Zoals u wellicht weet is het aantal cyberaanvallen de laatste maanden toegenomen. Zo werd afgelopen weekend het woonzorgcentrum in Willebroek getroffen en eerder deze maand het productiebedrijf Picanol. 
Ook Asco is nog steeds niet hersteld van de aanval in juni 2019. De producent van vliegtuigonderdelen is destijds niet ingegaan op de eis om het losgeld te betalen en verkoos om het probleem zelf op te lossen. Het herstel van de aangetaste productiesystemen is na 6 maanden nog steeds bezig. Dit heeft zware financiële gevolgen voor Asco. 
Naar aanleiding van deze verschillende cyberaanvallen delen we u graag enkele best practices mee om aanvallen op uw bedrijf te voorkomen. 

Binnen uw office 365 omgeving:

  • Implementeer multi-factor authenticatie om in te loggen.
  • Blokkeer mail forwarding zodat hackers niet ongezien gevoelige informatie kunnen doorsturen en meelezen. 
  • Monitor onsuccesvolle inlogpogingen en blokkeer automatisch na vb. 5 onsuccesvolle pogingen het Office 365 account.
  • Controleer regelmatig de foutmeldingen in het Office 365 administrator account

Naast deze specifieke configuratie, raden wij u aan om:

  • Uw IT systemen regelmatig te laten testen op eventuele veiligheidsrisico’s.
  • Uw personeel continu bij te scholen door het geven van awareness training over oa phishing, ransomware, enz. De oorzaak van een cyberaanval ligt vaak in een vergetelheid of menselijke fout.  
  • Minimaliseer het gebruik van mobiele toestellen, vb. USB sticks, draagbare harde schijven, geheugenkaarten enz.
  • Het inperken van single sign one (SSO), vooral voor toegang tot bedrijf kritische systemen.
  • Het afschermen van kritische machines in een aparte VLAN met beperkte of geen toegang tot het internet of intern netwerk.
  • Zorg ervoor dat al uw systemen bv. Firewall, PC’s,.. tijdig de laatste security updates hebben.
  • Uw anti-virus heeft bij voorkeur “containerized” mogelijkheden waardoor email bijlagen niet lokaal, maar standaard eerst in de cloud worden geopend. Ransomware zal minder kans krijgen om zich lokaal in uw netwerk te verspreiden.
  • Het afsluiten van een cyber verzekering om u gedeeltelijk in te dekken tegen de financiële risico’s.

Hebt u hulp nodig met de implementatie van bovenstaande topics, aarzel niet om contact op te nemen met RSM IT Advisory.  Vraag naar onze gratis brochure ivm met penetration testing van uw website, ethical hacking en 24/7 treath detection & response services. 

RSM IT Advisory organiseert regelmatig workshops omtrent Digitale transformatie, Cyber Security en GDPR, klik hier om u te abonneren op onze nieuwsbrief zodat u op de hoogte bent van de volgende workshop.

U kan zich alvast inschrijven voor onze Cyber Insurance workshop op [email protected]

Contactgegevens:

Steven Vermeulen

Partner IT Advisory
[email protected] 
+32 494 51 86 03
+32 3 449 57 51 

Download onze IT Insight

it_insights_-_website.jpg