Bron: www.hrpraktijk.nl.
Bedrijven lopen een verhoogd risico op cybercriminaliteit omdat ze onvoldoende
afspraken maken met hun medewerkers. Onveilige werkprocessen en rondslingerende
wachtwoorden op het bekende gele papiertje maken het voor cybercriminelen heel
gemakkelijk om bedrijfsgevoelige data in handen te krijgen.
Dit blijkt uit onderzoek onder 400 MKB-bedrijven in het kader van Digibewust
Programma, een samenwerkingsverband van het Ministerie van Economische Zaken en
bedrijfsleven.
Beveiliging
Van de respondenten denkt 67 procent dat de databeveiliging in het bedrijf
goed tot zeer goed geregeld is. Dat gevoel staat in schril contrast met het feit
dat slechts 18 procent van de bedrijven ook daadwerkelijk formele afspraken
heeft gemaakt over digitale beveiliging. Bij 22 procent van de bedrijven worden
medewerkers getraind in het vertrouwelijk en veilig beheren van data binnen het
bedrijf. Het veilig en vertrouwelijk beheren van data wordt daarmee grotendeels
aan het persoonlijk inzicht en de goede wil van medewerkers overgelaten.
Daarnaast voert maar liefst ongeveer 20 procent geen backup-beleid.
Incidenten
De digitale incidenten waar 22 procenten van de respondenten eens of meerdere
keren mee te maken heeft gehad in de afgelopen periode, bestaan voornamelijk uit
de diefstal van een laptop of PC (56 procent), een virusinfectie (54 procent),
een defect in de infrastructuur (31 procent) of een spyware-infectie (30
procent). Voor tenminste 60 procent van de bedrijven die slachtoffer werden van
een digitaal incident ontstond aanzienlijke schade.
Checklist
De volgende checklist kunt u hanteren voor het gebruik van internet en e-mail:
• Wat te doen en te regelen bij de komst van een nieuwe medewerker, en wanneer een medewerker weggaat?
• Welke virusscanners zijn goed voor gebruik, waarop moet ik letten bij installatie en bij gebruik?
• Hoe weet ik of ik een goede firewall heb en of die nog goed werkt, wat zou ik anders moeten kopen?
• Hoe kan ik mijn e-mailomgeving zo inrichten dat ik zo weinig mogelijk spam heb?
• Hoe blokkeer ik toegang tot bepaalde (soorten) internetsites?
• Wat moet ik zelf onderhouden of controleren aan mijn draadloze netwerk, hoe weet ik of ik echt veilig draadloos werk?
Meer hierover vindt u in de uitgave: "Modellen
voor de Personeelspraktijk".
|
