Frauduleuze berichten herkennen
Kort label: PHISHING
Wat betekent dit?
Phishing gebruikt een misleidend bericht of gesprek om informatie, een betaling of een gevaarlijke handeling uit te lokken.
Waarom dit belangrijk is
Het verzoek kan van een bekende leverancier of collega lijken te komen.
Wat u kunt doen
Controleer ongewone betaal- of aanmeldverzoeken via een gekend, onafhankelijk contactkanaal. Meld het bericht volgens de bedrijfsprocedure.
Diensten die kunnen helpen
Device Shield ondersteunt e-mail- en accountcontroles. Workshops oefent voorbeelden; data en herhaalsessies worden in de offerte afgesproken.
Officiële bron — NIS2 art. 21(2)(g)
2. De in lid 1 bedoelde maatregelen zijn gebaseerd op een benadering die alle gevaren omvat en tot doel heeft netwerk- en informatiesystemen en de fysieke omgeving van die systemen tegen incidenten te beschermen, en omvatten ten minste het volgende:
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)
g) basispraktijken op het gebied van cyberhygiëne en opleiding op het gebied van cyberbeveiliging;
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)(g)
Iedereen in de organisatie moet de basis kennen en opgeleid zijn: updates, wachtwoorden, hoe een phishingmail eruitziet.
Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU
Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
- GDPR — General Data Protection Regulation
- De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
- DORA — Digital Operational Resilience Act
- Europese regels over digitale operationele weerbaarheid in de financiële sector.
- CRA — Cyber Resilience Act
- Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.