De resultaten van de studie tonen aan dat niet alleen het aantal cyberaanvallen aanzienlijk toeneemt, maar ook de ernst ervan. Steeds vaker zijn bedrijven het slachtoffer van bedrijfsgegevens die lekken, systemen die geëncrypteerd geraken door ransomware of intellectuele eigendommen die gestolen worden.
Het gevolg: financiële schade en imagoverlies voor de organisaties.
Uit de CS-barometer blijkt onder andere dat:
- Bijna 1 op de 2 Vlaamse ondernemingen (45,8%) het slachtoffer waren van een cyberaanval in 2024.
- 1 op de 10 cyberaanvallen succesvol waren en schade berokkenden aan het bedrijf.
- Bijna de helft van de respondenten zegt dat onvoldoende opleiding en bewustmaking bij het personeel het grootste cyberrisico vormen.
- Vooral bij KMO's procedures en maatregelen vaak onvoldoende geïmplementeerd zijn, hoewel de meerderheid van de bedrijven (71%) denkt goed beschermd te zijn.
Met andere woorden: het beschermen van je bedrijfskritische data is een must. Als organisatie moet je je niet langer de vraag stellen of je slachtoffer zal zijn van een cyberaanval, maar wanneer.
Om de beveiliging van je IT-systemen naar een hoger niveau te tillen, raden we bij Orbid zes minimale security maatregelen die je zeker moet implementeren.
Wat is de cybersecurity barometer?
De cybersecurity barometer (CS) is een jaarlijkse studie van de Vlaamse Overheid die de cybersecurity maturiteit van Vlaamse bedrijven in kaart brengt. Het onderzoek is gebaseerd op de antwoorden van 2720 Vlaamse bedrijven.
1. Gebruik Next-gen antimalware
De kwaliteit van cyberaanvallen evolueert continu. Elke dag vinden hackers nieuwe manieren om organisaties aan te vallen. Als organisatie moet je dan ook sterk inzetten op een goede next-gen antimalware. Microsoft 365 Defender biedt uitgebreide bescherming tegen geavanceerde bedreigingen zoals phishingcampagnes, AiTM en Zero-Day malware.
2. Beperk administrator rechten
Controleer de beheerders- en gebruikersrechten binnen je IT-omgeving op een frequente basis. Zorg ervoor dat niemand werkt met beheerdersrechten voor dagelijkse taken. Gebruik en test regelmatig ‘break-the-glass’-accounts om een back-up toegang te hebben in het geval van een noodsituatie en zorg voor een automatische deactivatie van accounts. Via een AD-audit kan je eenmalig interne bedreigingen en eventueel misbruik van rechten detecteren.
3. Activeer Multifactor Authenticatie (MFA) op alle accounts
Multifactor Authenticatie (MFA) is een van de beste veiligheidsmaatregelen om je organisatie te beschermen. Door naast het wachtwoord een tweede vorm van verificatie te vragen via een authenticator app op jouw smartphone of hardware sleutel, voegt MFA een extra beveiligingslaag toe.
4. Zorg ervoor dat je IT-systemen geüpdatet zijn
Zorg ervoor dat al je software- en besturingssystemen bijgewerkt zijn naar de laatste versie. Deze updates verhelpen vaak kwetsbaarheden die een gevaar vormen voor jouw organisatie. Het Managed Services-team van Orbid biedt een optimale bewaking van jouw hardware, operating systems en applicaties. Bovendien voorzien we automatische checks van je IT-omgeving om mogelijke verdachte activiteiten op te sporen.
Wist je dat Microsoft in oktober 2025 de ondersteuning voor Windows 10 stopt? Hierdoor zullen systemen met Windows 10 geen beveiligingsupdates meer krijgen. Maak daarom nu al de stap naar Windows 11 en zorg voor een vlotte overgang voor jouw organisatie.
Ontdek onze Managed Modern Workplace
Via de Managed Modern Workplace van Orbid kan je het beheer van je moderne werkplek geheel of gedeeltelijk uitbesteden aan de experten van Orbid tegen een vast en voorspelbaar bedrag per maand. Wij houden je IT-omgeving steeds up-to-date en zorgen ervoor dat je over de nieuwste technologieën beschikt binnen een toekomstbestendige oplossing. Zo kan jij tijd vrijmaken en je focussen op je core activiteiten.
5. Beveilig je gegevens en neem back-ups
Je kan als organisatie tal van maatregelen nemen om je te beschermen, maar wat als het toch misgaat? Het is daarom heel belangrijk om je gegevens te beschermen door regelmatig back-ups te nemen. Doe dit aan de hand van de 3-2-1-1-0 gouden back-up regel en zorg er zeker voor dat je een offline of immutable back-up hebt.
6. Train je medewerkers via security trainingen
De cybersecurity barometer geeft het aan: bijna de helft van de respondenten zegt dat onvoldoende opleiding en bewustmaking bij het personeel het grootste cybersecuritrisico vormt. Cybercriminelen gaan op een steeds creatievere manier tewerk om organisaties op te lichten en richten zich vaak tot de zwakste schakel binnen organisaties: de eindgebruiker.
Zorg daarom aan de hand van security awareness trainingen en simulaties dat je medewerkers security inbedden in hun DNA. Dit helpt niet alleen je organisatie, maar ook de medewerkers persoonlijk.
Organisatorische maatregelen om de security te verbeteren
Naast deze technische maatregelen, neem je als organisatie best ook organisatorische maatregelen. Zo is het altijd handig (en indien je NIS2-compliant moet zijn zelfs verplicht) om een informatieveiligheidsbeleid te hebben waarin je de rollen en verantwoordelijkheden vastlegt. Daarnaast is het ook handig om een beleid rond risicoanalyse te maken en een duidelijk incident response plan te hebben wanneer er zich toch een incident zou voordoen.
Contacteer ons
Wens je ondersteuning bij het nakijken van je security of ben je nog niet in orde met bovenstaande technische en/of organisatorische maatregelen? Ben je op zoek naar een extern klankbord? Wij helpen je graag verder.