Grote mailings, zoals nieuwsbrieven en uitnodigingen, worden steeds vaker verstuurd via gespecialiseerde platformen zoals Flexmail of Mailchimp. Deze tools zijn handig en efficiënt voor grote volumes, maar vormen ook een potentieel beveiligingsrisico. Ze bevatten immers vaak directe toegang tot contactgegevens van duizenden relaties van een organisatie.
Wanneer zo'n platform wordt gehackt, kunnen aanvallers vanuit een officieel e-mailadres phishingmails versturen. Dit maakt de communicatie geloofwaardiger voor de doelgroep, omdat deze afkomstig lijkt van een vertrouwde bron. Een recent incident waarbij het e-mailverzendsysteem van het Vlaamse Departement Mobiliteit en Openbare Werken werd gehackt, toont dit concreet aan. Vanuit een officieel adres werden grootschalig phishingmails verspreid.
Dit incident benadrukt dat cyberrisico's niet stoppen aan de eigen organisatiemuren. Ook externe dienstverleners kunnen een zwakke schakel vormen in de digitale keten. Lokale besturen, politiezones, scholen en andere organisaties die werken met externe digitale diensten, moeten zich hiervan bewust zijn. Deze platformen kunnen immers grote hoeveelheden contactgegevens, inschrijvingsgegevens, mailinglijsten en communicatiegeschiedenis bevatten.
Om de cyberveiligheid te verhogen, is het cruciaal om een overzicht te maken van alle externe platformen die de organisatie gebruikt en te weten welke gegevens waar worden opgeslagen. Het extra beveiligen van accounts met multifactor-authenticatie (MFA) en het beperken van beheerdersrechten zijn belangrijke stappen. Daarnaast is het essentieel om de beveiligingsmaatregelen van leveranciers te controleren en duidelijke afspraken te maken over de procedure bij incidenten.
De Europese maand van de cyberbeveiliging in oktober, die voor de tiende keer wordt georganiseerd, benadrukt het belang van online veiligheid voor burgers, bedrijven en besturen. Het in kaart brengen van externe digitale platformen en de bijbehorende risico's is een eerste stap naar een betere beveiliging.
