De zomer is een van de meest kwetsbare periodes vanuit cybersecurity-perspectief, maar krijgt zelden aandacht totdat er al iets is misgegaan. Veel organisaties opereren in juli en augustus op halve capaciteit. Sleutelfiguren zijn afwezig, incidentprocedures zijn al maanden niet getest en de meeste kleinere organisaties hebben geen duidelijk plan voor wat er gebeurt als het alarm afgaat. Dat is precies de omgeving waar aanvallers op inspelen.
Enkele van de meest voorkomende risico's die we zien tijdens de zomermaanden:
Niet-bewaakte systemen en vertraagde respons – Zonder geautomatiseerde detectie kan een aanval dagenlang onopgemerkt blijven wanneer de juiste persoon onbereikbaar is. Het hebben van XDR of iets vergelijkbaars vermindert het risico aanzienlijk, maar u moet er nog steeds voor zorgen dat iemand daadwerkelijk actie kan ondernemen bij waarschuwingen tijdens de vakantieperiode.
Verhoogde kwetsbaarheid door tijdelijk personeel – Meer externe logins, meer ad-hoc toegang en een lager beveiligingsbewustzijn onder tijdelijke medewerkers is een combinatie die het risico aanzienlijk verhoogt.
Phishing met een zomers tintje – Valse facturen, reisbevestigingen en HR-berichten ("uw vakantieaanvraag is goedgekeurd") zijn klassieke methoden die precies werken omdat ze aannemelijk lijken.
Voor ons als distributeur is dit een kans om onze partners voor de zomer te ondersteunen, niet alleen met technologie, maar ook met praktische richtlijnen en de juiste oplossingen voordat het te laat is. Back-up, endpointbeveiliging, MFA en duidelijke escalatiepaden vereisen geen grote investering, maar ze kunnen wel het verschil maken als er iets gebeurt.
Hoe bereidt u uw klanten voor op de zomer?