Informatiebeveiliging

De mens is en blijft de meest cruciale schakel in de informatiebeveiliging. Helaas tegelijkertijd ook vaak de zwakste schakel. Bedrijven schermen hun interne netwerk af van het Internet door middel van firewalls, brengen Indringer Detectie Systemen aan, stellen procedures op voor het veilig omgaan met vertrouwelijke informatie en nemen maatregelen voor veilig thuiswerken. Maar het blijft allemaal mensenwerk en mensen kunnen misleid worden om dingen te doen die vanuit veiligheidsoverwegingen niet zouden mogen gebeuren. Onderzoek wijst uit dat 60% van alle informatie beveiligingsincidenten een ‘inside job’ is. En toch wordt door bedrijven en organisaties juist aan deze vorm van bedreiging relatief weinig aandacht besteed.

In de afgelopen jaren hebben veel organisaties en bedrijven  te maken gekregen met:

	Phishing en Pharming ( het verleiden van werknemers tot het openbaar maken van gevoelige informatie door middel van nep emails en gefingeerde websites)
	Social Enginering (het winnen van vertrouwen door middel van emails of community sites om zo uiteindelijk achter vertrouwelijk informatie te komen)
	Openbaarmaking van vertrouwelijk informatie op digitale gegevensdragers zoals USB sticks.

Maar hoe kun je je ooit bewapenen tegen deze  factoren. Dit is alleen maar mogelijk door actieve bewustwording binnen uw organisatie of bedrijf.