Basisprincipe 1: Breng je risico’s in kaart
Zonder inzicht in de risico’s binnen een organisatie is effectieve beveiliging simpelweg niet mogelijk. Door eerst een grondige inventarisatie te doen en risico’s te beoordelen op kans én impact, wordt snel duidelijk waar de kwetsbaarheden zitten. Door deze vervolgens proactief aan te pakken, werk je gericht aan een sterkere, weerbare organisatie.
Uit het Cybercrime-onderzoek van Accenture blijkt dat bijna 43% van de cyberaanvallen plaatsvindt op het MKB.
Proact oplossing(en):
- Proact Security Scan: Een kort consultancy traject om de weerbaarheid van de organisatie te bepalen en een security-strategie te ontwikkelen om deze te verhogen. Er is een geanonimiseerd rapport verkrijgbaar voor een impressie.
- Health Checks: Deze zijn ook van toepassing om vanuit een technisch perspectief een plan op te stellen.
Resultaat:
Meer inzicht in kwetsbaarheden betekent meer grip op de veiligheid van de organisatie. Hierdoor kan je klant bewustere keuzes maken en de weerbaarheid gericht vergroten. Tegelijkertijd zorgt dit voor een efficiëntere inzet van middelen, wat bijdraagt aan een betere kostenbeheersing.
Basisprincipe 2: Bevorder veilig gedrag
Veel beveiligingsincidenten ontstaan door menselijke fouten. Door regelmatig laagdrempelige en niet tijdsintensieve trainingen aan te bieden, blijft het effectief én haalbaar. Zo maak je van medewerkers een sterke eerste verdedigingslinie tegen cyberdreigingen.
Volgens het World Economic Forum kan 95% van de cyber aanvallen worden toegeschreven aan menselijke fouten.
Proact’s oplossing:
- CybSafe Awareness Training: Deze training richt zich op gedragsverandering door verworven kennis. Met korte trainingssessies worden medewerkers regelmatig getraind in het herkennen van dreigingen en daarop te reageren. Praktijksituaties worden nagebootst door phishing-simulaties en integratie met bijvoorbeeld Microsoft Defender. CybSafe wordt door marktanalist Forrester hoger geplaatst dan de marktleider op dit gebied (KnowBe4).
Resultaat:
Medewerkers die veilig cybergedrag vertonen, versterken de digitale weerbaarheid van de organisatie. Bewustwording en gedragsverandering zijn relatief eenvoudig te realiseren met gerichte training en dat tegen relatief lage kosten. Het is een effectieve manier om met minimale investering maximale impact te maken.
Basisprincipe 3: Bescherm systemen, applicaties en apparaten
De tijd dat een virusscanner en een firewall voldoende waren, ligt achter ons. De huidige dreigingen vragen om slimmere, geavanceerdere beveiligingsmaatregelen. Door de toename van Cloud-oplossingen (SaaS, PaaS, IaaS, hybride omgevingen) is de IT-omgeving complexer geworden en daarmee ook het aanvalsoppervlak. Dat vergroot de kans op ongewenste activiteiten binnen de infrastructuur. Het is dus essentieel om de beveiliging mee te laten groeien met deze ontwikkelingen.
Proact’s oplossing(en):
- Microsoft Defender
- Managed Incident Guidance
- Managed Detection and Response
- FortiNet Next Gen Firewall
- Network Access Control
- Zero Trust
Resultaat:
Het aanvalsoppervlak wordt verkleind, terwijl de voordelen van de Cloud volledig behouden blijven. Niet alleen door preventieve maatregelen, maar ook door actief te detecteren en real-time te monitoren op ongebruikelijke activiteiten. Zo help je klanten om risico’s sneller te signaleren en direct in te grijpen wanneer dat nodig is.
Basisprincipe 4: Beheer toegang tot data en diensten
Criminelen proberen op allerlei manieren toegangsrechten te verkrijgen tot uw omgeving. Als dat lukt kan dat leiden tot diefstal, gijzelen en zelfs vernietigen van data met als mogelijke gevolgen operationele- en financiële schade, reputatieschade en zelfs kans op boetes onder de AVG en NIS2. Juist daarom is het nú tijd om organisaties bewust te maken van de risico’s en te helpen hun data beter te beschermen door een effectief managen van toegangsrechten.
Social engineering-aanvallen – vaak gericht op zwakke toegang – komen 350% vaker voor bij MKB dan bij grote organisaties volgens StongDM
Proact’s oplossing(en):
- Identity and Access Management
- Microsoft Purview
- Microsoft Defender
- FortiNet Next Gen Firewall
Resultaat:
Door slim om te gaan met toegangscontrole tot data en diensten, verbeter je niet alleen de bescherming tegen malafide activiteiten, maar krijg je ook meer grip op het dagelijks gebruik van die data en ondersteunt hybride werken. Dat betekent betere beveiliging én beter beheer in één stap.
Basisprincipe 5: Bereid je voor op incidenten
De kans dat een organisatie te maken krijgt met een incident blijft altijd bestaan. Een goede voorbereiding maakt het mogelijk om sneller te herstellen en de schade te beperken wanneer zich daadwerkelijk een incident voordoet.
50% van MKB’s doet er 24 uur of langer over om te herstellen van een cyberincident; voor websites geldt vaak uitval van 8–24 uur volgens StrongDM.
Proact’s oplossing(en):
- BaaS (Backup)
- DRaaS (Disaster Recovery)
Resultaat:
Digitale weerbaarheid draait niet alleen om voorkomen, maar ook om snel en effectief kunnen herstellen na een incident. Met een solide Business Continuity Plan en de juiste ondersteuning vanuit Proact op het gebied van herstel en continuïteit, help je klanten om operationeel te blijven – zelfs bij ernstige verstoringen. Zo biedt je zekerheid wanneer het erop aankomt.