Netwerk beveiligen voor je bedrijf: firewall, wifi en VPN goed geregeld

Waarom je netwerk beveiligen ook voor een klein bedrijf telt

Aanvallers zoeken zelden gericht naar jouw bedrijf. Ze scannen automatisch het hele internet op apparaten met bekende zwakke plekken: een router met een standaardwachtwoord, een beheerpagina die van buitenaf bereikbaar is, een NAS die al jaren geen update heeft gehad. Wie zo'n deur open heeft staan, wordt gevonden. Grootte maakt daarbij niet uit.

De gevolgen zijn voor een klein bedrijf vaak groter dan voor een groot. Een besmetting die je bestanden versleutelt, legt je hele administratie stil. Een overgenomen mailaccount stuurt valse facturen naar je klanten. En als er persoonsgegevens op straat liggen, moet je dat onder de AVG melden.

Het goede nieuws: met een handvol basismaatregelen sluit je de meeste deuren. Je hoeft geen beveiligingsexpert te worden. Je moet wel weten wat er op je netwerk hangt en zorgen dat het bijgehouden wordt.

Checklist: netwerk beveiligen in het mkb

Loop deze punten langs. Kun je ze niet allemaal met "ja" beantwoorden, dan weet je waar je moet beginnen.

1. Firewall aan en bijgewerkt. Vervang het standaardwachtwoord van router en firewall, zet automatische firmware-updates aan of plan ze in, en zet beheer vanaf internet uit.
2. Gastwifi gescheiden. Bezoekers, telefoons van medewerkers en slimme apparaten (camera's, tv's, thermostaten) horen op een eigen netwerk, los van de computers met je administratie.
3. Sterke wifi-beveiliging. Een lange, unieke wifi-sleutel en moderne versleuteling. Zet oude standaarden uit en wijzig de sleutel als een medewerker vertrekt.
4. Tweestapsverificatie. Op mail, op de beheeromgeving van je router en firewall, en op alles wat van buitenaf bereikbaar is. Zie tweestapsverificatie.
5. Updates op alle apparaten. Niet alleen laptops, ook telefoons, printers, NAS en de router zelf.
6. Thuiswerken via VPN. Geen open poorten naar binnen voor bureaubladen of bestanden. Medewerkers verbinden via een beveiligde tunnel.
7. Back-up buiten het netwerk. Minstens één kopie die een besmet netwerk niet kan bereiken, en af en toe een test of terugzetten werkt.
8. Overzicht van apparaten. Weet wat er op je netwerk hangt. Oude apparaten die niemand meer gebruikt, gaan eraf.

Netwerkbeveiliging werkt in lagen

Geen enkele maatregel houdt alles tegen. Een firewall helpt niet tegen een medewerker die op een phishinglink klikt, en de beste training helpt niet als de router een lek heeft. Daarom denken we in lagen: als de ene laag faalt, vangt de volgende het op.

De rand

De firewall en router bepalen wat er van buiten naar binnen mag. Alleen de poorten die echt nodig zijn staan open, en de beheerpagina is niet vanaf internet bereikbaar.

Het netwerk zelf

Door het netwerk op te delen, bijvoorbeeld kantoor, gasten en apparaten apart, kan een besmet apparaat niet zomaar bij je administratie. Dat heet segmentatie, en met moderne apparatuur is het goed te doen.

De apparaten

Laptops met updates, virusbescherming en een versleutelde schijf. Medewerkers werken zonder beheerrechten, zodat niet elke download zomaar kan installeren.

De mensen

Tweestapsverificatie, sterke wachtwoorden en een team dat een verdachte mail herkent. De meeste incidenten beginnen met een klik.

Herstel

Gaat het toch mis, dan wil je snel terug. Een back-up buiten het netwerk en een plan wie wat doet, maken het verschil tussen een vervelende dag en een week stilstand.

Wat IT Live voor je netwerk doet

Netwerk- en wifibeheer zit in ons IT-beheer: installatie, configuratie en onderhoud van routers, switches, firewalls en wifi-accesspoints, inclusief VPN voor thuiswerkers. Concreet:

• Nulmeting. We brengen in kaart welke apparaten er op je netwerk hangen, hoe de firewall staat ingesteld en waar de zwakke plekken zitten.
• Inrichten. Gastwifi scheiden, wachtwoorden en beheertoegang op orde, onnodige poorten dicht, VPN voor wie thuis werkt.
• Bijhouden. Firmware en updates op tijd, en een vast aanspreekpunt als er iets verandert, zoals een nieuwe vestiging of een nieuwe printer.
• Op locatie waar nodig. Het meeste kan op afstand. Moeten er kabels getrokken of apparaten vervangen worden, dan komen we langs.

We zeggen er eerlijk bij: geen netwerk is volledig onkwetsbaar. Wat je wel kunt doen, is het risico flink verkleinen en zorgen dat je snel herstelt als er iets gebeurt. Dat is waar we op inrichten.

Wat kost het om je netwerk te laten beveiligen?

Netwerk- en wifibeheer valt onder ons IT-beheer. Welk pakket past, hangt af van het aantal medewerkers en apparaten en hoeveel je uit handen wilt geven. De vaste maandprijzen:

Nieuwe apparatuur, zoals een firewall of wifi-accesspoints, is niet in de maandprijs inbegrepen. Is die nodig, dan krijg je vooraf een voorstel. Vaak kan bestaande apparatuur met de juiste instellingen nog prima mee.

Zelf aan de slag? Begin hier

Wil je eerst zelf de grootste gaten dichten, begin dan met deze drie stappen. Ze kosten weinig tijd en leveren veel op:

1. Wachtwoord van je router wijzigen. Log in op je router (het adres staat vaak op een sticker) en vervang het beheerwachtwoord door een lang, uniek wachtwoord.
2. Tweestapsverificatie aanzetten op je mail. Dit is de maatregel met het grootste effect tegen overgenomen accounts.
3. Een gastnetwerk aanmaken. Bijna elke moderne router kan dat. Geef bezoekers alleen dat wachtwoord.

Twijfel je of het goed staat, of wil je dat iemand het voor je bijhoudt? Dan kijken we graag mee. Lees ook veilig en AVG-proof voor de bredere aanpak.

Wat doe je als het toch misgaat?

Ook met goede beveiliging kan er iets gebeuren. Dan helpt het als je vooraf weet wat je doet, in plaats van in paniek te gaan zoeken:

1. Isoleer het apparaat. Haal een verdachte laptop van het netwerk: kabel eruit, wifi uit. Zet hem niet direct uit, dan kan er nog naar gekeken worden.
2. Wijzig wachtwoorden. Begin met mail en alles wat op dat apparaat werd gebruikt, vanaf een ander, schoon apparaat.
3. Bel je IT-partner. Die kan beoordelen hoe ver het gaat en wat er hersteld moet worden.
4. Zet terug uit de back-up. Pas als duidelijk is dat de oorzaak weg is. Daarom moet die back-up buiten het netwerk staan.
5. Meld het waar nodig. Zijn er persoonsgegevens geraakt, dan kan een melding bij de Autoriteit Persoonsgegevens verplicht zijn.

Zet deze stappen op één A4 en zorg dat iedereen weet waar het ligt. Dat kost een half uur en scheelt op het slechtste moment veel tijd.