Cyber Security ERP

Gewijzigd op Vr, 23 Aug om 2:15 PM

Inleiding

In het nieuws is de afgelopen periode veel te zien en te lezen over het hacken van bedrijven. MKB bedrijven worden steeds meer de slachtoffer van deze cyberaanvallen. Het wordt dan ook belangrijk dat uw bedrijf beschermt is tegen hackers.

Zelf kunt u ook een aantal maatregelen treffen door de juiste cultuur te creëeren. Security is niet alleen de verantwoordelijkheid van de IT afdeling. De gedrag van de medewerkers is (ook) bepalend. Veel security incidenten worden veroorzaakt door (onbewust) onveilig gedrag. Zet daarom security op de agenda van de gehele organisatie!

Security kent drie belangrijke onderdelen in de organisatie: mensen, processen en techniek.

Bescherming van gegevens

Dataduiker heeft de volgende maatregelen genomen om u informatie te beschermen.

Alleen vanaf bekende IP adressen (z.g. white list) kan worden ingelogd.
Na drie keer fout inloggen is er een blokkade.
De database is gescheiden van de gebruikersomgeving en is niet van buitenaf benaderbaar.
De applicatie communiceert niet direct met de database maar via een mediator, waardoor zogenaamde SQL injecties onmogelijk zijn.
De server draait in de cloud zonder Office-programma’s zoals Outlook, Word en Excel, waardoor technieken als fishing, downloaden van schadelijke software niet of nauwelijks toegepast kunnen worden.
De gegevens waar een gebruiker wel toegang toe heeft, zoals de eigen SERA-programma’s en formulier-layout’s kunnen geen ernstige schade toebrengen.
Na het inloggen wordt direct een programma opgestart. Een gebruiker komt dus niet in een desktop-omgeving van waaruit allerlei andere programma’s kunnen worden opgestart.
Vanuit het hoofdmenu kunnen alleen geautoriseerde Sera-modules worden opgestart omdat er een extra autorisatie-protocol per module wordt gehanteerd.
Dagelijk wordt er een backup gemaakt van alle informatie. Deze backup wordt gedurende 1 jaar bewaard op een totaal gescheiden locatie.
Opnieuw opstarten, ook al zou er bijvoorbeeld sprake zijn van geizelsoftware, duurt maximaal 15 minuten.