7 maart 2023

Werken jullie veilig (genoeg)?

Veilig werken is (ook in de IT-branche) een veelbesproken onderwerp.
Partijen zoals Microsoft staan op scherp als het aankomt op veiligheid en moeten daar ook continue in blijven investeren. En wij, als IT-partner, nemen dit soort thema’s serieus; (technisch) onderzoek heeft daarom altijd prioriteit in ons werk zodat wij onze klanten & relaties compleet kunnen adviseren.

In deze blog onze bevindingen over de Microsoft Secure Score die eind 2022 is geïntroduceerd.

Microsoft Secure Score

Microsoft Secure Score is een meting die iets zegt over de digitale veiligheid van jouw organisatie (of het bedrijf waar je werkt). De Secure Score heeft als doel om jouw score te verhogen door aan de slag te gaan met de aanbevelingen die Microsoft voorstelt, vooral in het werken met e-mail en Teams.

Hoe hoger de score des te beter je ervoor staat als organisatie 🚀

Aanbevelingen Secure Score

Vanuit ons onderzoek is gebleken dat het verhogen van de score veroorzaakt wordt door specifieke acties uit te voeren. Welke acties beveelt Microsoft zoal aan?

  • Bewaak digitale toegang/rechten proactief
    Wees kritisch in het uitdelen van rechten op jullie IT-omgeving. Heeft een nieuwe collega van Jan precies dezelfde rechten nodig als Jan? En hoe houd je controle over alle ingestelde rechten?
  • Beveilig je online bedrijf
    Heb je een domeinnaam (zoals mcc.nu) en werk met je e-mailadressen gekoppeld aan deze domeinnaam? Laat al deze instellingen eens nakijken om er zeker van te zijn dat je voldoet aan de minimale eisen qua beveiliging.
  • Wees alert in het werken met e-mail
    Het is altijd belangrijk goed te blijven controleren of de e-mail afzender juist is, ook intern. Vertrouw je het niet, dan is je gevoel vaak juist, maar laat het controleren (bijvoorbeeld door jullie IT-partner) én blijf geïnformeerd.
  • Wees voorzichtig met het openen van bijlagen en hyperlinks
    Open geen bijlagen van onbekende e-mail afzenders en klik niet op verdachte hyperlinks.
  • Oefen het bewustzijn
    Onderwijs jezelf en je collega’s over de nieuwste trends en technieken in cybercriminaliteit en meet regelmatig jullie volwassenheid.

Deze acties voor Secure Score gaan hand-in-hand met onderstaande aanbevelingen:

  • Houd software up-to-date
    Installeer de (beveiligings)updates voor het besturingssysteem en andere software, zodat jullie beschermd zijn tegen beveiligingslekken/aanvallen. Dit kan in veel gevallen al geautomatiseerd.
  • Maak gebruik van een wachtwoordbeleid
    Gebruik een sterk én uniek wachtwoord. Dit is voor veel mensen vanzelfsprekend, maar toch wordt hier vaak te makkelijk over gedacht.
  • Beveilig jullie netwerk
    Zorg ervoor dat jullie thuis-/bedrijfsnetwerk beveiligd is via een wachtwoordbeleid én veilige toegang (via VPN en/of multifactor authenticatie).
  • Beperk (fysieke) toegang tot apparatuur & accounts
    Beperk de toegang tot jullie apparatuur, bijvoorbeeld door een server in een afgesloten patchkast te monteren (achter slot en grendel) en door een wachtwoordbeleid toe te passen in combinatie met multifactor authenticatie (ook voor jullie accounts).
  • Maak back-ups
    Maak regelmatig (online) back-ups van jullie data zodat je deze kunt herstellen in het geval van dataverlies of een cyberaanval.

“beveiliging is méér dan technologie; mens & proces zijn belangrijke toevoegingen op de technologie”

Ben je na het lezen van deze blog benieuwd naar jullie score of welke acties nog uitgevoerd kunnen worden? Kies dan in ieder geval voor ons telefoonnummer en kom in contact met André of Jesse; wij zijn bereikbaar via 0342-472922 (optie 3).

>> het start met een advies

Ben jij al volger van onze bedrijfspagina op LinkedIn?
Meld je aan via deze link en krijg alle relevante informatie op jouw tijdlijn.