Help, mijn database ligt op straat!

Software die niet onderhouden wordt, raakt verouderd en kan zorgen voor datalekken. Hierdoor kunnen kwaadwillenden ervandoor gaan met je database met bedrijfsgegevens, facturen, klantgegevens of andere persoonsgegevens, zo kan bijvoorbeeld vermogensbeheerder Nobel inmiddels uit ervaring vertellen. Dat kan je niet alleen veel geld kosten, het zorgt er ook voor dat het vertrouwen dat je klanten in je onderneming hebben een ernstige – misschien wel onherstelbare – deuk oploopt. Je ergste nachtmerrie. Maar je kunt hier iets tegen doen.

1 Versleutel data en broncode

Door gevoelige data in je database te versleutelen, kunnen hackers er – zonder sleutel – niets mee. Dus sla wachtwoorden niet letterlijk op, maar gecodeerd. Versleutel ook je broncode. Hackers kunnen heel veel informatie halen uit broncode, het is een soort handleiding van hoe je waarbij kunt komen. Door de broncode te encrypten, is het voor hackers moeilijker om hun weg te vinden.

2 Scherm je applicaties af

Door bepaalde applicaties, zoals je CRM-systeem, af te schermen op basis van IP-adres, zijn ze alleen beschikbaar vanaf kantoor of via een beveiligde VPN-verbinding.

3 Gebruik multifactor-authenticatie

Wachtwoorden kunnen gestolen worden. Met twofactor-authenticatie of multifactor-authenticatie voeg je daar een of meer lagen van authenticatie aan toe. Bij multifactor-authenticatie gebruik je naast iets wat je kent (het wachtwoord) ook iets wat je hebt (een pinpas, een token, een smartcard, je telefoon) en iets wat je bent (een vingerafdruk of een gezicht).

4 Ontdek kwetsbaarheden met de ZAP-scan

De OWASP Zed Attack Proxy (ZAP) is een van 's werelds populairste gratis beveiligingshulpmiddelen. De tool wordt onderhouden door honderden internationale vrijwilligers en helpt je beveiligingsproblemen in je webtoepassingen te vinden door preventief inbraakpogingen uit te voeren op je software.

5 Laat jezelf hacken

Om te checken of je goed beveiligd bent, kun je jezelf natuurlijk ook bewust laten hacken. Niet door een cybercrimineel maar door een ethische hacker; iemand die checkt of je digitale deuren en ramen goed afgesloten zijn en die je informeert als er via bepaalde wegen toch toegang gekregen kan worden.

Nieuwsgierig?

Vraag je je af hoe veilig jouw software is? Wij voeren graag een securityscan voor je uit en geven daarbij passend advies over welke technische en organisatorische maatregelen je kunt treffen om je beveiliging zo goed mogelijk te regelen. Of wil je meer informatie over onze ISO27001-certificering? Neem gerust contact met ons op.

Op de hoogte blijven?

Wil je ook elke twee weken onze korte digitale snack ontvangen? Schrijf je dan in op onze nieuwsbrief. We zullen je niet vervelen. Dat is beloofd!