Krijg grip op de beveiliging van je werkplekken, accounts en bestanden. Onesto helpt je bepalen waar je moet beginnen en welke maatregelen passen bij je bedrijf.
Begin met je zakelijke mail en beheerdersaccounts. Zet meervoudige verificatie aan en controleer wie beheerdersrechten heeft. Leg vast wie accounts kan aanmaken en wie toegang intrekt als iemand vertrekt.
Maak een overzicht van laptops, pc’s en netwerkapparatuur. Plan updates, controleer welke apparaten nog worden ondersteund en bepaal wie meldingen over verdachte activiteit opvolgt.
Leg vast welke gegevens je nodig hebt om door te werken, zoals e-mail, offertes en administratie. Controleer welke daarvan in de back-up zitten en probeer een bestand terug te zetten op een veilige testlocatie.
Een klein bedrijf kan al veel last hebben van één account dat niet bereikbaar is of één laptop die uitvalt. Begin daarom met een paar situaties die je herkent. Kun je klanten blijven helpen als de gedeelde mailbox niet werkt? Kun je offertes versturen als de bestanden op één computer staan? Weet iedereen wie te bellen als een medewerker een verdachte aanmeldmelding krijgt? De antwoorden helpen je kiezen welke maatregelen als eerste nodig zijn.
Maak vervolgens een overzicht van je belangrijkste accounts, apparaten en gegevens. Per onderdeel kun je vastleggen wie het beheert en wat er gebeurt bij uitval. Richt je eerst op de systemen waarvan meerdere mensen afhankelijk zijn, zoals zakelijke mail, gedeelde documenten en de administratie. Als je weet hoe lang je zonder die systemen kunt, kun je ook beter bepalen welke herstelafspraken bij je bedrijf passen.
Kijk eerst naar accounts met toegang tot veel gegevens of belangrijke instellingen. Dat zijn bijvoorbeeld beheerdersaccounts, zakelijke mailboxen en accounts waarmee je betalingen of wijzigingen kunt goedkeuren. Stel meervoudige verificatie in en controleer welke collega’s beheerrechten nodig hebben. Houd een overzicht bij van wie rechten mag wijzigen en wat er gebeurt als een medewerker zijn telefoon met de verificatie-app kwijtraakt.
Spreek ook af hoe medewerkers een verdachte melding doorgeven. Een collega kan bijvoorbeeld een aanmeldverzoek krijgen terwijl die zelf nergens probeert in te loggen. De medewerker kan het verzoek afwijzen en via het afgesproken kanaal contact opnemen. De beheerder kan vervolgens gericht nagaan of er pogingen zijn gedaan om toegang te krijgen, welke sessies actief zijn en welke stappen nodig zijn om het account weer veilig te gebruiken.
Laat de medewerker direct melden om welk apparaat het gaat, wanneer het voor het laatst is gebruikt en welke zakelijke accounts erop stonden. Als je een overzicht van apparaten hebt, is sneller duidelijk welke laptop is verdwenen en hoe die is ingericht. Afhankelijk van de afspraken en de inrichting kan de beheerder maatregelen nemen voor het apparaat en de accounts die erop werden gebruikt.
Bereid ook voor hoe de medewerker weer kan werken. Waar staan de benodigde bestanden? Wie kan een vervangende laptop inrichten? En hoe wordt de identiteit van de medewerker gecontroleerd bij het herstellen van toegang? Neem deze vragen mee bij de keuze voor centraal apparaatbeheer en back-up. Door vooraf een alternatief klaar te hebben, hoef je de technische én praktische keuzes niet allemaal tijdens een incident te maken.
Onesto kan beveiligingssoftware en updates op werkplekken beheren. Het aanvullende beveiligingspakket omvat Bitdefender met detectie en opvolging van dreigingen en monitoring van Microsoft Entra. Bespreek welke apparaten en accounts onder de afspraak vallen.
We kunnen instellingen voor zakelijke accounts en apparaten nalopen, zoals meervoudige verificatie en wie toegang heeft tot beheerfuncties. Spreek ook intern af wie wijzigingen mag aanvragen en wie ze goedkeurt.
We spreken af welke gegevens worden meegenomen, hoe vaak back-ups worden gemaakt en wie een herstelactie uitvoert. Met een hersteltest controleer je of de gekozen kopieën bruikbaar zijn en hoeveel tijd terugzetten kost.
Bepaal eerst wat je wilt kunnen terugzetten. Kies bijvoorbeeld één actuele offerte, een projectmap en een bericht uit een gedeelde mailbox. Leg vast waar het origineel staat, van welke datum je een kopie wilt en wie toestemming geeft voor herstel. Zet de kopie bij de test op een aparte locatie terug, zodat lopend werk intact blijft. Controleer ook of de medewerker die de gegevens nodig heeft ze daadwerkelijk kan openen.
Noteer de datum van de test, welke versie je hebt teruggezet, hoelang het duurde en welke problemen je tegenkwam. Misschien kon een document worden geopend, maar ontbraken bijlagen of waren rechten anders dan verwacht. Gebruik die uitkomst om je afspraken bij te werken. Herhaal de test na grotere wijzigingen, zoals een verhuizing van bestanden of een nieuwe inrichting van Microsoft 365.
Bij werkplekbeheer kun je afspreken wie updates plant, welke apparaten worden gevolgd en wie meldingen opvolgt. Onesto biedt ook een aanvullend pakket voor detectie en opvolging van dreigingen op werkplekken en voor monitoring van Microsoft Entra. Bespreek welke onderdelen van je omgeving onder die afspraken vallen en wat een melding voor jouw bedrijf in de praktijk betekent.
Binnen je bedrijf blijven er keuzes over toegang, werkzaamheden en prioriteiten. Leg vast wie een verzoek om extra rechten mag goedkeuren en wie bij een incident beslist over bijvoorbeeld tijdelijke afsluiting van een account. Zorg dat je de contactgegevens voor spoed ook op papier of op een andere bereikbare plek hebt. Dat is handig als de zakelijke mailbox op dat moment niet beschikbaar is.
Noteer de belangrijkste systemen, recente incidenten en terugkerende vragen van medewerkers. Kijk ook wanneer voor het laatst een hersteltest is gedaan en wie die heeft uitgevoerd. Neem mee of medewerkers op privéapparaten werken, of er gedeelde accounts bestaan en hoe toegang wordt ingetrokken bij vertrek. De checklist kan helpen om te zien welke antwoorden je al hebt.
Bij de kennismaking kun je samen bepalen wat snel kan worden verbeterd en wat meer voorbereiding vraagt. Begin bijvoorbeeld met het beveiligen van de belangrijkste accounts en het testen van herstel voor één kritieke map. Leg per actie vast wie die uitvoert en wanneer je controleert of het is gelukt. Daarmee wordt beveiliging een vaste taak in het beheer van je bedrijf.
Kijk eerst welke problemen je werk het snelst stilleggen. Is dat verlies van toegang tot de mailbox, uitval van een laptop of verlies van klantbestanden? Gebruik die situaties om samen te bepalen welke maatregelen als eerste nodig zijn.
Test met gegevens die je team echt nodig heeft. Controleer ook toegang en hersteltijd.
Leg vooraf vast wie verdachte activiteit meldt, wie het betrokken account of apparaat kan isoleren en wie het herstel coördineert. Zorg dat de contactgegevens ook beschikbaar zijn wanneer zakelijke mail tijdelijk uitvalt.