Cybersecurity binnen de RI&E: de grootste risico’s ontstaan door menselijk gedrag

Cyberaanvallen richten zich allang niet meer alleen op grote bedrijven. Het mkb is steeds vaker doelwit. In bijna elke RI&E die wij uitvoeren, zien we duidelijke digitale risico’s terug. Medewerkers weten soms niet hoe ze een datalek moeten melden, wachtwoorden worden hergebruikt en systemen worden niet tijdig geüpdatet. Eén klik op een verkeerde link kan al voldoende zijn om toegang te krijgen tot bedrijfsinformatie.

Opvallende bevindingen uit rapporten:

• Medewerkers delen soms inloggegevens via e-mail.
• Niet iedereen gebruikt multi-factor-authenticatie.
• Software-updates worden vaak uitgesteld, gemiddeld meer dan 100 dagen.
• Bewustzijn over cybersecurity is laag.

Onze scan koppelt antwoorden automatisch aan risico’s.  We beoordelen onder andere:

• Beveiliging van systemen • Toegangsbeheer en autorisatie • Back-ups en herstelprocedures • Veiligheid van thuiswerkomgevingen • Bewustzijn van medewerkers

Voorbeeld uit rapport:“Medewerkers openen onbekende bijlagen (score 3). Er is geen beleid rondom meldplicht van datalekken (score 2).  Prioriteit: 6 – Actie vereist.”

Hoe wij ondersteunen: • Inzicht binnen enkele minuten • Direct toepasbaar actieplan • Klaar te gebruiken tekst voor beleid of verbeterplan

Wil je weten hoe jouw organisatie scoort op cybersecurity? Doe de Risico-Inventarisatie en -Evaluatie (RI&E) scan via RIEklaar.nl.