Cybersecurity heeft een imagoprobleem. Voor de één is het een technisch hoofdpijndossier, voor de ander een ver-van-mijn-bed-show. Ondertussen zwerven er hardnekkige fabels rond die ervoor zorgen dat veel organisaties onbeschermd blijven. In Het Digitale Kompas zetten we de belangrijkste op een rij. Dit zijn ze, met wat er wél klopt.
Fabel 1: “Wij zijn te klein voor hackers”
Misschien wel het meest gehoorde argument, en het meest risicovolle. Cybercriminelen maken geen onderscheid op basis van grootte. Ze gaan voor de makkelijkste prooi.
De meeste aanvallen zijn niet gericht op één specifieke organisatie. Criminelen gebruiken bots die automatisch zwakke plekken zoeken en aanvallen zodra ze een kans zien. Of je nu tien medewerkers hebt of tienduizend: heb je een lek, dan word je gevonden.
Juist kleine organisaties worden vaak slachtoffer, omdat hun beveiliging niet op orde is. Ze zijn de digitale versie van een huis zonder slot op de deur. Of ze zijn de opstap naar hun grotere klanten.
Fabel 2: “Onze IT’er regelt het wel”
Een goede IT’er is belangrijk. Maar cybersecurity is geen taak voor één persoon, het is een verantwoordelijkheid van de hele organisatie. En het is de vraag of je contract met je IT-partij cybersecurity eigenlijk wel dekt, of dat het stiekem je eigen verantwoordelijkheid is.
De meeste succesvolle aanvallen gebeuren niet door technische zwakheden, maar door menselijke fouten: zwakke wachtwoorden, een klik op een phishinglink, gevoelige gegevens die naar een privémailadres gaan. IT kan systemen up-to-date houden, maar als de rest van de organisatie niet meewerkt, is dat dweilen met de kraan open.
Fabel 3: “Cybersecurity is te duur en te ingewikkeld”
De meeste aanvallen hadden met eenvoudige en goedkope maatregelen voorkomen kunnen worden. Een wachtwoordmanager, tweestapsverificatie en software die automatisch wordt bijgewerkt kosten vrijwel niets, maar maken een enorm verschil.
De kosten van een aanval, zoals omzetverlies, boetes en reputatieschade, zijn altijd hoger dan de investering in preventie. Welke basismaatregelen het meeste opleveren, lees je in 5 acties die echt werken.
Fabel 4: “Met een VPN ben ik veilig”
Er zijn veel VPN-aanbieders, maar ze leveren niet meer privacy dan je gewone internetprovider. Een VPN kan handig zijn om op vakantie je eigen streamingdienst te kijken, maar extra veiligheid biedt het nauwelijks.
Een VPN zorgt ervoor dat het netwerk waarmee je verbindt minder van je verkeer ziet. In ruil daarvoor gaat dat verkeer naar een aanbieder die misschien nog minder betrouwbaar is. Zeker als de dienst gratis is.
Fabel 5: “Via openbare wifi word je zo gehackt”
Je wordt vaak gewaarschuwd om niet op openbare wifi te werken, omdat iemand je gegevens zou kunnen onderscheppen. Maar daarvoor moet een aanvaller vrijwel naast je zitten, en dat risico nemen criminelen alleen voor een interessant doelwit. Voor de meeste mensen is openbare wifi geen groot risico. Ben je wél een aantrekkelijk doelwit, dan heb je andere maatregelen nodig.
Fabel 6: “Overal hetzelfde wachtwoord is prima, ik ben toch niet interessant”
Over wachtwoorden gaan de wildste verhalen rond. Maar er zijn maar twee dingen echt belangrijk: de lengte van het wachtwoord, en dat het uniek is. Zet je wachtwoorden in een wachtwoordmanager, of desnoods in een boekje. Dat is nog altijd beter dan overal hetzelfde wachtwoord.
Veranderen hoeft alleen als daar aanleiding voor is, bijvoorbeeld na een datalek of bij een vermoeden van een incident. Meer daarover in Wachtwoordbeleid dat wél werkt.
Fabel 7: “Met MFA ben ik 100% veilig”
Tweestapsverificatie (MFA) geeft je accounts veel meer bescherming, maar kan een aanval nooit gegarandeerd voorkomen. Er zijn vormen die phishingbestendig zijn, zoals passkeys, waarbij ook de website wordt gecontroleerd. Dat vraagt wel wat meer handelingen. MFA heeft dus zeker toegevoegde waarde, maar het is een fabel dat je er onaantastbaar door wordt. Lees ook waarom MFA belangrijk is, maar kennis nog belangrijker.
Wat wél werkt
Met de juiste basismaatregelen voorkom je het overgrote deel van de aanvallen. Je hoeft geen expert te zijn, je moet alleen zorgen dat de basis op orde is. Wil je weten waar jij staat? Doe de gratis Cybercheck: tien vragen, met direct een overzicht van je eerste stappen.
Meer in Het Digitale Kompas
Dit artikel is gebaseerd op de eerste editie van Het Digitale Kompas, ons gratis magazine over de zin en onzin van cybersecurity. Daarin lees je ook hoe cybercriminelen werken, hoe ransomware en phishing verlopen, en vind je een checklist om je eigen organisatie te toetsen.
Download Het Digitale Kompas, editie 1
Het Digitale Kompas, editie 1
Download pdf