Bij Sparkles hechten we veel waarde aan de veiligheid en bescherming van onze gegevens. Op 11 juni 2024 was een informatie ochtend. Sprekers waren Barry vanuit Sparkles, Erik vanuit verzekering YouSure en Michiel vanuit Schouten Advocaten. Je kunt de presentatie onderaan downloaden.
Samenvatting
De aanleiding om cybersecurity onder de aandacht te brengen, is het feit dat wij ons zo goed mogelijk willen beveiligen en beschermen tegen een mogelijke cyberaanval. Sparkles heeft een verzekering afgesloten voor ons platform, maar onderdeel van die verzekering is de verplichtstelling dat alle white labels maatregelen treffen om zichzelf ook te beschermen. Sparkles heeft haar eigen platform beschermd, en is gedekt voor alle schade die via ons op jouw shop komt door toedoen van Cyber. Aangezien je vanuit jouw shop in ons systeem kunt, is er ook een beveiliging aan jouw kant nodig.
Wat doen wij?
- Backups maken van databases (3 stuks: 2 intern & 1 extern)
- Versiebeheer en backups van code
- Patch management servers (altijd updaten)
- Veilige configuratie infrastructuur (0 trust)
- Werken volgens OWASP top 10
- Cybersecurity verzekering
- 2-staps verificatie in het CMS en CTRL
Wat moet jij doen?
Wij vragen jou om een aantal zaken op orde te maken en dit schriftelijk aan ons te bevestigen. Het gaat hier concreet om:
- Gebruik een goeie antivirus
- Wees bewust van PHISHING
- Gebruik verschillende veilige wachtwoorden
- Lock je computer of sluit af
- Ga zorgvuldig om met data (backups/bewaren)
Wat verandert er concreet:
- Bovenstaande punten worden vastgelegd in de licentie en zijn minimale vereisten om samen te werken met Sparkles.
- Elke twee jaar moet je een bewijs kunnen laten zien dat je veilig werkt.
- We adviseren je om een verzekering af te sluiten, maar dit is geen verplichting.
Yousure.nl – Cybersecurity verzekering
Met een cyberverzekering dek je de financiële gevolgen van hacking, systeeminbraak, dataverlies, gegevensdiefstal en andere vormen van cybercriminaliteit. Ook schade door menselijke fouten is inbegrepen. Bijvoorbeeld, als een medewerker op een link in een phishing-e-mail klikt en geld overmaakt. Een cyberverzekering beschermt niet alleen tegen financiële risico’s, maar biedt ook ondersteuning van cyberspecialisten na een incident. Zij helpen je de schade zoveel mogelijk te beperken.
- https://yousure.nl
- Contactpersoon: Erik Kolsteren
- E-mail: erik.kolsteren@yousure.nl
Advies antivirus
Als het dan gaat om Endpoint scanners, kunnen alledrie van bovengenoemde partijen dat leveren. Aanvullend is AVG ook een goeie partij.
