Software up-to-date houden is een essentieel onderdeel van een goed cyber security beleid. Met een MDM oplossing MDM (Mobile Device Management) kan je dit centraliseren en automatiseren.

Met een centrale paswoord-manager zoals 1Password zorg je dat accounts eenvoudig met unieke paswoorden beveiligd worden en gemeenschappelijke paswoorden veilig blijven. Belangrijker nog: ze geven je een zicht op de gezondheid van de paswoorden die door medewerkers worden gebruikt zodat je kan ingrijpen waar nodig.

Een Mac is nog steeds beter bestand tegen schadelijke software dan een PC. Toch is het door de toenemende populariteit van Mac in bedrijven sterk aangewezen om anti-virus software te installeren op je Mac. LET OP: niet alle anti-virus software is geschikt voor een Mac, ook al zegt de fabrikant van wel!

FileVault is ingebouwde encryptie-technologie van Apple, waarmee alle gegevens op de Mac versleuteld worden. Zo voorkom je dat bedrijfsdata in verkeerde handen komen bij verlies of diestal van een Mac.

Wanneer medewerkers starten of vertrekken is het belangrijk om ze zo snel mogelijk productief te krijgen door een goede onboarding strategie te hanteren. Een offboarding strategie zorgt ervoor dat toegang tijdig en correct wordt afgesloten.

De zwakste schakel in je cyber security beleid zijn de eindgebruikers. Hackers proberen bijvoorbeeld voortdurend om aan bedrijfsgegevens te geraken door medewerkers phishing mails te sturen. Door een goed cyber security awareness programma te implementeren verhoog je hun weerbaarheid tegen deze aanvallen.

MDM (Mobile Device Management) is een systeem waarmee je Macs, iPhones en iPads kan beheren. Zo kan je centraal en vanop afstand software installeren, veiligheidsinstellingen afdwingen of een toestel wissen in geval van verlies of diefstal. Enkele voorbeelden zijn Microsoft Intune, Jamf Now of Jamf Pro.

Ook de applicaties van derden, bijvoorbeeld Google en Microsoft moeten up-to-date gehouden worden, omdat ze oplossingen bevatten voor recent ontdekte kwetsbaarheden. Bovendien zorg je zo dat de app optimaal blijft draaien en verlaag je de kosten voor ondersteuning.

Zorg dat de toegangsrechten tot je bedrijfsdata gericht zijn en periodiek afgepunt worden. Beperk de toegang tot systemen en gegevens tot alleen die medewerkers die deze nodig hebben om hun taken uit te voeren.

Tweestapsverificatie of multifactor-verificatie (MFA) zorgt voor een extra laag veiligheid voor je accounts. Vaak is dit een SMS, code via app (OTP) of zelfs een fysieke sleutel zoals Yubikey. Het gebruik van MFA is een essentieel middel tegen phishing en hacking via gelekte paswoorden. Denk bij belangrijke accounts aan bedrijfsmail, sociale media, cloudopslag, etc.