Cybersecurity voor het MKB in Schagen

Agrarische bedrijven zijn allang geen kantoorloze bedrijven meer: teeltregistratie, klimaatsystemen, orders van afnemers en de administratie draaien op dezelfde laptops en accounts. Het werk gaat door, ook als de beveiliging niemands hoofdtaak is.

De basis is hier hetzelfde als bij elk ander bedrijf: mail filteren, accounts bewaken, werkplekken beschermen en iemand die meldingen opvolgt. Het verschil is dat uitval in het seizoen direct de oogst of de levering raakt.

Bedrijven die veel met onderaannemers en leveranciers werken, verwerken elke week facturen van wisselende partijen. Dat is precies de situatie waar factuurfraude op mikt: een echte factuur met een gewijzigd rekeningnummer, of een mail die van een bekende leverancier lijkt te komen.

De combinatie die hier werkt: inkomende mail automatisch filteren op nabootsing van afzenders, accounts bewaken zodat een overgenomen mailbox opvalt, medewerkers met phishingsimulaties laten oefenen, en een simpele werkafspraak om gewijzigde rekeningnummers telefonisch te verifiëren.

Bedrijven met seizoenskrachten en veel verloop hebben vaak accounts die worden gedeeld, wachtwoorden die op een briefje hangen en oud-medewerkers die nog toegang hebben. Dat is precies waar accountmisbruik begint.

Bewaking van inloggedrag en signalering van gelekte inloggegevens maken zichtbaar wanneer een account wordt gebruikt door iemand die dat niet zou moeten doen. Awareness training helpt om ook tijdelijke krachten phishing te laten herkennen.