De 10 grootste IT-tekortkomingen op een rij

donderdag 6 juli 2017

timer 2 min

IT in de praktijk wordt vaak niet goed genoeg ingericht. Tijdens frequent uitgevoerde security checks komt naar voren dat ofwel praktijkhouders zelf hun IT-voorzieningen inrichten en onderhouden, ofwel deze werkzaamheden uitbesteden aan partijen in de vrienden- of familiekring wat voor gaten in het netwerk zorgt.

De checks worden uitgevoerd door Qfast ICT bij tandartspraktijken door het hele land. Waar wel bedrijven werden ingehuurd, bleken die externe IT-partners de ICT-omgeving dusdanig complex te hebben ingericht, dat zelfs zij het totaalplaatje niet meer overzien. Dat maakt het inregelen van de veiligheidsmaatregelen moeizaam en zorgt voor gaten in een netwerk. Ook zijn er IT-partijen die het veiligheidsniveau te laag hebben ingericht omdat ze simpelweg geen ervaring hebben met het leveren en onderhouden van een volwaardig bedrijfsnetwerk. De risico’s voor de bedrijfsvoering als gevolg van cyberaanvallen en/of datalekken zijn groot.

Uit de IT-checklists en rapporten is een top 10 samengesteld met de grootste tekortkomingen:

Windows OS update
Antivirus
Remote / Thuiswerken
Back-up
WiFi
Verontreinigde disks
Verouderde applicatie software
Toegangscontrole
Niet gebruikte/relevante/onveilige software
Fysieke systemen

Gevolgen

Dit heeft gevolgen, bijvoorbeeld voor de Meldplicht Datalek. Na de introductie van 1 januari 2016 is men zich nog steeds onvoldoende bewust dat de aanwezigheid van een oude Windows server 2003 in het bedrijfsnetwerk van een tandartspraktijk direct gemeld moet worden aan de autoriteit persoonsgegevens. Een ander gevolg is het verhoogde risico van ransomware. Diverse praktijken hebben de gevolgen van die van vorm van malware helaas aan den lijve ondervonden.