Cybercrime: oefen je plan!

[Higherlevel Admin]

Norbert Bakker over risico’s:                                           

CYBERCRIME: OEFEN JE PLAN!

Norbert Bakker is partner bij B2Bsure. Zijn bedrijf adviseert ondernemers op het gebied van diverse financiële zaken. Van arbeidsongeschiktheid voor werkgevers en werknemers, aansprakelijkheid, hernieuwbare energie tot en met cyberrisico’s. Dat laatste, daar praten we verder over.

 

Cybersecurity op de prioriteitenlijst
Begonnen als risicomanager bij grote bedrijven, richt Norbert zich nu alweer jaren op kleinere bedrijven, het MKB en ZZP’ers. Daar ligt zijn hart. Zijn missie is het MKB en ZZP’ers ervan te overtuigen dat cybersecurity veel hoger op de prioriteitenlijst moet komen te staan. Hij geeft aan dat cyberrisico complex is. Norbert: ‘De daders zijn moeilijk te achterhalen, die bevinden zich overal ter wereld. Bij voorkeur in landen met een falend rechtssysteem. De pakkans is gering, alles gebeurt digitaal en met crypto valuta, volkomen anoniem.’ Norbert noemt cybercrime het ‘nieuwe inbreken’ en benadrukt dat niet alleen grote bedrijven, maar ook het MKB en ZZP’ers steeds vaker slachtoffer zijn.

 

Iedereen kan gehackt worden
Norbert vertelt dat bij grotere bedrijven tegenwoordig veel aandacht is voor cybersecurity: ‘Die bedrijven wapenen zich beter tegen cybercrime, want ze weten dat dat grote gevolgen kan hebben voor je winst, continuïteit en imago. Neem Ransomware, als al je data versleuteld wordt door cybercriminelen. Tegen  hoge losgeldbedragen kun je die dan weer ontsleutelen. MKB en ZZP’ers zijn zich hier veel minder van bewust. Zij zien cybersecurity nog te vaak als iets ‘lastigs wat er ook weer bijkomt’ of hebben het gevoel dat hen dat niet overkomt. Maar juist omdat grotere bedrijven nu beter beschermd zijn, verleggen cybercriminelen hun aandacht naar kleinere bedrijven. Het zijn niet alleen de groten die een risico lopen. Ook de snackbar op de hoek kan gehackt worden’.

 

Weerbaarheid
Norberts’ missie is bedrijven weerbaarder te maken tegen cybercrime. Aan zijn klanten geeft hij vooral risicoadvies. Hij vervolgt: ’Er zijn twee oorzaken die het meest voor cyberschade zorgen. Een is de menselijke factor, de ander is niet tijdig uitvoeren van updates. Daardoor wordt je kwetsbaar. Binnen het MKB zijn veel voorbeelden van heftige aanvallen. De meeste ondernemingen proberen het eerst zelf op te lossen, maar kunnen dat niet. Dan pas schakelt een bedrijf professionele hulp in en ondertussen is er al veel kostbare tijd verloren gegaan’.

 

Risico’s in kaart brengen maakt de kans dat het bedrijf cyberaanvallen overleeft een stuk groter. Een cybersecurity of IT veiligheidsplan wordt volgens Norbert steeds belangrijker: ‘Dat plan bevat onder andere  je wachtwoordenbeleid , wanneer en hoe vaak je een vaste back-up maakt en het toepassen van multifactor authorisation. Dat is een barrière voor hackers. Zo’n cybersecurity plan stel je bij voorkeur op met je ICT dienstverlener.

 

Cyberrisico’s verzekeren

Cyberrisico’s zijn verzekerbaar, legt Norbert uit:  zo’n verzekering dekt niet alleen je eigen schade of de schade van klanten, maar zorgt ook voor snelle en deskundige ondersteuning van specialisten om schade te beperken. Maar verzekeraars eisen wel dat de basis op orde is. Pas dan kun je je verzekeren’.

 

Oefen ook je cybersecurity plan
Een goed plan hebben is een prima start, maar uiteraard is de uitvoering belangrijker. Het is daarom nuttig om ook te oefenen: valt de back-up bijvoorbeeld wel terug te zetten, houdt iedereen zich aan het wachtwoordenbeleid en is personeel alert op verdachte mails met links?

Bedrijven met een goed plan en goede oefeningen zijn weerbaarder: niet alleen de kans op cyberschade is kleiner, maar ook de gevolgen ervan.

 

[rh0]

Mooie missie! Norbert Bakker