Bescherm je bedrijf tegen cybercrime met 7 acties

Cyberveilig werken kan op veel manieren. Wat je beveiligt en hoe je dat doet, verschilt per bedrijf. Wat specifiek voor jouw bedrijf belangrijk is, ontdek je met een cyberscan. Daarnaast zijn er veiligheidspunten waar ongeveer iedere ondernemer aan moet denken. Toch deed bijna één op de vijf kleine bedrijven in 2025 niets aan digitale veiligheid. Ga aan de slag met een cyberveilig bedrijf. Deze zeven acties voer je zelf eenvoudig uit.

1. Maak een back-up

Beperk de schade van een cyberincident met goede back-up. Maak regelmatig twee of meer kopieën van je bedrijfsgegevens. Volg de 3-2-1 regel voor het maken van back-ups. Zorg ervoor dat je drie versies van je gegevens hebt. De originele bestanden en twee back-ups. Bewaar je back-ups op twee verschillende media, bijvoorbeeld op een externe harde schijf én in een cloud-opslag. Bewaar één fysieke kopie op een andere locatie, bijvoorbeeld in een kluis of bij je thuis. Je kan ook je IT-dienstverlener vragen om zo’n back-up systeem op te zetten.

2. Gebruik multifactorauthenticatie

Voorkom met multifactorauthenticatie dat iemand anders toegang krijgt tot je account. Multifactorauthenticatie noem je ook wel tweefactorauthenticatie, tweestapsverificatie of in het kort 2FA of MFA. Het werkt als een extra slot op je account. Je logt niet alleen in met je wachtwoord, maar bijvoorbeeld ook met je vingerafdruk of een code die je via sms of een app ontvangt. Schakel dit in op je zakelijke e-mailaccount en je belangrijkste bedrijfsapplicaties.

3. Zet automatische updates aan

Software-updates bevatten naast verbeteringen voor de gebruiker vaak ook beveiligingsupdates. Hackers zoeken actief naar kwetsbaarheden in verouderde software. Wacht daarom niet met updaten van je software en zet automatisch updaten aan. Denk naast je computers ook aan tablets, telefoons en slimme apparaten. Zo ben je beschermd tegen malware, dat zijn schadelijke computervirussen.

4. Gebruik antivirussoftware

Installeer een antivirusprogramma en zorg dat deze software up-to-date blijft. Doe dit op alle computers en servers binnen je bedrijf. Zo’n programma spoort digitale bedreigingen op en verwijdert ze ook. Daarnaast waarschuwt de software je voor verdachte e-mails en websites. Het gebruik van een antivirusprogramma beschermt ook indirect de apparaten van bijvoorbeeld je klanten en leveranciers. Veel virussen dringen je e-mailprogramma binnen en verspreiden zich via je mailverkeer met anderen.

5. Controleer je e-mailbeveiligingsstandaarden

Controleer via internet.nl de beveiliging van je e-mailadres. Op deze website zoek je op of je domeinnaam, het gedeelte achter het @-teken, beveiligingsstandaarden gebruikt. Er zijn verschillende standaarden die zorgen voor versleutelde verzending van je e-mail ‘en voor ‘extra bewijs’ dat de e-mail daadwerkelijk van jouw netwerk afkomstig is. Gebruikt je domeinnaam nog geen beveiligingsstandaarden? Vraag je IT-dienstverlener hoe je dit kunt verbeteren.

6. Herken phishing

Phishing is een groot gevaar voor ieder bedrijf of organisatie. Bij deze vorm van digitale oplichting misleiden fraudeurs je met nep e-mails, nep QR-codes en valse sms of WhatsAppberichten. Zorg dat je medewerkers phishing herkennen. Oefen bijvoorbeeld met de online phishingbingo van NCSC. Of start een phishingtest in samenwerking met een IT-dienstleverancier.

7. Maak een offline bellijst

Kun je ineens niet meer bij je bestanden? Een cybercrimineel heeft mogelijk ransomware geïnstalleerd. Zorg dat contactgegevens van belangrijke partners uitgeprint klaarliggen. Want even een telefoonnummer opzoeken in je systeem kan niet als je gehackt bent. Op de bellijst zet je de gegevens van bijvoorbeeld een IT-dienstverlener, softwareleverancier en een cybersecuritybedrijf die je verder helpen bij problemen. Gebruik de voorbeeldbellijst van NCSC.