Branches · Zakelijke Dienstverlening
Cybersecurity voor Zakelijke Dienstverlening
Advocatenkantoren, accountants, adviesbureaus en agentschappen beheren gevoelige klantinformatie en communiceren voortdurend per e-mail, waardoor identiteitsbeveiliging en gecompromitteerde e-mail met afstand de twee belangrijkste risico's zijn.
Waar het risico zich concentreert
Business email compromise die leidt tot omleiding van betalingen
Schending van cliëntvertrouwelijkheid door gecompromitteerde mailboxen of bestandsdelingen
Phishing gericht specifiek op partners en senior medewerkers (whaling)
Zwakke toegangscontrole op gedeelde documentopslag voor klanten
Aanvalsoppervlak
Microsoft 365 of Google Workspace, documentbeheersystemen voor klanten, en e-mail als het belangrijkste communicatie- en vertrouwenskanaal met klanten, precies waarom het ook het belangrijkste doelwit is.
Aandachtspunten regelgeving
Vertrouwelijkheidsverplichtingen naar klanten (vaak contractueel, soms beroeps- of wettelijk vastgelegd), de AVG voor de omgang met persoonsgegevens, en in toenemende mate due diligence op beveiliging vanuit klanten voorafgaand aan een opdracht.
Bedrijfsimpact
Een datalek met klantgegevens kost niet alleen herstel, het brengt de klantrelaties en professionele reputatie in gevaar waarop de hele onderneming is gebouwd, in een sector waar vertrouwen het product is.