Cybersecurity checklist voor interne processen

Deze checklist helpt je om in te schatten op welke zaken jouw organisatie al goed voorbereid is en waar je zeker nog de nodige aandacht aan moet besteden:

• Er worden dagelijks back-ups gemaakt van alle data in je organisatie.
• Op elk apparaat worden een sterke antivirus, antispam en firewall geïnstalleerd.
• De pc’s, laptops en servers zijn beschermd tegen cryptolockers.
• Door middel van sandboxing worden downloads en bijlagen uitgebreid getest op verdacht ‘gedrag’.
• Door middel van patchmanagement wordt alle bedrijfssoftware zo goed mogelijk up-to-date gehouden.
• Inloggen gebeurt niet enkel met een wachtwoord, maar ook door middel van multi-factor authentication.
• Ook je printers zijn beveiligd tegen cyberaanvallen.
• De leveranciers waarmee je samenwerkt voor clouddiensten garanderen optimale beveiliging van alle data.
• Data op laptops, tablets, mobile devices en zelfs usb-sticks wordt ge-encrypteerd.
• Er bestaan protocollen rond BYOD. Er moet bijvoorbeeld altijd een aparte ‘werkomgeving’ zijn.
• Binnen je organisatie wordt gebruik gemaakt van Mobile Device Management, waarbij beveiliging een grote rol speelt.
• Er bestaan protocollen rond thuiswerken en werken op openbare plaatsen. Denk aan altijd werken op een eigen netwerk, geen free wifi gebruiken, altijd werken met bestanden in de cloud, …
• Enkel geverifieerde apparaten kunnen verbinding maken met uw netwerk (Netwerk Access Control).
• Er bestaat een disaster recovery plan voor als je organisatie toch het doelwit is geweest van cybercriminaliteit.
• Door middel van user management wordt gecontroleerd wie waartoe toegang heeft en kan dit ook worden gemonitord.
• De firewall en endpoint-beveiliging wordt constant gemonitord op mogelijk gevaar en de instellingen worden op gepaste wijze bijgestuurd.

Ook hier is het wederom van belang een draagvlak te creëren binnen je organisatie. Enkel wanneer het belang van een goede ‘security hygiëne’ aan de top van de organisatie als belangrijk wordt aanzien, kan dit doorgevoerd worden in de rest van de organisatie.

Denk je dat er dringend wat moet gebeuren nu je deze checklist hebt doorgenomen? Staat de cybersecurity nog niet op punt binnen jouw organisatie?

Neem contact met ons op

Samen lichten we jouw organisatie door en zoeken we naar ‘weaknesses’ om die vervolgens op een gestructureerde manier aan te pakken.