Ransomware voorkomen in vijf concrete stappen
Ransomware is geen kwestie van óf, maar wanneer. Vijf maatregelen die het risico voor uw bedrijf drastisch verlagen.
Ransomware versleutelt uw bestanden en eist losgeld. In de praktijk zien wij dat vrijwel elk incident voorkomen had kunnen worden met een handvol basismaatregelen. Deze vijf stappen dekken 90 procent van de risico's.
1. Multi-factor authentication op álle accounts
Niet alleen op admin-accounts. Elke medewerker, ook stagiairs en externen. Zonder MFA is één gestolen wachtwoord genoeg om binnen te komen.
2. Endpoint-beveiliging op elk apparaat
Defender for Business of vergelijkbare EDR-oplossingen op alle laptops en servers. Ook op privé-apparaten die zakelijke mail lezen.
3. Onaantastbare back-ups (3-2-1-regel)
Drie kopieën van uw data, op twee verschillende media, waarvan één offsite en offline. Ransomware die uw back-up meeversleutelt is geen back-up.
4. Snelle patching
Beveiligingsupdates binnen 14 dagen installeren op alle systemen. Bij hoge risico's (bijvoorbeeld een lek in Exchange) binnen 72 uur.
5. Bewustwording bij medewerkers
Twee keer per jaar een korte training en een phishing-simulatie. Medewerkers zijn geen zwakke schakel, ze zijn uw eerste verdedigingslinie: als u ze uitrust.
Wat als het tóch mis gaat?
- Betaal nooit direct. Bel eerst een specialist: soms zijn er decryptors beschikbaar.
- Zet getroffen systemen fysiek los van het netwerk, laat ze aan staan voor forensisch onderzoek.
- Meld het incident bij uw verzekeraar en, waar van toepassing, bij de toezichthouder.
Onze 24/7 calamiteitendienst staat het hele jaar door klaar om u bij incidenten bij te staan.
Wilt u dit voor uw organisatie inrichten?
Onze specialisten helpen u graag, vrijblijvend en met concrete stappen op maat.