Vernieuwde Europese cyberwetten met NIS 2

De regelgeving rondom Werkplek beveiliging en data preventie wordt verder uitgebreid met NIS 2. Deze nieuwe regelgeving gaat voor kleine en grote ondernemingen de cybersecurity eisen verhogen. (zie ook het artikel van de kamer van koophandel)

Eigenlijk zorgt deze wet er straks voor dat elk bedrijf groot en klein de beveiliging en back-ups van hun bedrijf serieus hoort te nemen met de juiste oplossingen. Dit is heel fijn, aangezien uit onderzoek blijkt dat de meeste bedrijven en zelfstandigen niet altijd alles op orde hebben.

Sommige bedrijven en zelfstandigen zijn niet altijd op de hoogte van veranderingen rondom om cybersecurity of welke producten het beste aansluiten bij hun bedrijf. (zie ook de kennisbank van de kamer van koophandel.)

De nieuwe Europese cybersecuritywet, gaat meer boetes uitdelen.

En ja, er komen boetes. “We willen liever geen boetes uitdelen. Maar als een bestuurder aantoonbaar nalatig is, en keer op keer gewaarschuwd is, dan willen we tanden hebben om te bijten. Dat is nieuw. We maken cybersecurity voor het eerst ‘chefsache’, ofwel cybersecurity is niet meer een zaak die je overlaat aan je IT-beheerder, maar waar je zelf als bestuurder verantwoordelijk voor bent.”

“Ik heb veel slachtoffers van cybercrime bezocht die geen back-ups hadden gemaakt, activiteit op hun belangrijkste servers niet logden en geen multi factor authenticatie toegepast hadden. Die bedrijven zijn het haasje.” (Bart Groothuis Europarlementariër Cyber Security)

Hoe dit gecontroleerd gaat worden is nog niet helemaal duidelijk.

Wat gaat de wet betekenen in de praktijk?

Eigenlijk is het beveiligen van jouw systemen, apparaten, e-mail, cloud opslag en back-ups een hele serieuze zaak om te realiseren. Daarbij is het Jezelf en/of jouw medewerkers trainen rondom cybersecurity belangrijk voor het algemene bewustzijn om problemen te voorkomen.

Voor het beveiligen van jouw systemen, apparaten, e-mail en cloud opslag. Worden Endpoint security pakketten eigenlijk nagenoeg verplicht voor zelfstandigen, klein zakelijk en grote bedrijven.

Werkplek beveiliging.

Een zakelijk endpoint beveiliging systeem beschermt jouw apparaten, e-mail en cloud opslag met een speciaal meerlaags beveiligingssysteem.

• Zakelijk endpoint beveiliging voor Windows en MacOS (Uitgebreid antivirus pakket voor de zakelijke markt)
• Zakelijk endpoint beveiliging voor Windows en iOS (Antivirus pakket voor Android en beveiligings beleid voor iOS)
• Cloud office security, inbegrepen bij de meeste endpoint pakketten. (E-mail en cloud beveiliging.)
• HDD, SSD versleuteling, via Windows pro via Bitlocker, via MacOS via Filevault of via een endpoint beveiliging pakket.
• VPN, versleutelt jouw internet verbinding.
• Beveilig apparaten met een pincode, fingerprint-id en/of face-id.

Accounts beveiligen

We loggen in voor onze e-mail, cloud opslag, boekhoud pakket en waarschijnlijk nog veel meer portalen. Het is belangrijk om sterke wachtwoorden te gebruiken of zoveel mogelijk 2 staps verificatie.

• Gebruik sterke wachtwoorden of gebruik een wachtwoord manager.
• Gebruik zoveel mogelijk 2 staps verificatie bijv. via de microsoft authenticator app.
• Houw herstel gegevens zoals 06 nummers of e-mailadressen up-to-date als je een wachtwoord wilt herstellen.

Meerdere back-ups en deze testen.

Het is van belang dat je back-ups hebt van jouw werkbestanden bij voorkeur op meerdere plekken. Bijv. via een aparte cloud back-up of een Synology NAS. Het is belangrijk om deze back-ups regelmatig te testen.

• Back-ups (versleuteld) op meerdere locaties.
• Dagelijks een aparte cloud back-up.
• Wekelijks een back-up via een Synology NAS.
• Test regelmatig de back-ups van jouw bedrijf.

Installeer tijdig belangrijke updates van het besturingssysteem van systemen en mobiele apparaten.

• Installeer tijdig besturingssysteem updates voor Windows en MacOS.
• Installeer tijdig besturingssysteem updates voor Android en iOS.
• Installeer tijdig updates van alle geïnstalleerd apps op een systeem en mobiel apparaat.

Kom je er zelf niet uit? Vraag om hulp bij een IT-dienstverlener of cybersecurity expert.

Wellicht een beetje overbodig om te zeggen maar zowel ik en andere IT-dienstverleners zijn er om je te helpen. Echter zoals deze regelgeving aangeeft is het een gedeelde verantwoordelijkheid. We kunnen je adviseren, helpen met het inrichten en onderhouden van je systemen.

Het is wel aan jouw om jezelf up-to-date houden rondom deze regels.

Chi Computers ESET beveiligings pakketten

Ik heb verschillende pakketten waarmee het een stuk makkelijker wordt om jouw systemen, apparaten, e-mail en cloud opslag te beveiligen. Deze kan je eenvoudig combineren met een dubbele cloud back-up en een Synology NAS.

Bekijk het ESET cloud security pakket.

Online trainingen

Ervoor zorgen dat techniek voor je werkt en dat je de juiste tools hebt voor jouw digitale veiligheid is een kant van de weegschaal. De ander is bewustzijn en gewilligheid om te willen leren en omgaan met de verandering in de wereld rondom digitale veiligheid.

Via www.chicomputers.eu biedt ik je een online leer programma van mini cursussen die je elke 4 a 6 weken ontvangt om jezelf en jouw onderneming #cyberfit te houden. Met leuke video’s en verhalen kan je jouw kennis vergroten en bij blijven met de hedendaagse veranderingen.

Deze online trainingen zijn al inbegrepen bij de ESET cloud security pakketten met cloud back-ups.