Te vaak raak
Zucht. Vandaag wéér één. Weer een klantaccount ge-hacked, weer iemand in een phishing mail getrapt. ’t Is elke paar weken raak. En, het zijn allemaal weldenkende en intelligente mensen hè. Ik neem het ze dus ook niet kwalijk, het gebéurt dus gewoon. En het lijkt bijna echt waar te zijn: ’t is niet de vraag óf (je ooit ge-hacked wordt), nee, het is de vraag wannéér…
Een phishing mail dus, niet van echt te onderscheiden. Soms gericht gestuurd (omdat je nu eenmaal zélf op LinkedIn hebt gezet dat jij als manager of directeur iets in de pap te brokkelen hebt in je bedrijf, er is bij jou dus iets te halen, geld of gegevens), soms ook heel random, een schot hagel. Maar, lieve lezer, zó vaak raak, te vaak zelfs. En je had nog wel netjes MFA ingesteld hè, je nam je beveiliging al serieus. En dan nog gaat het mis… (En dat kán dus!)
Dus, directeuren en IT-managers, please (please, please!), neem die cybersecurity serieus. Neem je IT dienstverlener serieus als zij je adviseren over cybersecurity. Het gáát ze niet om een licentie, of een product, of een extra abonnement, of wat extra uren die ze graag aan je willen besteden, echt niet. Het gaat ze om jóuw gegevens, jóuw beveiliging, jóuw reputatie, die hebben ze hoog in het vaandel en willen ze hoog houden.
Want, geloof me, je vóelt je gewoon echt niet stoer als je de website van de Autoriteit Persoonsgegevens moet opzoeken om te achterhalen hoe je ook weer een datalek moet melden. Of als je al je relaties een bericht moet sturen dat er vertrouwelijke of persoonsgegevens zijn gelekt. En al helemaal als je eigenlijk wist: “inderdaad, die MFA, die moesten we nog inrichten. En die mail van onze IT dienstverlener over dat intensievere beveiligingsbeheer, daar moesten we ook nog een besluit over nemen en met ze over in gesprek”.
Het kán echt niet meer, denken dat het bij een ander gebeurt en niet bij jou. These are dangerous times, mensen. Hacks, phishes en andere cybersecurity-incidenten buitelen over elkaar heen. Mogelijkheden om je daartegen te wapenen gelukkig ook. En íemand moet het doen: doe het zelf of laat het aan je IT partner over, maar, alsjeblieft: regel het! Of begin anders nog even van bovenaf te lezen…
René Verhagen, 1do bv
rene@1do.nl | 088-4445000