De verstrekte informatie is uitsluitend bedoeld voor algemene informatieve doeleinden en mag niet worden beschouwd als juridisch advies. U dient uw eigen juridische adviseur te raadplegen voor de vereisten die van toepassing zijn op uw specifieke omstandigheden.

De meeste beveiligingslekken ontstaan wanneer een gebruiker onbedoeld de beveiliging van of de toegang tot de informatie in gevaar brengt. Inzicht in veelvoorkomende tactieken die oplichters gebruiken, kan u, uw personeel en uw klanten helpen beschermen tegen fraude.

Beveiligingsrisico's begrijpen

Een beveiligingsprobleem bestaat uit:

• Oplichter: Een persoon of groep mensen die fraude wil plegen. Meestal winstgedreven.
• Strategie: Een strategie, zoals phishing of een andere social engineering-tactiek, die angst en urgentie gebruikt om rationeel denken op te heffen.
• Kwetsbaarheid: Een zwak punt in de beveiliging, zoals een eenvoudig wachtwoord of ongetraind personeel.

Hoe meer beveiligingslagen u inzet, hoe kleiner de kans op een beveiligingslek:

• Sterke wachtwoorden
• Antwoorden op beveiligingsvragen
• Multifactorauthenticatie (MFA)
• Biometrische gegevens, zoals een vingerafdruk

Lightspeed zal u nooit bellen, sms'en of e-mailen met de vraag om uw bankgegevens, pincode, wachtwoord of verificatiecodes door te geven. Houd deze informatie vertrouwelijk om zo alleen geautoriseerde gebruikers toegang te geven tot uw Lightspeed Restaurant-account. Lees hier meer over wat u moet doen als u vermoedt dat uw account mogelijk is gehackt.

Social engineering-tactieken herkennen

Social engineering is de strategie waarbij iemand wordt misleid om diens eigen beveiliging in gevaar te brengen door gevoelige informatie prijs te geven.

Social engineers zetten u onder druk, zodat u handelt zonder na te denken:

Oplichters kunnen proberen contact met u op te nemen via e-mail, sms, instant message of telefoon. Phishing-e-mails zijn een van de meest voorkomende strategieën voor social engineering, omdat deze weinig kosten en eenvoudig te automatiseren zijn, vooral met AI. Oplichters gebruiken doorgaans imitatie om slachtoffers over te halen tot:

• Het prijsgeven van gevoelige informatie.
• Het downloaden van malware.
• Het overmaken van geld.

Uzelf beschermen tegen social engineering-aanvallen

Uw beste verdediging tegen social engineering-aanvallen is uw vermogen om te vertragen en rationeel te denken. Oplichters vertrouwen op beslissingen die op paniek zijn gebaseerd. Dus neem altijd even de tijd om te pauzeren en na te denken voordat u actie onderneemt.

Als een bericht dat van Lightspeed lijkt te komen u met urgentie of andere tekenen van social engineering onder druk zet:

Als u niet zeker weet of een bericht van Lightspeed legitiem is, neem dan direct contact op.

Bewustzijn rond cybersecurity is het hele jaar door belangrijk. Maar wees extra waakzaam tijdens drukke perioden, zoals het btw-seizoen.

Phishing-e-mails herkennen

Veelvoorkomende waarschuwingssignalen in phishing-e-mails zijn:

U kunt contact opnemen met Lightspeed Restaurant Support om te bevestigen of een e-mail van Lightspeed legitiem is. Ga altijd naar de officiële website of app om in te loggen.

Phishing-e-mails kunnen waarschuwingssignalen bevatten, en de tactieken worden elke dag geavanceerder. Het is het belangrijkst om waakzaam te blijven en voorzichtig te handelen wanneer u uw bedrijf online beheert. Lees meer over hoe u uw Lightspeed Restaurant-account veilig houdt.

Frauduleuze telefoongesprekken herkennen

Veelvoorkomende waarschuwingssignalen van social engineering via de telefoon zijn:

Aanbevolen werkwijzen voor de beveiliging opvolgen

Cyberbeveiliging is een continu proces, geen eenmalige gebeurtenis. Wilt u uw bedrijf beschermen tegen oplichters, dan is het belangrijk om een meerlaagse strategie op te bouwen.

Wees voorbereid

• Blijf op de hoogte en wees waakzaam: Bedenk welke bedreigingen en kwetsbaarheden van invloed kunnen zijn op uw bedrijf en volg de aanbevolen werkwijzen op het gebied van beveiliging op om beveiligingsincidenten te helpen voorkomen. Analyseer alle communicatie kritisch, vooral als u wordt gevraagd om een actie uit te voeren, zoals op een link klikken of een code delen om geld over te maken, of uw rekening voor betaling te wijzigen naar een onbekende bankrekening.
• Train uw personeel: Cybersecurity is de verantwoordelijkheid van iedereen. Train medewerkers regelmatig, zodat iedereen met toegang tot Retail POS de aanbevolen werkwijzen op het gebied van cybersecurity kent en volgt.
• Plan voor realistische bedrijfsrisico's: Evalueer regelmatig realistische risico's, zoals phishing, bellers die zich voordoen als Lightspeed, of fysieke diefstal van apparaten. Ga dan op zoek naar manieren om deze tegen te gaan. U moet een plan hebben om goed om te gaan met beveiligingslekken. Doorloop scenario's en rolspecifieke werkwijzen met uw personeel.

Beveilig uw configuratie

• Volg de aanbevolen werkwijzen voor netwerken: Beveilig uw netwerk en fysieke configuratie om misbruik of diefstal te voorkomen.
• Houd de software van uw apparaten up-to-date: Zorg ervoor dat belangrijke beveiligingspatches zijn geïnstalleerd.

• Gebruik effectieve en unieke wachtwoorden, implementeer multifactorauthenticatie (MFA), en beheer en monitor de toegang.

  Door unieke wachtwoorden te gebruiken en MFA te implementeren voor al uw accounts (inclusief e-mail, Lightspeed Restaurant POS en rekeningen van financiële instellingen), blijven uw andere accounts veilig als een van uw accounts wordt gehackt.

Beheer uw online aanwezigheid

• Wees voorzichtig met klikken: Klik alleen op links, scan alleen QR-codes en download alleen bestanden, apps, plug-ins en software-updates van vertrouwde bronnen. Onbetrouwbare bronnen kunnen verborgen malware bevatten.
• Controleer de instellingen: Controleer regelmatig uw privacy-instellingen op sociale media en andere kanalen.
• Beheer wat u deelt: Let goed op wat u en uw werknemers online delen, vooral over uw organisatie en klanten. Dit geldt ook voor informatie die wordt gedeeld met AI-tools.

Bescherm de gegevens van klanten

Als bedrijfseigenaar bent u verantwoordelijk voor de bescherming van gevoelige klantgegevens die u verwerkt, zoals creditcard- en kaarthouderinformatie. Hoewel we aanraden om juridisch advies in te winnen over de vereisten die van toepassing zijn op uw specifieke omstandigheden, moeten alle bedrijven het volgende doen:

• Leef de PCI-voorschriften na: Houd u aan de industrienormen om kaarthoudergegevens te beschermen. Door te voldoen aan de PCI-regels, verkleint u het risico op een datalek of fraude met de persoonlijke informatie van uw klanten.
• Houd u aan de privacywetgeving: Privacywetgeving, zoals de algemene verordening gegevensbescherming (AVG) in de Europese Unie of de California Consumer Privacy Act (CCPA) in de staat Californië, beschermt de privacy van consumenten door te beperken hoe bedrijven omgaan met klantgegevens. Onderzoek en volg alle relevante wetgeving in uw omgeving, zodat uw bedrijfsbeleid in overeenstemming is met de wetgeving. Dit geldt ook voor informatie die wordt gedeeld met AI-tools.
• Train uw werknemers: Implementeer een formeel bewustzijnsprogramma voor de beveiliging om alle werknemers op de hoogte te houden van het belang van gegevensbeveiliging, inclusief toestemming voor gegevensverzameling en toepasselijke wetten.

Contact opnemen met Lightspeed

Wilt u in contact komen met Lightspeed, bezoek dan onze officiële kanalen:

• Inlogpagina van Lightspeed: https://www.lightspeedhq.com/login/
• Lightspeed Restaurant Support: Neem contact op via dechat of bel ons
• Het helpcentrum van Lightspeed Restaurant: https://k-series-support.lightspeedhq.com
• De website van Lightspeed: https://www.lightspeedhq.com/

Wat nu?