De meest gegoogelde cybersecurity-vragen beantwoord

Door:

De digitale wereld waarin wij leven, brengt ook cyberrisico’s met zich mee. Bedrijven moeten hun verantwoordelijkheid nemen en gebruikmaken van de best mogelijke beveiligingsmethoden. Toch wordt deze verantwoordelijkheid in praktijk vaak in de schoenen van consumenten geschoven. Maar de cybersecurity-kennis van de gemiddelde Nederlander laat vaak nog te wensen over. Neem bijvoorbeeld termen als encryptie, datasoevereiniteit en multi-factor authenticatie. Dit zijn stuk voor stuk onmisbare technologieën voor het beschermen van persoonlijke informatie. Maar voor de ‘gewone Nederlander’, en dus ook voor jouw medewerkers, zijn veel van deze termen abracadabra. Als deze basisprincipes al onduidelijk zijn, hoe kan dan verwacht worden dat medewerkers best practices voor cybersecurity toepassen? In het kader van cybersecurity awareness maand, lees je in deze blog antwoorden op de meest gegoogelde vragen over deze drie basisprincipes van cybersecurity.

Datasoevereiniteit

- Wat is datasoevereiniteit? Dit houdt in dat data (zoals persoonsgegevens en digitale bestanden) opgeslagen en beheerd moet worden op een manier die strookt met de wet- en regelgeving van je land of regio (bijvoorbeeld de EU). Het gaat erom dat je data onder de hoede blijft van het land waarin je woonachtig bent.

- Waarom is dit belangrijk voor mij? Datasoevereniteit is van cruciaal belang omdat het ervoor zorgt dat gevoelige informatie (zoals financiële of persoonsgegevens) wordt verwerkt in overeenstemming met de regels en beveiligingsmaatregelen die in jouw land gelden. Dit helpt met het beschermen van je privacy, rechten en waarborgt de overeenstemming met lokale wetgeving.

- Maakt het uit waar mijn gegevens worden opgeslagen? Jazeker. De locatie waar je gegevens worden opgeslagen kan namelijk van invloed zijn op jouw privacy en de beveiliging van je gegevens. Het opslaan van data in het land waar je verblijft of op locaties waar sprake is van strenge wetten voor gegevensbescherming, biedt meer grip op jouw persoonlijke informatie, en de wettelijke bescherming daarvan. Het draait erom dat er op een verantwoorde en veilige manier met jouw gegevens wordt omgegaan.

Encryptie

- Wat is encryptie? Encryptie is een techniek waarmee informatie zoals je adres of bankrekeninggegevens worden gecodeerd, zodat deze niet langer leesbaar zijn. Een encryptiesleutel zet belangrijke informatie dus om tot cijfertekst. Je kunt het omschrijven als geheimschrift. Deze versleutelde informatie kan vervolgens alleen worden ontcijferd met behulp van een decryptiesleutel. Deze sleutel bevat details van de code en maakt het mogelijk om de informatie te decoderen.

- Maakt encryptie werkelijk een verschil? Als je cybersecurity met een fort vergelijkt, zou encryptie de vestingmuur zijn. Encryptie is dus de laatste verdedigingslinie. In dit tijdperk van datalekken zorgt encryptie ervoor dat gevoelige informatie beschermd blijft, ook wanneer kwaadwillenden daar onverhoopt toch toegang tot krijgen.

Passkeys

- Wat zijn passkeys en hoe werken die? Een passkey is een unieke code die vaak korter is dan een wachtwoord en wordt gebruikt om toegang te krijgen tot een systeem of account. Als je de juiste passkey invoert, herkent het systeem die en verleent het je toegang.

- Hoe verschillen passkeys van wachtwoorden? Passkeys zijn makkelijker te onthouden dan langere wachtwoorden. Wachtwoorden omvatten meestal een complexe combinatie van letters, getallen en speciale tekens. Passkeys zijn over het algemeen korter en gebruiksvriendelijker. Ze bieden gebruikers een snellere manier om toegang tot een systeem of account te krijgen.

Multi-factor authenticatie
- Wat is multi-factor authenticatie? Multi-factor authenticatie betekent dat je verschillende methoden gebruikt om je identiteit aan te tonen wanneer je toegang wil krijgen tot een systeem of account. Je kunt het vergelijken met het gebruik van meerdere sloten op je voordeur. Je hebt dan verschillende sleutels nodig om de deur te openen. Bij multi-factor authenticatie is sprake van iets vergelijkbaars. Door naar verschillende typen informatie te vragen, voegt multi-factor authenticatie een extra beveiligingsniveau toe. Zo kun je bewijzen dat jij inderdaad bent wie je zegt te zijn.

- Wat zijn voorbeelden van multi-factor authenticatie? Dit kan bijvoorbeeld gaan om de combinatie van een wachtwoord en een vingerafdruk, de combinatie van een wachtwoord en een sms-code of de combinatie van een wachtwoord en beveiligingsvragen. Op die manier worden er extra beveiligingsniveaus toegevoegd.

Dit moet je onthouden

Cybersecurity is een complex iets. Hierdoor kan de moed al snel in de schoenen zakken. Toch is het belangrijk om waakzaam te blijven en medewerkers hier op te blijven attenderen. Investeer daarom in cybersecuritykennis en -bewustzijn binnen je organisatie. Door het opdoen van basiskennis van de methoden die worden gebruikt om data te beschermen, verklein je de kans om slachtoffer te worden van cybercrime.