Hoofdstuk 2

Dit zijn de kwetsbaarheden in je digitale omgeving

Als professionele dienstverlener kun je het cyberlandschap zien als een slagveld, waarin jouw bedrijf de vesting is die je moet beschermen. Dit slagveld, of ‘attack surface’, bestaat uit verschillende potentiële ingangen of kwetsbare punten waarnaar aanvallers op zoek zijn. Dit zijn vier voorbeelden van kwetsbaarheden in jouw digitale omgeving:

  1. Accounts: elk account dat verbonden is met je bedrijf - van e-mailaccounts tot software-accounts - is een potentieel toegangspunt voor cybercriminelen. Stel dat een medewerker zijn zakelijke e-mailadres gebruikt om in te loggen op een minder beveiligde site die wordt gehackt. Dan kan dit leiden tot ongeautoriseerde toegang tot bedrijfsinformatie.
  2. Apparaten: laptops, smartphones, tablets - elk apparaat dat verbonden is met je bedrijfsnetwerk is een mogelijk doelwit. Een verloren of gestolen laptop kan in de verkeerde handen een goudmijn aan gevoelige informatie zijn.
  3. Servers en databases: de opslagruimtes van waardevolle gegevens. Het intellectueel eigendom dat is opgeslagen in je kennismanagementsystemen is bijzonder aantrekkelijk voor cybercriminelen.
  4. Standaardhardware en -software: bevatten vaak beveiligingslekken die misbruikt kunnen worden. Vooral als ze niet regelmatig worden bijgewerkt met de nieuwste patches en updates.

Alles wat de continuïteit van jouw dienstverlening kan verstoren, is een potentieel aanvalsdoel. Zelfs als je maar een paar uur niet kunt werken of inloggen, kan dit al leiden tot financiële verliezen. Je kunt namelijk niet bij de benodigde informatie om je werk te kunnen doen. Door te investeren in cybersecurity verklein je deze attack surface en bescherm je jouw bedrijf tegen mogelijke onderbrekingen, schade en reputatieverlies.