Cybersecurity per sector
Cybersecurity voor non-profits en goede doelen
Jullie werk draait op vertrouwen en op de steun van donateurs. Een cyberincident raakt precies dat. Wij maken cybersecurity toegankelijk en betaalbaar: werkbare maatregelen die je donateurs en je missie beschermen.
Waarom goede doelen een doelwit zijn
Non-profits en goede doelen beheren waardevolle gegevens: namen, adressen en bankgegevens van donateurs, en soms gevoelige informatie over de mensen die ze helpen. Daarbij loopt er veel geld binnen via donaties en incasso’s. Die combinatie maakt de sector aantrekkelijk voor datadiefstal en voor fraude, zoals valse donatieverzoeken of omgeleide betalingen.
Tegelijk werken veel organisaties met beperkte middelen, veel vrijwilligers en gedeelde systemen. Cybersecurity is dan begrijpelijkerwijs geen eerste prioriteit, terwijl aanvallers juist op die kwetsbaarheid rekenen.
Wat een aanval echt kost
Voor een goed doel is vertrouwen het belangrijkste bezit. Een datalek van donateursgegevens of een fraudezaak kan dat vertrouwen ernstig schaden, en daarmee direct de donaties waar je werk van afhangt. De schade is niet alleen financieel, maar raakt de kern van je bestaansrecht.
Daarnaast kan een aanval je werk stilleggen, net wanneer je nodig bent. En een datalek betekent een melding bij de Autoriteit Persoonsgegevens en mogelijke boetes, geld dat je liever aan je missie besteedt. Voorkomen is hier echt beter en goedkoper dan genezen.
Voor een goed doel is vertrouwen het kapitaal. Donateursgegevens beschermen is donateurs beschermen.
Waar de kwetsbaarheden zitten
De risico’s draaien om beperkte middelen, veel wisselende mensen en je donatiesystemen. Met veel vrijwilligers, gedeelde accounts en soms verouderde software is het lastig om overzicht en controle te houden. En je donatieplatforms en betaalkoppelingen zijn een logisch doelwit voor fraude.
En net als overal begint het overgrote deel van de incidenten met een menselijke fout, zoals een phishingmail. Juist bij een gemengd team van beroepskrachten en vrijwilligers is laagdrempelige bewustwording daarom heel effectief.
Regelgeving en de AVG
De meeste non-profits vallen niet onder de Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2. De regelgeving die voor jou centraal staat, is de AVG. Omdat je werkt met persoonsgegevens en bankgegevens van donateurs, ben je verplicht die zorgvuldig te beschermen.
Dat is vooral praktische bescherming van je donateurs en je reputatie. Wij vertalen de eisen van de AVG naar concrete, betaalbare maatregelen die passen bij jullie middelen, zodat je donateurs hun gegevens en gulheid veilig weten.
Hoe LinkSecure non-profits helpt
Wij beginnen bij inzicht, niet bij techniek, en bouwen van daaruit verder in een tempo en budget dat bij je past.
Begin met inzicht
Met de LinkSecure Inzicht Scan brengen we je kwetsbaarheden in kaart, met begrijpelijke toelichting.
Een vaste securitypartner
Met Security Officer as a Service denkt een vaste partner mee over de AVG, donateursdata en veilige betalingen.
Sterke, bewuste mensen
Met 365Monitor en laagdrempelige awareness-trainingen maak je ook je vrijwilligers alert.
Dit doen we al in de praktijk
Voor ons is dit geen theorie. We ondersteunen maatschappelijke organisaties en goede doelen bij precies deze vraagstukken. Onze Security Officers helpen bij de AVG, donateursdata en veilige betaalprocessen, terwijl onze Security Engineers de techniek bijstaan, zodat beveiliging je missie versterkt in plaats van afremt.
Daarbij brengen we onze eigen aanpak mee: ruim twintig security tools en een centraal dashboard dat je omgeving continu bewaakt en direct alarm slaat bij verdachte activiteit. Zo houd je grip op de echte risico’s en sta je er niet alleen voor. Samen verantwoordelijk, dat is precies hoe wij security zien.
Veelgestelde vragen
Onder welke regelgeving valt mijn goede doel?
De meeste non-profits vallen niet onder de Cyberbeveiligingswet, maar wel onder de AVG. Omdat je werkt met persoonsgegevens en bankgegevens van donateurs, ben je verplicht die goed te beschermen. We helpen je graag bepalen wat dat concreet betekent.
Hoe bescherm ik donateursgegevens en betalingen?
Begin met weten waar je donateursgegevens staan en wie er toegang toe heeft. Van daaruit werk je aan sterk toegangsbeheer, veilige betaalkoppelingen en bewustwording. Zo bescherm je zowel de gegevens als de donaties.
Kan dit ook met een beperkt budget en vrijwilligers?
Ja. We beginnen met de maatregelen die het meeste effect hebben, afgestemd op jullie middelen, en betrekken ook vrijwilligers met laagdrempelige bewustwording. Zo krijg je stap voor stap meer grip zonder dat het ten koste gaat van je missie.
Waar begin ik met cybersecurity voor mijn organisatie?
Begin met inzicht. Een nulmeting of scan laat zien waar de grootste risico’s zitten, waarna je gericht en betaalbaar kunt verbeteren, te beginnen bij je donateursdata en bewustwording.
Benieuwd hoe veilig jouw organisatie er nu voor staat?
Plan een vrijblijvend gesprek of vraag de LinkSecure Inzicht Scan aan. We kijken samen waar de grootste risico’s liggen en wat een logische eerste stap is.