Perfect Day voorziet meer cyberaanvallen via ketenpartners
Phishing e-mails worden nog lastiger te onderscheiden en meer cyberaanvallen via ketenpartners. Dat zijn enkele van de trends die Perfect Day ziet op cybervlak. Daphne Stevens, cyberexpert bij Perfect Day: “Criminelen worden steeds creatiever om phishing e-mails authentiek te laten lijken. Ze maken nu ook misbruik van eerdere mailconversaties om phishing berichten te verspreiden. Dit gebeurde recentelijk nog bij IKEA.
“Het afgelopen jaar heeft er al een aantal cyberaanvallen plaatsgevonden via ketenpartners. Hierdoor kan één cyberaanval schade toebrengen aan meerdere organisaties die zich in een keten bevinden. Denk aan de Zweedse supermarktketen die afgelopen jaar door een aanval de deuren heeft moeten sluiten. De verwachting is dat dit soort aanvallen in het komende jaar nog vaker zullen plaatsvinden. Om deze reden is het van groot belang om de ketenveiligheid op orde te krijgen en afspraken maken met ketenpartners over verantwoordelijkheden in het geval van een cyberaanval.”
Perfect Day verwacht verder dat cybercriminelen steeds meer misbruik van zwakheden in het Internet of Things. Stevens: “Gekraakte apparaten functioneren vaak als springplank om andere apparaten binnen het netwerk te infecteren. Daarom is het belangrijk om de basisbeveiliging van deze apparaten goed op orde te hebben.”
AVG
Perfect Day noemt het ook belangrijk om, zeker ook als kleine organisatie, echt werk te gaan maken van AVG-compliance. Stevens: “De Autoriteit Persoonsgegevens gaat de AVG meer handhaven. Sinds de invoering van de AVG in 2018 leken kleine bedrijven de dans te ontspringen. In het begin werden alleen grote bedrijven en overheidsinstanties op de bon geslingerd. Daarbij ontstond het beeld van een Autoriteit Persoonsgegevens met veel te weinig mankracht om zich bezig te houden met kleine bedrijven die hun zaken niet op orde hebben. We zijn nu ruim 3 jaar verder en het lijkt erop dat de Autoriteit Persoonsgegevens aan haar inhaalslag gaat beginnen. Verschillende kleine bedrijven hebben recentelijk boetes gekregen omdat zij niet voldeden aan de AVG.”
Reactie toevoegen
Meer over
Tijd voor goed risicomanagement is nú
(Kennisartikel De Goudse VVP-special Cyber) Ondernemers adviseren over cyberrisico’s is niet makkelijk. De kans is namelijk groot dat uw relatie zich hiervoor...
Adviseur onmisbaar bij aanpak cyberdreiging
(Kennisartikel Allianz VVP-special Cyber) De Allianz Risk Barometer 2020 laat er geen twijfel over bestaan: cyberincidenten zijn het grootste bedrijfsrisico. Het...
Een hack zit in een klein hoekje
(Kennisartikel Nationale-Nederlanden VVP-special Cyber) Een bakker met gehackte kassa. Een bouwbedrijf waarbij digitale tekeningen zijn gestolen. Of een notaris...
Waardevolle cyberoplossingen voor het MKB
(Kennisartikel HDI Global Specialty VVP-special Cyber) HDI Global Specialty se is een nieuwe verzekeraar met een “start-up-mentaliteit” die zich focust...
Wees geen dokter: is uw eigen bedrijf wel goed verzekerd tegen cyberrisico’s?
(Kennisartikel de Vereende VVP-special Cyber) Het schilderwerk bij een schilder thuis laat vaak te wensen over. Een dokter negeert vaak de eigen gezondheidsklachten....
Pak als adviseur rol bij beheersen cyberrisico’s
Cyberrisico’s zijn reëel, als financieel adviseur ben je het daarom aan je stand verplicht over deze risico’s met de klant in gesprek te gaan....
Cybersecurity: een kwestie van basismaatregelen
(Door Liesbeth Holterman, Cyberveilig Nederland) Cybercriminaliteit is een wereldwijd verdienmodel geworden. Op het dark web kun je kant-en-klare programma’s...
Goede manieren om je organisatie te wapenen tegen hackers
(Door Maria Genova) Bedrijven kunnen op veel manieren gehackt worden en dat gebeurt ook dagelijks. Volgens hackers zijn er slechts twee soorten bedrijven: bedrijven...
“Cyber is een nieuw risico dat we samen moeten oppakken”
(Kennisartikel Hienfeld VVP-special Cyber) Over een aantal jaren is een cyberpolis even ingeburgerd als een verzekering voor beroeps-en bestuurdersaansprakelijkheid,...
“Impact cyberrisico’s nog altijd onderschat”, “Informatiebeveiliging in de gehele keten nog onvoldoende beheerst”, “De kwaliteit...