Cybercrime in het mkb: waarom voorkomen beter is dan verzekeren

Cybercrime kan iedereen overkomen 

Cybercrime is allang geen probleem meer dat alleen grote corporaties treft, ook kleinere ondernemingen zijn een doelwit. Voor criminelen is het mkb aantrekkelijk: vaak is de digitale beveiliging minder goed geregeld, terwijl waardevolle data zoals klantgegevens wél aanwezig zijn. 

Cybercrime is lastig in cijfers te vatten, vertelt Emy de Kock, Business Developer Preventie en Continuïteit op het gebied van cybersecurity bij Interpolis. "Het hangt er maar net vanaf wat je meetelt," legt ze uit. "Sommige onderzoeken kijken alleen naar bedrijven die daadwerkelijk zijn gehackt, terwijl andere ook incidenten zoals phishingmails meenemen. Daardoor lopen de cijfers flink uiteen. "

Cijfers over cybercrime 

Om toch een beeld te kunnen schetsen van hoe vaak cybercrime voorkomt, heeft Rabobank een infographic samengesteld op basis van onderzoeken van onder meer het CBS (Cybersecuritymonitor), het Financieel Dagblad, het Digital Trust Center van het ministerie van Economische Zaken en Klimaat, Sophos, de Kamer van Koophandel en Konica Minolta. 

Belangrijke inzichten:

• Kans op cyberaanval is inmiddels 1 op 5 

• 70% van alle cyberincidenten ontstaat door menselijke fout 

• Ransomware is het meest voorkomende cyberincident: gemiddeld wordt 2-5% van je jaaromzet als losgeld gevraagd om je systemen weer te ontgrendelen 

Vormen van cybercrime waar je alert op moet zijn 

Als je cybercrime wilt voorkomen, moet je het goed kunnen herkennen. Cyberaanvallen komen in verschillende gedaanten. Veelvoorkomende vormen van cybercrime:  

Eerst voorkomen, dan verzekeren: de slimme aanpak tegen cybercrime 

Een cyberverzekering kan de financiële schade van een aanval beperken. Toch voorkomt het geen stilgevallen bedrijfsprocessen, verloren klantvertrouwen of reputatieschade. Zodra je bent gehackt, is het kwaad al geschied. Daarom is het slimmer om in te zetten op preventie: het verkleinen van de kans dat je überhaupt slachtoffer wordt. Dat vindt ook onze kennispartner Interpolis: verzekeren tegen cybercrime is een laatste vangnet. De kunst is juist om te voorkomen dat het misgaat. Hier vertelt Interpolis je er zelf meer over.

Wie inzet op preventie, hoeft namelijk minder te herstellen. Met deze vijf stappen bouw je aan een sterke digitale verdediging, en maak je van verzekeren een noodoplossing.  

Stap 1. Bouw een sterke basisbeveiliging

Een goede digitale basis is de eerste stap naar een weerbaar bedrijf. Veel aanvallen zijn te voorkomen met simpele maatregelen: 

• Installeer updates direct. Zo dicht je bekende beveiligingslekken. 

• Gebruik sterke en unieke wachtwoorden. Een wachtwoordmanager helpt om het overzicht te bewaren. 

• Schakel multifactorautenticatie in. Zo voeg je extra beveiligingslagen toe, zelfs als iemand je wachtwoord weet. 

• Beveilig al je apparaten. Installeer antivirus, gebruik een firewall en controleer regelmatig op verdachte activiteiten. 

• Wees alert op phishing. Controleer altijd de afzender voordat je klikt of iets opent. 

• Maak regelmatig back-ups. Bewaar ze veilig, bijvoorbeeld in de cloud of op een losgekoppeld extern systeem. 

• Deel bewust. Plaats geen gevoelige bedrijfsinformatie of persoonsgegevens onnodig online. 

Tip: Zet cyberveilig gedrag op de agenda van elk teamoverleg. Zo blijft het onderwerp levend en voorkom je menselijke fouten. 

2. Kies voor een preventieve alles-in-één-oplossing 

Cybersecurity hoeft niet ingewikkeld te zijn. Met een oplossing als ‘GripOpCyber’ van Interpolis heb je 24/7 bescherming, netwerkbewaking en directe hulp bij incidenten in één pakket.  

GripOpCyber biedt onder meer: 

• Voorkomen: permanente bewaking van endpoints, Microsoft 365 en (afhankelijk van het pakket) je lokale netwerk of cloudomgeving. 

• Snelle actie: automatische ingrepen bij verdachte activiteiten en meldingen aan je IT-beheerder. 

• Herstel binnen 1 uur: toegang tot je e-mail, agenda, Office en bedrijfsspecifieke software en processen via een noodomgeving  bij een hack. 

• Ondersteuning: direct contact met het expertteam van de Panik Button. 

• Cybersecuritywet NIS2: met GripOpCyber voldoe je voor een groot deel aan de nieuwe cybersecuritywet NIS2 

Alles weten over GripOpCyber? Lees de uitleg van Interpolis. 

3. Maak je medewerkers onderdeel van je verdediging 

De mens is de zwakste schakel in digitale beveiliging. Train je medewerkers daarom in het herkennen van phishing, nepberichten en verdachte situaties.  Steeds meer bedrijven stellen een Cyber Hulpverlener (CHV’er) aan: een collega die anderen helpt alert te blijven en weet wat te doen bij een cyberincident. Zo wordt je hele team onderdeel van je beveiliging in plaats van het grootste risico. 

Tip: maak bewustwording onderdeel van je onboarding-proces of maandelijkse teamoverleggen. Kleine herhaling voorkomt grote fouten. 

4. Leg veilige processen vast 

Sterke wachtwoorden en up-to-date software zijn belangrijk, maar veilige processen zijn dat ook. Leg vast wie betalingen mag doen, wie klantdata beheert en hoe je omgaat met verdachte situaties. Door functies te scheiden en rechten te beperken, maak je het hackers en fraudeurs extra moeilijk.    Lees ook: Veilig thuiswerken: bescherm je onderneming tegen cybercrime 

5. Blijf alert; ook als je verzekerd bent 

Een verzekering biedt een financieel vangnet, maar voorkomt geen reputatieschade of klantenverlies. Investeer dus eerst in preventie, training en monitoring. Zo houd je controle over je bedrijfscontinuïteit. Een verzekering is alleen nodig voor het noodscenario. 

Samenvatting: zo pak je het aan 

Mogelijk gemaakt door onze kennispartner:

zakelijke verzekeringen én diensten voor veilig, duurzaam en zorgeloos ondernemen.

Auteur

Martin de Coninck

Vanuit mijn werk als freelance copywriter ervaar ik hoeveel er komt kijken bij ondernemen. Tijd is schaars en kennis bijspijkeren op het gebied van ondernemen schiet er al snel bij in. Juist als copywriter vind ik het belangrijk om de tijd te nemen onderwerpen goed te begrijpen en te onderzoeken. Door het vervolgens begrijpelijk op te schrijven wil ik ondernemers kennis bieden en tijd besparen, zodat zij het beste uit hun bedrijf kunnen halen.