4 cybervragen aan Gina Doekhie

Vast een vaak gestelde vraag, maar wat maakt de cybersecurity zo veel leuker dan andere vakgebieden binnen de IT-sector?

Het is spannend! Ik zit achter cyberboeven aan, maar ook jouw bedrijf en systemen cyberveilig maken tegen zulke cybercriminelen is spannend. Je moet namelijk in hun huid kruipen om de cyberdreiging echt te begrijpen. En te realiseren dat dit prioriteit heeft, dit moet nu, anders ben jij het volgende slachtoffer.

Als jij het voor het zeggen had, hoe zie jij de cybersecurity-wereld over 3 jaar?

Dat iedereen en elk bedrijf cybersecurity belangrijk vind, dat het geïntegreerd zit in jouw DNA. Net zoals dat we onze fiets en deur op slot draaien, gaan we dat ook automatisch digitaal doen. Als we software implementeren, denken we eerst na over dit secure gaat. Als we data opslaan, gaan we dit veilig doen. En als we nieuwe systemen inrichten, denken we na over waar in het netwerk, welke data gaat hierop staan, wie krijgt hier toegang tot en hoe moeten we dit beveiligen. Dat is mijn wens voor over 3 jaar.

Zowel zakelijk als particulier, welke simpele oplossing zien mensen het vaakst over het hoofd?

Voor particulieren, is het twee-factorauthenticatie aanzetten of een wachtwoordmanager gebruiken. Het is cliché, en zo vaak genoemd en nog steeds zie ik dit zo vaak! Ik snap dat niet, zelfs op jouw e-mail die de belangrijkste informatie heeft maar ook waar je toegang kan krijgen tot al je andere accounts moet goed beveiligd worden. Daarnaast is het belangrijk om unieke wachtwoorden te gebruiken voor belangrijke accounts die je kan onthouden met een wachtwoordmanager. Door de velen datalekken etc, is je wachtwoord alleen niet meer veilig.

Voor bedrijven zijn dit meerdere dingen, maar bijvoorbeeld het goed isoleren van belangrijke accounts, systemen en data. Wie heeft toegang tot waar en welke systemen? Dat het niet mogelijk is om vanaf 1 account overal bij te kunnen. Cybercriminelen gaan altijd op zoek naar het account met de hoogste rechten, en als ze die hebben kunnen ze alles. Dit account, het systeembeheerders-account, is dan ook het allerbelangrijkste om goed te monitoren, te beveiligen of zelfs te beperken. Maak bijvoorbeeld aparte accounts voor verschillende beheertaken in plaats van één “super admin” account voor alles.

Op zoek naar een goede tip: hoe overtuig je de niet-technische collega’s of familieleden van de ernst van cybersecurity?

Niet, ze komen vanzelf naar mij toe. Meestal wanneer het te laat is, of als ze slachtoffer zijn geworden. Of uit angst (zoals bij de Odido-lek nu). Dat vind ik jammer, maar mensen zijn toch hardleers. Maar ik probeer uiteraard als wat ik maak/schrijf aan content te delen om bewustzijn te creëren en de lezingen die ik geef zijn vaak echt eye-openers voor mensen.

Volgende week zie je Gina op CONNECT inclusief live demonstraties van bovenstaande!

Bekijk de rest van het programma hier!