Phishing is een van de meest voorkomende vormen van cybercriminaliteit. Een nep e-mail van een “leverancier”, een sms van een “pakketdienst” of een bericht dat je wachtwoord verloopt. Eén klik op de verkeerde link kan genoeg zijn om criminelen toegang te geven tot je systemen. Juist mkb-bedrijven zijn een geliefd doelwit, omdat de beveiliging daar vaak minder goed geregeld is dan bij grote organisaties. In dit artikel lees je hoe je je bedrijf beschermt.
Wat is phishing?
Bij phishing proberen criminelen je te misleiden zodat je gevoelige gegevens deelt of op een kwaadaardige link klikt. Dat gebeurt meestal via e-mail, maar ook via sms, WhatsApp of zelfs telefoon. De berichten zien er steeds echter uit. Logo’s, taalgebruik en afzenders worden nagebootst, en soms wordt zelfs de naam van een collega of directeur gebruikt.
Herken de signalen
Een paar signalen wijzen vaak op phishing:
- Haast of druk. “Uw account wordt vandaag geblokkeerd” of “Betaal binnen een uur”.
- Een afwijkend afzenderadres. De naam klopt, maar het e-mailadres net niet.
- Onverwachte bijlagen of links. Vooral als je er niet om hebt gevraagd.
- Vragen om gegevens. Een betrouwbare organisatie vraagt nooit per e-mail om je wachtwoord.
- Afwijkende betaalverzoeken. Bijvoorbeeld een “nieuw rekeningnummer” van een vaste leverancier.
Train je medewerkers
De meeste aanvallen beginnen bij een mens, niet bij een systeem. Daarom is bewustwording de belangrijkste verdediging. Leg medewerkers uit hoe phishing werkt en wat ze moeten doen als ze een verdacht bericht krijgen. Een korte training en af en toe een gesimuleerde phishingmail helpen om alert te blijven. Zorg ook dat iedereen weet bij wie hij een verdachte mail kan melden, zonder bang te zijn voor een verwijt.
Gebruik tweestapsverificatie
Tweestapsverificatie is een eenvoudige maar zeer effectieve maatregel. Zelfs als een crimineel je wachtwoord buitmaakt, heeft hij nog een tweede code nodig om in te loggen. Zet tweestapsverificatie aan voor e-mail, cloudomgevingen en alle andere belangrijke systemen.
Beveilig je e-mail technisch
Naast bewustwording zijn technische maatregelen belangrijk. Een goede spamfilter houdt veel phishing tegen voordat het de inbox bereikt. Instellingen zoals SPF, DKIM en DMARC zorgen ervoor dat criminelen minder makkelijk mails kunnen versturen die van jouw domein lijken te komen. Houd daarnaast alle software en apparaten up-to-date, zodat bekende lekken gedicht zijn.
Maak een plan voor als het misgaat
Ondanks alle maatregelen kan het toch een keer misgaan. Zorg dat je weet wat je dan doet. Wie moet er gebeld worden, welke wachtwoorden moeten worden gewijzigd en hoe herstel je gegevens? Regelmatige back-ups die los van je netwerk staan, zijn hierbij onmisbaar.
Uitbesteden of zelf doen?
Veel mkb-bedrijven hebben geen eigen IT-afdeling, en dat hoeft ook niet. Steeds meer ondernemers kiezen ervoor om hun beveiliging uit te besteden. Met managed security services wordt je omgeving doorlopend bewaakt en worden dreigingen opgemerkt voordat ze schade aanrichten.
GroupSecure is specialist in cybersecurity voor het mkb. Het team helpt bedrijven met het beveiligen van e-mail, netwerken en cloudomgevingen, en met het trainen van medewerkers.
Tot slot
Phishing is geen kwestie van “als” maar van “wanneer”. Met bewuste medewerkers, tweestapsverificatie, goede technische instellingen en een plan voor noodgevallen maak je het criminelen een stuk lastiger. Zo bescherm je niet alleen je systemen, maar ook het vertrouwen van je klanten.