Stel je voor: je wordt op een ochtend wakker, pakt je telefoon of laptop en… niets. Geen foto’s, geen video’s, geen e-mails, geen contacten, geen documenten. Alles is weg.
Klinkt dat als een slechte sciencefictionfilm? Helaas is het een zeer reële mogelijkheid.
Vandaag is het Wereld Back-up Dag-eenperfect moment om stil te staan bij iets dat we vaak over het hoofd zien totdat het te laat is: onze back-ups.
Om ons te helpen dit belangrijke onderwerp uit te zoeken, heeft de Cyber Security Coalition onlangs gesproken met onze eigen Jean-François Stenuit, Incident Handler bij Approach Cybervoor een aflevering van Cyber Talk, de maandelijkse podcast van de coalitie.
De gegevenstransunami waarin we leven
We leven in een wereld waar voortdurend gegevens worden gegenereerd, van selfies en spraaknotities tot bedrijfsbestanden en klantdossiers. In ons persoonlijke leven genereren en bewaren we duizenden foto’s, berichten en documenten. In bedrijven is de verschuiving naar digitaal nu compleet – vooral na de OVID, toen de laatste stukjes papier eindelijk werden vervangen door bytes.
Maar waar gegevens zijn, zijn risico’s.
Drie grote bedreigingen voor uw gegevens
Jean-François identificeert drie grote bedreigingen voor onze gegevens:
- Menselijke fouten – Het per ongeluk verwijderen van bestanden gebeurt vaker dan we willen toegeven.
- Hardwarestoring – Denk aan gemorste koffie of, jawel, je telefoon die een duik neemt in het toilet.
- Cyberaanvallen – Ransomware-aanvallen kunnen je hele systeem versleutelen en in gijzeling houden.
Zijn ervaring is dat ransomware-aanvallen niet alleen vaak voorkomen, maar ook routine zijn. Zijn team behandelt ze wekelijks. Wereldwijd zijn er naar schatting 15 aanvallen per dag, in totaal meer dan 5.000 per jaar.
En de gevolgen? Die variëren van enorme downtime tot bedrijven die definitief hun deuren sluiten.
Back-ups: uw laatste verdedigingslinie
Hier is de kick: zelfs als je back-ups hebt, zijn ze alleen nuttig als:
- Ze waren niet samen met de rest versleuteld,
- Je kunt ze daadwerkelijk herstellen,
- Je hebt ze getest.
Het zal je verbazen hoeveel bedrijven denken dat ze een solide back-upstrategie hebben, maar te laat ontdekken dat de back-ups nooit functioneerden of ook versleuteld zijn.
Jean-François benadrukte precies om deze reden het belang van het regelmatig testen van je back-ups.
Thuis: gemakkelijke winst met automatische back-ups
Voor persoonlijke apparaten zit de oplossing vaak in je broekzak. Zowel Apple als Google bieden automatische cloudback-ups. Schakel ze in. Zorg ervoor dat je telefoon is aangesloten en ’s nachts verbonden is met Wi-Fi. Zo eenvoudig is het.
In het bedrijfsleven: denk in lagen, niet in eenmalig
Bedrijven hebben meer op het spel staan en hebben daarom back-upstrategieën op meerdere niveaus nodig:
- Gebruik cloudgebaseerde back-upservices die niet door malware kunnen worden gewijzigd.
- Zorg ervoor dat back-ups worden losgekoppeld van het netwerk tijdens normale werkzaamheden.
- Bewaar meerdere kopieën, inclusief offline back-ups (zoals externe harde schijven die veilig op een externe locatie zijn opgeslagen).
- Versleutel back-ups, maarverlies de versleutelingscode niet.
Een bijzonder effectieve (en betaalbare) methode voor kleine bedrijven? Laat twee externe harde schijven dagelijks roteren: de ene wordt gebruikt terwijl de andere losgekoppeld blijft. Het is ouderwets, maar het werkt.
Maak niet alleen back-ups, maar ook slimme back-ups
Er is geen pasklaar antwoord. De back-upfrequentie hangt af van hoeveel gegevens je je kunt veroorloven om te verliezen. Voor sommigen is het verlies van 72 uur aan gegevens acceptabel. Voor anderen zou zelfs een uur al een ramp zijn.
Jean-Francois benadrukte ook het belang van het identificeren van je kritieke gegevens, de“kroonjuwelen”. Of het nu gaat om de klantgegevens van een bedrijf of de eerste stapjes van je baby, bescherm eerst wat het belangrijkst is.
Dus wat moet je vandaag doen op Wereld Back-up Dag?
Neem op deze Wereld Back-up Dag even de tijd om:
- Controleer of er automatisch een back-up wordt gemaakt van je persoonlijke apparaten.
- Test je herstelproces-ja, herstel daadwerkelijk een bestand.
- Controleer de back-upstrategie van je bedrijf of vraag het je IT-team als je het niet zeker weet.
- Maak een plan om je meest kritieke gegevens te identificeren.
En als je niet zeker weet waar je moet beginnen? Vraag het een professional. Cyberbeveiligingsdeskundigen kunnen je helpen definiëren wat echt kritiek is en ervoor zorgen dat je dit effectief beschermt.
Want uiteindelijk gaat het niet alleen om het maken van back-ups, maar ook om ervoor te zorgen dat ze werken.
Wil je de podcast beluisteren? Bekijk het hier.
