Pas op voor malware: 5 maal beter beschermd tegen cyberrisico’s

•  Adware - Het is een combinatie van ‘advertising’ en ‘malware’. U ziet ongewenste reclame bij het bezoek aan websites. Vaak gaat het om pop-ups, die in het beste geval alleen irritant zijn. Een klik op de schadelijke advertenties kan leiden tot meer problemen, zoals schade aan de beveiligingsinstellingen van het (wifi)netwerk.

•  Ransomware - Deze schadelijke software vergrendelt computerbestanden of complete netwerken. U kunt daar geen gebruik meer van maken, tenzij u losgeld betaalt. Tip: dit type malware wordt ook wel cryptosoftware of gijzelsoftware genoemd.

•  Spyware - Malware die bedoeld is om te spioneren. Cybercriminelen proberen uw activiteiten op internet en in systemen te volgen. Op die manier stelen ze bijvoorbeeld wachtwoorden en bankgegevens om mee te frauderen. 

•  Trojaanse paarden - Vernoemd naar het beroemde houten paard uit de Griekse historie: het is schadelijke software die op het eerste oog veilig lijkt. Eenmaal geïnstalleerd kan de software bestanden bewerken, kopiëren en verwijderen zonder dat u het in de gaten heeft.

•  Wormen - Deze malware infecteert uw computer(s) en verspreidt zich vervolgens verder door het netwerk. De software kan zichzelf installeren, zonder dat een medewerker daarbij hoeft te handelen. Tip: pas op met e-mails, valse links en besmette USB-sticks.

De beste anti malware-aanpak vraagt om een combinatie van meer bewustzijn en de juiste beveiligingssoftware. We zetten 5 tips voor bedrijven op een rij:

1. Beperk downloads en installaties

Voorkom dat medewerkers zomaar alle software kunnen downloaden en installeren. Met name software van niet-vertrouwde bronnen brengt risico’s met zich mee. Eenmaal geïnstalleerd kan er sprake zijn van meerdere vormen van malware.Beperk de rechten tot downloaden en installeren tot medewerkers die malware herkennen en weten welke risico’s computers en systemen lopen. Of stel vertrouwde bronnen in die medewerkers kunnen gebruiken om software te downloaden en installeren. 

2. Installeer een antivirusprogramma

Investeer in goede antivirussoftware. De software scant alle inkomende (installatie)bestanden. Zodra bepaalde bestanden niet worden vertrouwt plaatst de software die in quarantaine. Specialisten in beveiliging en netwerken binnen uw bedrijf kunnen die downloads beoordelen.Daarnaast kunnen antivirusprogramma’s zowel computers als complete netwerken actief scannen. Bij verdachte activiteit krijgt u een melding, om in te grijpen voordat de schade ontstaat of te groot groeit. 

3. Houd software up-to-date

Stel regelmatige of automatische updates in voor de software die u op zakelijke computers en binnen het netwerk gebruikt. Verouderde software bevat vaak bugs en beveiligingslekken. Dat biedt cybercriminelen mogelijkheden om netwerken in te komen of computers aan te tasten. Zorg dat medewerkers werken met de meest recente updates van software. Centraliseer updates of stel automatische herinneringen in. Of beter nog, voorkom dat medewerkers kunnen blijven werken met verouderde versies van belangrijke software voor het bedrijf. 

4. Klik niet op links in e-mails

Wijs medewerkers doorlopend op de gevaren van links in e-mails. Leer ze bijvoorbeeld altijd de afzender én de bron te controleren. Alleen bij vertrouwde afzenders én een betrouwbare bron is het toegestaan om een link aan te klikken. Zorg er daarnaast voor dat medewerkers bijlagen niet zomaar openen, vooral niet als het gaat om software. En gebruik de antivirussoftware om de bijlagen automatisch te laten controleren, nog voordat medewerkers die kunnen downloaden. 

Tip: stuur binnen de organisatie regelmatig test-e-mails. Stel berichten op die onschuldig lijken, aantrekkelijke aanbiedingen doen én verleiden om te klikken. Waarschuw medewerkers die klikken voor het feit dat het gaat om een phishing-e-mail, ook al heeft u die zelf opgesteld. Verhoog het bewustzijn van de risico’s, en geef medewerkers die hierop klikken bijvoorbeeld een gerichte training.

5. Maak regelmatig back-ups

Maak ten slotte regelmatig back-ups en doe dat het liefst automatisch. Zorg er op die manier voor dat er bijvoorbeeld iedere dag of in ieder geval iedere week een back-up van de computers, systemen en data beschikbaar is. Dat voorkomt dat er meer dan een week of zelfs maar een dag aan data verloren kan gaan. Herinner medewerkers aan de back-ups of plan die automatisch in. Doe dat bijvoorbeeld na werktijd of ’s nachts, zodat zo min mogelijk medewerkers daar hinder van ondervinden. Voorkom op die manier dat er door malware per ongeluk belangrijke (bedrijfs)gegevens verloren gaan.