fb pixel

‹ Terug naar het nieuwsoverzicht

Zo is ook jouw ICT-netwerk GDPR-ready

In het kader van de GDPR-wetgeving is een goede beveiliging van je ICT-infrastructuur minstens zo belangrijk als het beveiligen van de gegevens die je verzamelt. Enkel over een anti-virus software beschikken, volstaat in deze tijden niet meer! Je netwerk beveiligd houden vereist een continu proces van updates en controles. Volgende do’s en don’ts zorgen ervoor dat je netwerk zo optimaal mogelijk beveiligd is.

Network security

1. Voer updates uit

Zowel hard- als software vereisen regelmatige updates die veiligheidslekken moeten oplossen. Ontwikkel hiervoor een duurzame update strategie.

2. Bescherm je netwerk tegen malware

Malware is kort gezegd een steeds grotere en geavanceerde groep bedreigingen die jouw bedrijf ernstig kunnen beschadigen. Ook met de naderende GDPR-wetgeving verwachten we een toename van malware om bedrijven af te persen (ransomware). Databeveiliging wordt namelijk een absolute must en alle bedrijven die hier niet zorgvuldig mee omgaan, worden het ideale doelwit.

Naast het up-to-date houden van alle soft- en hardware wordt een actieve beveiliging aan de hand van een anti-malware software aangeraden, op alle toestellen in het netwerk.

3. Firewall

Naast de doorsnee malware, komen helaas ook zero day attacks voor, waarbij aanvallers gebruik maken van nog onbekende lekken in software en zo dus door de mazen van het net glippen. Daarom is een proactieve detectiemethode, bovenop de reactieve beveiligingssoftware, een echte vereiste.

Ook voor kmo’s bestaan er nu betaalbare oplossingen die dit soort proactieve detectiemethoden combineren met de firewall functie.

4. Netwerktoegang

Iedereen en alles dat toegang heeft tot jouw netwerk, heeft potentiële toegang tot jouw data. Om je zo goed mogelijk te beveiligen tegen zowel manuele als geautomatiseerde hackers zijn volgende maatregelen van belang:

  • Ben je slordig met je paswoorden, dan ben je slordig met je netwerkbeveiliging, zo simpel is het. Een correct paswoordbeleid is dan ook onmisbaar binnen bedrijven. Ook oplossingen als two-factor authentication zijn geen overbodige luxe.
  • Zorg voor een goed gebruikersbeheer i.v.m. toegang en rechten tot het netwerk.
  • Zorg voor een correct beveiligde wifi. Zet bovendien een apart guest wifi netwerk op voor jouw bezoekers zodat zij niet bewust of onbewust jouw data kunnen beschadigen.

5. Mobiel

Een apart en onderschat verhaal zijn de mobiele gebruikers, denk maar aan personen die via laptops, persoonlijke computers, smartphones, … toegang hebben tot jouw netwerk en data. Hier stel je best goede afspraken en procedures voor op, samen met eventuele technologische oplossingen.

6. Encryptie

Encryptie, of versleuteling, zorgt ervoor dat de data op je netwerk “vergrendeld” is. Let op met diskencryptie, een typische oplossing voor het versleutelen van laptops en externe harde schijven. Deze zijn namelijk niet geschikt voor het versleutelen van servers.

7. Backup

Last but not least: zorg voor een goede backup. Hou er ook rekening mee dat elk type backup een specifieke procedure vereist. Ook de retentietijd (hoelang je terug in de tijd kan gaan in jouw backups) moet correct bepaald worden, zodat je niet in overtreding bent met de GDPR-wetgeving.

8. Roep hulp in

Wellicht een hele boterham aan maatregelen voor sommigen onder jullie. Als kmo beschik je namelijk niet altijd over een continue begeleiding inzake ICT-oplossingen. Aarzel daarom zeker niet om je vragen naar ons toe te richten, door onderstaand contactformulier in te vullen. Bovendien kan je t.e.m. 30/06/2018 een gratis netwerkaudit bij ons verkrijgen. Voor meer info klik hier.