Vakantieperiode is hoogseizoen voor hackers: weerbaar blijven met halve bezetting

Er is een reden dat grote aanvallen opvallend vaak in weekenden, feestdagen en vakantieperiodes plaatsvinden. Aanvallers kiezen hun moment: de IT-collega ligt op een strand, de directeur zit in een ander tijdzone en degene die de vreemde melding ziet, denkt "dat pak ik maandag wel op". Precies in die stilte kan een inbraak uitgroeien van één besmette werkplek naar een versleuteld netwerk.

Vijf dingen die je deze zomer regelt

1. Spreek een bereikbaarheidslijn af: wie is bij een incident het eerste aanspreekpunt, en wie beslist er als die persoon weg is? Zet het op papier, met telefoonnummers.
2. Zet MFA aan vóór de vakantie begint, niet erna. De meeste overnames starten met een gestolen wachtwoord — en niemand merkt het als de eigenaar van het account aan het zwembad ligt.
3. Controleer je back-up nu even extra: draait hij, en is de laatste hersteltest recent? Een vakantie-incident met een kapotte back-up is het duurste scenario dat er bestaat.
4. Wees alert op "spoed"-verzoeken uit naam van afwezige collega's. De klassieker: een mail van "de directeur op vakantie" die dringend een betaling vraagt. Verifieer altijd via een tweede kanaal.
5. Beperk wat er open hoeft te staan. Externe toegang die drie weken niemand gebruikt, kan drie weken dicht.

Geen eigen crisisteam? Dat hoeft ook niet

Voor de meeste mkb-bedrijven is een 24/7 eigen securityteam niet haalbaar — en dat is precies waarvoor het loket bestaat. Loop de cyberchecklist voor het mkb door voordat je vertrekt, en bewaar het nummer van de noodlijn op een plek die je ook op vakantie kunt vinden. Dan hoeft één klik van een achterblijvende collega je zomer niet te verpesten.