U werkt hard voor uw bedrijf. Laat beveiligingsrisico's uw succes niet in de weg staan. Neem deze beveiligingsmaatregelen om uw bedrijfsgegevens veilig te houden.
Als u een heel klein bedrijf (1-20 gebruikers) of een klein bedrijf (21-100 gebruikers) heeft, heeft u waarschijnlijk geen speciale IT-beheerder. Daarom houden we de lijst kort.
Je accounts beschermen
|
|
Gebruik unieke wachtwoorden Een goed wachtwoord is de eerste verdedigingslinie om gebruikers- en beheerdersaccounts te beschermen. Unieke wachtwoorden zijn niet eenvoudig te raden. Bedenk bijvoorbeeld een lange zin en neem de eerste letter van elk woord als het wachtwoord. Raad gebruikers ook af hetzelfde wachtwoord te gebruiken voor meerdere accounts, zoals voor e-mail en internetbankieren. |
|
|
Vereisen dat beheerders en belangrijke gebruikers een extra identiteitsmethode gebruiken Als iemand uw wachtwoord heeft achterhaald, voorkomt u met verificatie in 2 stappen dat deze persoon toegang krijgt tot uw account. Bij verificatie in 2 stappen wordt vereist dat gebruikers hun identiteit verifiëren en toegang krijgen tot hun account met iets dat ze weten (zoals een wachtwoord) en iets dat ze hebben (zoals een fysieke sleutel of toegangscode). We raden iedereen in uw bedrijf aan tweestapsverificatie te gebruiken, maar dit is vooral belangrijk voor beheerders en gebruikers die met gevoelige gegevens werken, zoals de financiële administratie en werknemersgegevens. We raden u aan verificatie in 2 stappen af te dwingen voor beheerders en belangrijke gebruikers. Uw bedrijf beveiligen met verificatie in 2 stappen | Verificatie in 2 stappen implementeren |
|
|
Beheerders moeten herstelgegevens toevoegen aan hun account Als uw beheerder het wachtwoord is vergeten, kan deze klikken op de link Hulp nodig? op de inlogpagina. Google stuurt dan een nieuw wachtwoord via telefoon, sms of e-mail. Hiervoor moet Google een hersteltelefoonnummer en herstelmailadres hebben voor het account. |
|
|
Back-upcodes van tevoren ophalen Als uw bedrijf tweestapsverificatie afdwingt en een gebruiker of beheerder de toegang tot de methode voor tweestapsverificatie kwijtraakt, kan deze niet meer inloggen op het account. Voorbeelden hiervan zijn een gebruiker die verificatiecodes voor verificatie in 2 stappen ontvangt op een telefoon en de telefoon verliest, of een gebruiker die een beveiligingssleutel verliest. In deze gevallen kunnen ze een back-upcode voor authenticatie in twee stappen gebruiken. Beheerders en gebruikers voor wie authenticatie in twee stappen is ingeschakeld, moeten back-upcodes genereren en afdrukken en deze op een veilige plaats bewaren. |
|
|
Een extra hoofdbeheerdersaccount maken We raden bedrijven aan meer dan één hoofdbeheerdersaccount te maken, die allemaal worden beheerd door een aparte persoon. Als het primaire hoofdgebruikersaccount wordt gehackt of als de gebruiker de inloggegevens vergeet, kan de back-uphoofdgebruiker belangrijke taken uitvoeren terwijl het primaire account wordt hersteld. U kunt een extra hoofdgebruiker maken door de rol van hoofdgebruiker toe te wijzen aan een andere gebruiker. |
|
|
Houd informatie bij de hand om het wachtwoord van de hoofdbeheerder te resetten Als een hoofdbeheerder het wachtwoord niet kan resetten met de herstelopties voor e-mail of telefoon en er geen andere hoofdbeheerders beschikbaar zijn om het wachtwoord te resetten, kan de gebruiker contact opnemen met Google Support. Google vraagt de volgende informatie over het account van de organisatie, om de identiteit van de gebruiker te verifiëren: De beheerder moet ook het DNS-eigendom van het domein verifiëren. Bewaar accountgegevens en DNS-inloggegevens op een beveiligde plek voor het geval je ze nodig hebt. |
|
|
Zorgen dat hoofdbeheerders niet ingelogd blijven op hun account Hoofdbeheerders kunnen elk aspect van het account van uw bedrijf beheren en hebben toegang tot alle bedrijfs- en werknemersgegevens. Als u bent ingelogd op een hoofdbeheerdersaccount wanneer u geen specifieke beheertaken uitvoert, vergroot dit de kans op mogelijke schadelijke activiteiten. We raden hoofdbeheerders aan alleen in te loggen als dat nodig is om specifieke taken uit te voeren en vervolgens weer uit te loggen. Gebruik voor dagelijkse beheertaken een account met beperkte beheerdersrollen. Vooraf ingestelde beheerdersrollen | Best practices voor de beveiliging van beheerdersaccounts |
|
|
Automatische updates aanzetten voor apps en internetbrowsers Als u de nieuwste beveiligingsupdates wilt ontvangen, moet u zorgen dat uw gebruikers automatische updates inschakelen voor hun apps en internetbrowser. Als ze Chrome gebruiken, kunt u automatische updates configureren voor uw hele organisatie. Beleid voor automatische updates (Chrome) |
Als je Gmail, Agenda, Drive of Documenten gebruikt
|
|
Verbeterde scans voordat berichten worden bezorgd aanzetten Phishing is de schadelijke praktijk van het sturen van e-mails die gebruikers proberen te misleiden om gevoelige informatie te onthullen, zoals wachtwoorden, rekeningnummers of andere persoonlijk identificeerbare informatie. Google scant binnenkomende berichten om phishing tegen te gaan. Wanneer Gmail vaststelt dat een e-mail mogelijk een phishing-bericht is, kan een waarschuwing worden weergegeven of kan de e-mail naar de map Spam worden verplaatst. Door berichten uitgebreid te scannen vóór levering onderschept Gmail e-mails die eerder niet zijn geïdentificeerd als phishing. Phishing voorkomen met scans voordat berichten worden bezorgd |
 |
Aanvullende screening van schadelijke bestanden en links aanzetten voor Gmail Google scant binnenkomende berichten om u te beschermen tegen schadelijke programma's, zoals computervirussen. Schakel aanvullende beveiligingscontroles in voor bijlagen, links en externe afbeeldingen om e-mails te onderscheppen die eerder niet zijn geïdentificeerd als schadelijk. |
|
|
Zorgen dat e-mailontvangers je e-mail niet markeren als spam E-mailspam bestaat uit ongevraagde bulk-e-mailberichten. Deze methode wordt meestal gebruikt door gewetenloze adverteerders, omdat er geen andere operationele kosten zijn dan die voor het beheer van hun mailinglijsten. Sender Policy Framework (SPF) is een e-mailbeveiligingsmethode om legitieme e-mails die worden verzonden door gebruikers in uw bedrijf te autoriseren. Met een SPF-record wordt geïdentificeerd welke e-mailservers toestemming hebben e-mails te verzenden namens uw domein. Als u SPF niet instelt voor uw domein, kunnen berichten worden teruggestuurd of worden gemarkeerd als spam. |
|
|
Beperken dat agenda's worden gedeeld met mensen buiten uw bedrijf Gebruikersagenda's kunnen gevoelige informatie bevatten. We raden u aan te beperken hoe uw gebruikers hun agenda delen met externe gebruikers. Beperk het extern delen van agenda's tot alleen beschikbaar/bezet-gegevens. Opties instellen voor de zichtbaarheid en het delen van agenda's |
|
|
Beperk wie nieuwe bestanden kan zien |
|
|
Gebruikers waarschuwen als ze een bestand delen met mensen buiten uw bedrijf Als u gebruikers toestaat bestanden te delen met externe gebruikers, raden we u aan in te stellen dat ze een waarschuwing krijgen wanneer ze proberen dit te doen. In de waarschuwing moeten ze bevestigen dat ze het bestand willen delen met iemand van buiten het bedrijf. Gebruikers in uw organisatie niet toestaan bestanden te delen met iedereen |
Heeft uw bedrijf speciale beveiligingsvereisten?
Uw bedrijf heeft misschien minder dan 10 medewerkers, maar heeft de informatiebeveiligingsvereisten van een veel groter bedrijf.
Kleine beleggings- en financiële planningsbedrijven en bedrijven die met gezondheidsinformatie werken, kunnen bijvoorbeeld speciale wettelijke, privacy- en beveiligingsvereisten hebben. Deze bedrijven hebben misschien speciale IT-beheerders die deze extra vereisten afhandelen.
Als dat voor uw bedrijf geldt, volgt u de best practices voor beveiliging in de Beveiligingschecklist voor middelgrote en grote bedrijven (meer dan 100 gebruikers).