De mens moet verantwoord en bewust zijn, dat is cruciaal voor goede informatiebeveiliging. Iedereen in een bedrijf of organisatie moet zich bewust zijn van de gevaren op het gebied van informatiebeveiliging. Daarin speel de mens een belangrijke rol. De mens is en blijft namelijk (in de meeste gevallen) de zwakste schakel in de beveiliging.
Social Engineering, waarom de zwakste schakel?
Social Engineering is het manipuleren van technieken die bijvoorbeeld door oplichters of ‘hackers’ gebruikt wordt. Dit door vaak gebruik te maken van menselijke zwakheden, daar waar mensen er niet bewust van zijn.
Om een beter beeld te schetsen zal ik dit onderwerp toelichten met een voorbeeld:
Een kwaadwillende persoon doet zich voor als iemand van de IT afdeling binnen een groot bedrijf. Hij vraagt aan verschillende werknemers binnen het bedrijf of hij hun computer mag gebruiken, er heerst een ”virus”.
Vervolgens heeft hij de ingelogde computer in handen en kan hij door middel van een USB-stick allerlei virussen en kwaadaardige software installeren. Dit komt omdat mensen niet bewust zijn. De zwakste schakel is daarom ook de ‘mens‘.
Welke maatregelen kan jouw bedrijf treffen?
- Stel een goed wachtwoordbeleid in.
Het begint met goede wachtwoorden bedenken door middel van een goed wachtwoordbeleid. Dit voorkomt dat andere personen toegang krijgen tot belangrijke informatie binnen uw bedrijf. Daarnaast voorkom je ook dat deze belangrijke informatie gewijzigd wordt. - Maak gebruik van een Password Manager.
Om sterke wachtwoorden allemaal te onthouden kost moeite. Het is aan te raden om voor elk account een ander wachtwoord te hebben.
Wanneer je een Password Manager hebt kan je eenmalig je gebruikersnaam en wachtwoord voor desbetreffend account invoeren. Iedere keer dat je voor dat account moet inloggen kan je via de Password Manager het wachtwoord opvragen. - Toets binnen het bedrijf het wachtwoordbeleid.
Ga na binnen uw bedrijf of werknemers op dit moment niet een te makkelijk wachtwoord hebben. Zorg hun wachtwoord vervangen wordt door een sterker wachtwoord.
Hieronder een voorbeeld van hoe gemakkelijk ‘de zwakste schakel’ te beïnvloeden is:
Wil je weten wat wij voor jullie kunnen betekenen op het gebied van veiligheid of ICT-infrastructuur? Neem dan contact met ons op. Wij gaan graag een vrijblijvend gesprek met je aan.
