Ik schreef onlangs in deze column over de opkomst van ransomware, waarbij hackers uw bedrijfsgegevens vasthouden voor losgeld, maar dat is niet de enige bedreiging voor de cyberbeveiliging van uw kleine bedrijven.

Alle soorten cyberaanvallen nemen toe, volgens het Jaarlijks Cybersecurity-rapport 2017 van Cisco, en wanneer bedrijven worden gehackt, kunnen ze veel meer verliezen dan alleen geld.

Hoe komen cybercriminelen binnen?

Hoewel zeer complexe cyberaanvallen toenemen, merkt het Cisco-rapport op dat ook 'klassieke' aanvallen toenemen. Zo zijn bijvoorbeeld adware die informatie verzamelt over de computer van een gebruiker zonder deze te vertellen, en kwaadaardige spam-e-mails, veelvoorkomende aanvalsmethoden. Spam stijgt zelfs op een niveau dat sinds 2010 niet meer is gezien. Volgens het rapport is bijna tweederde (65 procent) van alle e-mail spam en is 8 tot 10 procent van de spam kwaadaardig.

Een ander risico voor bedrijven is wanneer werknemers hun eigen cloud-apps van derden selecteren en gebruiken op bedrijfscomputers. Volgens de respondenten van het onderzoek leidde 27 procent van de door werknemers geïntroduceerde cloud-apps tot "aanzienlijke" beveiligingsproblemen voor hun bedrijven.

Wat staat u te verliezen?

Bij elke cyberaanval staat natuurlijk geld op het spel, maar bedrijven, vooral kleine bedrijven, verliezen vaak veel meer dan dat. Inbreuken op de beveiliging kunnen van invloed zijn op alle aspecten van een gericht bedrijf, van zijn activiteiten en financiën tot zijn merkreputatie en klantenloyaliteit.

Meer dan de helft van de ondervraagde bedrijven waarbij hun gegevens zijn geschonden, werd als gevolg daarvan openbaar onderzocht.

Ze leden ook enkele meetbare verliezen:

• 29 procent van de bedrijven die zijn geschonden, verloor inkomsten; 38 procent daarvan verloor meer dan 20 procent van hun inkomsten.
• 23 procent van de bedrijven verloor zakelijke kansen na een cyberaanval; 42 procent van hen verloor meer dan 20 procent van hun potentiële nieuwe business.
• 22 procent van de bedrijven die te maken kregen met een cyberaanval verloor klanten; 40 procent daarvan verloor meer dan 20 procent van hun klanten.

Hoe kunt u uw bedrijf beschermen tegen een cyberaanval?

Om uw kleine bedrijf te beschermen tegen cybercriminaliteit, is constante waakzaamheid vereist om op de hoogte te blijven van nieuwe bedreigingen. De taak lijkt misschien zo ontmoedigend dat u in de verleiding komt om niet de moeite te nemen, maar zoals de bovenstaande cijfers laten zien, kan geen enkele eigenaar van een klein bedrijf het zich veroorloven om dat risico te nemen.

Dit is wat u moet doen om uw bedrijf te beschermen tegen cyberaanvallen.

• Ontwikkel cyberbeveiligingspraktijken voor uw bedrijf, met inbegrip van zowel technische bescherming als gedragsbescherming.
• Bewaak uw systemen met firewalls, antivirussoftware en automatische updates van besturingssystemen en software.
• Test regelmatig de beveiliging van uw systemen. Cybercriminelen rusten nooit, en jij ook niet.
• Maak van uw medewerkers uw eerste verdedigingslinie. Informeer werknemers over het belang van het volgen van uw cyberbeveiligingsbeleid, zoals het regelmatig wijzigen van wachtwoorden, het niet openen van verdachte e-mails en het niet downloaden van software of het verbinden met ongeautoriseerde cloudservices op bedrijfscomputers. Dwing consequenties af voor het niet volgen van het beleid.
• Identificeer veelvoorkomende methoden die cybercriminelen gebruiken. E-mails die afkomstig lijken te zijn van iemand binnen het bedrijf of spam-e-mails met ongebruikelijke bijlagen of hyperlinks zijn dingen om op te letten.
• Maak altijd een back-up van uw gegevens in geval van nood en kies een back-upsysteem waarmee u uw verloren gegevens snel kunt herstellen.

De belangrijkste stap bij het beschermen van uw bedrijf tegen cybercriminaliteit is het serieus nemen van cyberbeveiliging. Als leider van uw bedrijf moet u het gedrag modelleren dat u wilt dat uw werknemers volgen als het gaat om het beschermen van uw bedrijfsgegevens en netwerken tegen indringers. Besteed tijd, moeite en een deel van uw budget aan cyberbeveiliging, en uw medewerkers zullen zien dat u het meent als het gaat om het beschermen van uw bedrijf.

Heeft u hulp nodig bij het beoordelen van de beveiligingsgereedheid van uw bedrijf en het bijwerken van uw cyberbeveiligingspraktijken? De experts van SCORE zijn er om u te helpen. Bezoek SCORE om vandaag nog een mentor te vinden en krijg gratis advies en advies.