Uitbestede diensten

U blijft altijd zelf verantwoordelijk voor uw gegevens zelfs als deze bij een andere partij zijn ondergebracht. Of uw gegevens bij bijvoorbeeld uw internet-boekhoudpakket ook daadwerkelijk niet voor anderen toegankelijk zijn, is dus uw verantwoordelijkheid.

Bewerkers van uw data

U moet – tot op zekere hoogte – uw partners (die “bewerkers” van uw data worden genoemd) ondervragen over de door hun genomen beveiligsstappen. Tevens moet u er zeker van zijn dat een eventuele datalek bij deze partij ook werkelijk wordt gedetecteerd en aan u wordt doorgegeven zodat u verdere actie kunt ondernemen binnen uw organisatie.

Toegang tot uw gegevensbestanden

Als uw gegevensbestanden ergens anders dan uw eigen kantoor worden opgeslagen, dan gaat u er waarschijnlijk vanuit dat niemand anders toegang heeft tot deze gegevens. Maar is dat ook daadwerkelijk zo? Hoe zit het met het (tijdelijke) personeel van deze partij?

Technische beveiliging van uw computernetwerk

De technische invulling van gegevensbeveiliging is het meest voor de hand liggende onderdeel van de inventarisatie. Echter veel bedrijven hebben weinig inzicht in de correctheid van de configuratie van firewalls, antivirussoftware en toegangssystemen terwijl deze nu juist moeten zorgen voor een veilig gevoel. De documentatie van de inrichting van dergelijke apparatuur is daarom van essentieel belang; niet alle technisch maar ook – samengevat en ontdaan van moeilijke termen – voor het management van de onderneming.

Veiligheidsupdates

Ook de frequentie en volledigheid waarop veiligheidsupdates van bijvoorbeeld het besturingssysteem worden doorgevoerd zijn vaak niet inzichtelijk terwijl dit bij een mogelijke datalek als eerste als risico wordt benoemd.

Voorkomen, maar ook detecteren

Logbestanden van apparatuur kunnen mogelijke datalekken aantonen maar ook ontkrachten. Een correcte configuratie van logbestanden en de regelmatige analyse daarvan zijn dus een noodzakelijk onderdeel van een beveiligingsbeleid.

Gebruikers zijn zwakste schakel

Bij de beveiliging van gegevens binnen een computernetwerk is de mens helaas vaak de zwakste schakel. Daarom is het belangrijk om binnen de organisatie bewustzijn te creëren voor databeveiliging. Het is noodzakelijk dat er een beleid wordt opgesteld waardoor medewerkers weten hoe zij in bepaalde situaties moeten handelen maar tevens worden gestimuleerd zelf mee te denken en verantwoordelijkheid te nemen.

Diversiteit van apparaten

Anno 2016 hebben medewerkers toegang tot het bedrijfsnetwerk via een enorme diversiteit aan apparaten. Er wordt tegenwoordig verwacht dat medewerkers gemakkelijk en vanaf iedere locatie toegang moeten hebben tot de bedrijfsgegevens via hun notebook of smartphone/tablet. Hoe ga je dan vervolgens om met de beveiliging van deze werkprocessen? Deze nieuwe ontwikkelingen maken ook dat de beveiliging van de toegang tot uw netwerk anders geregeld moet worden dan enkele jaren geleden.

Met het opstellen van praktische werkprocedures, technische ondersteuning en het verzorgen van trainingen kunnen risico’s aanzienlijk worden gereduceerd. Onze no-nonsense aanpak speelt hier een belangrijke rol in.