Je wilt weten hoe veilig je organisatie is, maar waar begin je? Deze checklist uit Het Digitale Kompas helpt je om in een paar minuten te beoordelen waar je staat. Loop de vragen langs en zet een vinkje bij elke vraag waar je volmondig ja op kunt zeggen.
Stap 1: inloggegevens en online identiteit
- Gebruikt iedereen tweestapsverificatie (2FA) voor e-mail, boekhouding en andere belangrijke systemen?
- Staan wachtwoorden in een wachtwoordmanager, en niet in de browser of een Excel-lijstje?
- Zijn zakelijke en privéaccounts gescheiden, zodat niemand werkaccounts gebruikt op onbeveiligde privéapparaten?
- Wordt toegang tot systemen direct ingetrokken zodra iemand uit dienst gaat?
Stap 2: back-ups en herstel
- Worden er dagelijks automatisch back-ups gemaakt van belangrijke gegevens?
- Is er minstens één offline back-up die niet met het netwerk verbonden is?
- Zijn de back-ups versleuteld, zodat onbevoegden er niet bij kunnen?
- Worden de back-ups regelmatig getest door bestanden terug te zetten?
Stap 3: updates en patchbeheer
- Worden besturingssystemen, software en apparaten automatisch bijgewerkt?
- Is alle verouderde software, waar geen updates meer voor komen, vervangen of uitgeschakeld?
- Zijn alle apparaten en accounts in kaart gebracht, zodat er geen onbeschermde systemen rondslingeren?
Stap 4: e-mailbeveiliging en reputatie
- Zijn SPF, DKIM en DMARC ingesteld om misbruik van je domein te voorkomen?
- Worden inkomende mails automatisch gecontroleerd op verdachte bijlagen en links?
- Worden ongewenste mails afgevangen voordat ze in de inbox belanden?
- Zijn medewerkers getraind in het herkennen van phishing, CEO-fraude en factuurfraude?
Stap 5: gedrag en bewustzijn
- Is cybersecurity een vast onderdeel van de hele organisatie, en draagt de directie het zichtbaar uit?
- Durven medewerkers verdachte situaties te melden zonder angst voor gevolgen?
- Worden er regelmatig security-oefeningen gedaan?
- Gelden er ook beveiligingsafspraken voor leveranciers en externe partijen?
Tel je vinkjes
- 15 tot 19 vinkjes: je organisatie is goed beveiligd. Blijf waakzaam en houd cybersecurity een vast onderdeel van de bedrijfsvoering.
- 10 tot 14 vinkjes: je hebt een solide basis, maar er zijn zwakke plekken die aandacht nodig hebben. Tijd om actie te ondernemen.
- 0 tot 9 vinkjes: er zijn serieuze risico’s. Criminelen hebben weinig moeite om binnen te komen. Neem direct maatregelen.
Wat nu?
Cybersecurity is geen checklist die je één keer afvinkt, maar een mindset. Begin klein, maar begin vandaag. Zelfs eenvoudige stappen, zoals tweestapsverificatie en beter wachtwoordbeheer, maken al een groot verschil. Welke maatregelen het meeste opleveren, lees je in 5 acties die echt werken.
Wil je een uitgebreider beeld, met uitleg per onderdeel en je eerste stappen op een rij? Doe dan de gratis Cybercheck. Twijfel je over de uitkomst, of wil je dat iemand onafhankelijk meekijkt, dan is een nulmeting de volgende stap.
Meer in Het Digitale Kompas
Deze checklist komt uit de eerste editie van Het Digitale Kompas, met bij elk onderdeel uitleg over het waarom.
Download Het Digitale Kompas, editie 1
Het Digitale Kompas, editie 1
Download pdf