Wat zijn de belangrijkste punten om rekening mee te houden voor het vergroten van de informatiebeveiliging binnen een organisatie?
- Een goed functionerende wisselwerking en gezonde balans tussen mens en techniek. Alle organisaties moeten investeren in zowel technische als menselijke firewalls.
Het komt neer op de volgende vier punten:
- Bouw aan een open cultuur. Delen is een must!
Een sterke veiligheidscultuur is gebaseerd op openheid binnen de organisatie. Begrijpen dat het goed is om fouten en afwijkingen te erkennen en melden is hierin de eerste stap. - Strijd tegen menselijke impulsen. Versterk STAR-gedrag!
Maar liefst 9 van de 10 Phishing-aanvallen slaagt omdat wij mensen primair en vanuit emotie reageren en klikken. De lessen binnen het onderwerp informatiebeveiliging gaan over het versterken van wat wij STAR-gedrag noemen - Stop, Think, Ask, React. - Gebruik altijd multi-factor authenticatie.
Technische beveiliging is nodig! Als je wachtwoord wordt onthuld, kun je niet inloggen zonder dat dit wordt bevestigd met een extra factor, zoals een fysieke codegenerator of een applicatie op de mobiele telefoon.
BELANGRIJK: Bevestig nooit een inlogverzoek tenzij je deze zelf doet. Als je een onbekend verzoek ontvangt, wijzig dan meteen het wachtwoord en neem contact op met de betreffende dienst. - Gebruik sterke wachtwoorden.
Zwakke wachtwoorden zijn vaak nog steeds de zwakste schakel in de beveiliging van gegevens. Maar liefst 72% van de phishing-aanvallen is gericht op het stelen van wachtwoorden. Daarom: Gebruik een wachtwoordmanager die verschillende sterke wachtwoorden kan maken en deze veilig voor je kan opslaan.
Geïnteresseerd in NanoLearning?
NanoLearning gaat over het creëren van bewustzijn het hele jaar door: niet alleen maar eenmalig kennis overdragen. Informatiebeveiliging is niet iets wat je alleen maar hebt omdat de technologie aanwezig is. Het gaat uiteindelijk om wat je medewerkers doen en welk gedrag zij hebben. Met NanoLearning lessen iedere 2 á 3 weken die maximaal 3 minuten duren, overwinnen we de vergeetcurve en vergroten we aantoonbaar de veiligheid van jouw organisatie.
Ga naar deze pagina om contact op te nemen of een afspraak in te plannen.
