemen kunnen ontstaan.

Wilt u als bedrijf er zeker van zijn dat al uw systemen een goede professionele virusscanner heeft en ook nog eens actief beheerd wordt? Ga dan voor een "managed" antiviruspakket. Van Laarhoven ICT biedt alle zakelijke klanten een professioneel beveiligingspakket met zowel een virusscanner als alle andere noodzakelijke updates.

Het Van Laarhoven Veiligheidspakket XL beschermt bedrijven optimaal tegen alle vormen van cybercrime. Naast een krachtige virusscanner verzorgen we alle belangrijke updates en onderhoudstaken. Inclusief 24/7 monitoring.

In het veiligheidspakket is inbegrepen:

• ​Professionele krachtige virusscanner die altijd up-to-date is. Deze scant op malware, virussen, rootkits.
• Patch management: wij verzorgen belangrijke updates van alle belangrijke programma's om uw computer zo veilig mogelijk te houden.
• Onderhoudstaken: uw computer wordt met ons veiligheidspakket verder voorzien van allerlei taken zoals: defragmentatie, schijfopruiming, verwijderen van cookies en tijdelijke internetbestanden.
• Monitoring: uw pc of laptop wordt door ons 24/7 gemonitord zodat u zorgeloos uw bedrijf kunt runnen.
• Wij beheren actief uw virusscanner.

Meer informatie?
Tel. 013 504 1888
Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.