Google-training gemaakt in samenwerking met het nationale systeem Cybermalveillance.gouv.fr en de Federatie van e-commerce en verkoop op afstand (FEVAD), om kleine en middelgrote ondernemingen te helpen zich te verdedigen tegen cyberaanvallen. Leer tijdens deze training de belangrijkste cyberdreigingen te identificeren en jezelf ertegen te beschermen met behulp van geschikte en concrete processen, instrumenten en informatie.

Cybersecurity zou een zorg moeten zijn voor zowel grote organisaties als kleine bedrijven

Kmo's maken soms fouten door de risico's te onderschatten. Maar de gevolgen van een cyberaanval op kleine constructies kunnen ernstig zijn.

Werknemers in het MKB lopen veel meer kans om het slachtoffer te worden van social engineering-aanvallen dan hun tegenhangers in grote ondernemingen.

Als u meer wilt weten over dit soort problemen, aarzel dan niet om Google-training te gebruiken na het lezen van het artikel.

Kleine en middelgrote bedrijven zijn de belangrijkste doelwitten van cyberaanvallen

Cybercriminelen zijn zich er terdege van bewust dat kleine en middelgrote bedrijven de voornaamste doelwitten zijn. Gezien het aantal betrokken bedrijven is het geen verrassing dat cybercriminelen geïnteresseerd zijn.

Er moet aan worden herinnerd dat deze bedrijven ook onderaannemers en leveranciers zijn van grote bedrijven en daarom doelwitten kunnen worden in de toeleveringsketen.

De mogelijkheid voor een kleine structuur van herstellen van een cyberaanval is in veel gevallen meer dan een illusie. Ik raad je aan om het onderwerp serieus te nemen en nogmaals de Google training te volgen waarvan de link onderaan het artikel staat

Economische uitdagingen

Grote ondernemingen kunnen aanvallen weerstaan, maar hoe zit het met kleine en middelgrote ondernemingen?

Cyberaanvallen zijn veel schadelijker voor het MKB dan voor grotere ondernemingen, die vaker beveiligingsteams hebben die problemen snel kunnen oplossen. Aan de andere kant zullen kmo's lijden in termen van productiviteitsverlies en netto-inkomen.

Het verbeteren van de IT-beveiliging is een kans om het concurrentievermogen en de efficiëntie te vergroten door inkomstenverlies te voorkomen of te elimineren.

De implementatie van een beveiligingsbeleid heeft ook tot doel de reputatie van het bedrijf te beschermen. We weten dat bedrijven die het doelwit worden van dergelijke onderzoeken het risico lopen klanten te verliezen, bestellingen te annuleren, hun reputatie te beschadigen en door hun concurrenten in diskrediet te worden gebracht.

Cyberaanvallen hebben een directe impact op de verkoop, werkgelegenheid en levensonderhoud.

Domino-effect veroorzaakt door uw nalatigheid

Micro-, kleine en middelgrote ondernemingen kunnen ook onderaannemers en leveranciers zijn. Ze zijn bijzonder kwetsbaar. Cybercriminelen kunnen proberen toegang te krijgen tot partnernetwerken.

Deze KMO's moeten niet alleen zorgen voor hun eigen veiligheid, maar ook voor die van hun klanten. Alle bedrijven hebben wettelijke verplichtingen. Daarnaast hebben grote bedrijven in toenemende mate behoefte aan informatie over de beveiligingssystemen van hun handelspartners, of lopen ze het risico hun relatie met hen te verbreken.

Een aanval die zich zou verspreiden vanwege een fout die jij hebt gemaakt. Naar die van uw klanten of leveranciers zou u rechtstreeks naar een faillissement kunnen leiden.

Cloudbescherming

Gegevensopslag is de afgelopen jaren sterk veranderd. De cloud is onmisbaar geworden. Zo heeft 40% van het MKB al geïnvesteerd in cloud computing. Zij vertegenwoordigen echter niet de meerderheid van het MKB. Als managers nog aarzelen uit angst of onwetendheid, geven anderen de voorkeur aan hybride opslagsystemen.

Natuurlijk neemt het risico toe met de hoeveelheid opgeslagen gegevens. Dit is een extra reden om bij het kiezen van een oplossing niet alleen aan cybersecurity te denken, maar ook aan de gehele dataketen: end-to-end bescherming van het gehele netwerk, van de cloud tot mobiele devices.

Wereldwijde verzekeringen en cyberbeveiliging

Sommige businessmanagers denken dat ze geen cyberbeveiliging nodig hebben omdat hun IT-beveiligingsmaatregelen sterk genoeg zijn. Ze zijn echter niet op de hoogte van verzekeringsvereisten: bedrijfscontinuïteitsplan (BCP), gegevensback-up, bewustzijn van werknemers, noodherstel na noodgevallen, enz. Sommigen van hen zijn daarom niet op de hoogte van deze vereisten of voldoen er niet aan. Verkeerd begrip van contracten beïnvloedt de naleving van de voorwaarden door het MKB. Het is duidelijk dat wanneer een contract niet wordt nageleefd, de verzekeraars niet betalen. Stelt u zich eens voor wat u te wachten staat als u alles kwijt bent en niet verzekerd bent. Lees het volgende voordat u naar de Google-trainingslink gaat die volgt op het artikel.

Aanvallen op SolarWinds en Kaseya

De cyberaanval van het bedrijf SolarWinds gevolgen voor de Amerikaanse regering, federale agentschappen en andere particuliere bedrijven. In feite is dit een wereldwijde cyberaanval die voor het eerst werd gemeld door het Amerikaanse cyberbeveiligingsbedrijf FireEye op 8 december 2020.

De nationale veiligheidsadviseur van de Amerikaanse president Donald Trump, Thomas P. Bossert, zei in een artikel in de New York Times dat er aanwijzingen zijn voor Russische betrokkenheid, waaronder de Russische inlichtingendienst SVR. Het Kremlin heeft deze beschuldigingen ontkend.

Kaseja, een leverancier van software voor bedrijfsnetwerkbeheer, kondigde aan het slachtoffer te zijn van een "aanzienlijke cyberaanval". Kaseya heeft haar ongeveer 40 klanten gevraagd om haar VSA-software onmiddellijk uit te schakelen. Volgens een destijds persbericht zijn ongeveer 000 klanten getroffen en mogelijk meer dan 1 slachtoffer van de ransomware. Sindsdien zijn er details bekend over hoe een aan Rusland gelieerde groep het softwarebedrijf infiltreerde om 's werelds grootste ransomware-aanval uit te voeren.

Link naar Google-training →