Cyberrisico’s raken de continuïteit van je onderneming
Dinsdag 6 oktober startte de dag op de Beverkoog met een heerlijk ontbijt bij DTX (Dutch Technology eXperts). Michael Koorn (Accountmanager) verzorgde de ontvangst van ruim 30 vroege vogels in het nieuwe pand van DTX. Samen met Mica Verzekeringen organiseerden zij een sessie over cyberweerbaarheid. DTX bestaat vanaf 1999 en biedt Managed dienstverlening op gebied van Cloud, Cyber security en Business Data. Mica Verzekeringen viert bijna het 40 jarig jubileum en verzorgt als onafhankelijk tussenpersoon risico-advies en beheer en sluit zakelijke verzekeringen af. Op het gebied van cyberweerbaarheid werken ze samen.
Sander Rosenhart (Sales DTX) heette ons welkom en nam ons mee in de historie van het Alkmaarse bedrijf dat in 1999 is opgericht door Rutger de Boer. In 2018 hebben ze het Security Operations Center, ofwel SOC geopend. Cyber Security werd een nieuwe pijler in de dienstverlening met geavanceerde dreigingsdetectie en proactieve databescherming. Data en AI-oplossingen vormen vanaf 2021 de derde pijler om organisaties sneller en efficiënter te maken. Er werken inmiddels meer dan 65 fte bij DTX dat nog steeds in eigendom is van de oprichter en ingestapte partners Bas de Gier (CFO) en Kai van den Berg (Chief AI).
Erik van der Leek (Manager Security) ging vervolgens dieper in op de trends en ontwikkelingen. MKB-bedrijven denken ten onrechte dat het inhuren van bijvoorbeeld DTX en SOC-dienstverlening alleen is voorbehouden aan grotere organisaties. Van de kleine MKB-bedrijven neemt 20% nog geen enkele digitale veiligheidsmaatregel, 44% van de datalekken bevat ransomware, aanvalstechnieken veranderen voortdurend, phishing wordt steeds effectiever, na de eerste toegang hebben aanvallers gemiddeld maar 29 minuten nodig om naar een volgend systeem te gaan. Het is een AI-ratrace tussen aanvallers en beschermers.
Voor bescherming moet de basis echt op orde zijn, securitytools bovenop een slechte basis leveren alleen maar schijnveiligheid op. Er volgden tips van het beveiligen van apparaten en het maken van back-ups tot het implementeren van een incidentenplan. Cyber Security begint bij het gedrag van mensen. Simuleren, trainen, melden en meten helpen het bewustzijn over beveiligingsrisico’s en de veerkracht tegen cyberaanvallen te vergroten. Met de aanpak van Cyberstart tot Cyberzeker kunnen MKB bedrijven bij DTX zeer toegankelijk een hoog niveau van cyberweerbaarheid verkrijgen.
Het bleek met handopsteken dat er van de aanwezige ondernemers maar weinig aangesloten zijn op een SOC (24/7 Beveiligingscentrum). In deze digitale meldkamer worden afwijkende activiteiten bij systemen van klanten gedetecteerd en door Nederlandstalige deskundigen geanalyseerd. Indien nodig wordt er direct actie ondernomen om een aanval te stoppen en schade te beperken. Bijvoorbeeld door in samenspraak met opdrachtgevers connecties te verbreken of besmette systemen te isoleren van de rest van het netwerk. Leereffecten worden gebruikt bij het aanscherpen van maatregelen en systemen worden weer veilig online gebracht.
Na een koffiepauze verzorgde Mica Verzekeringen een korte presentatie over cyberverzekeringen en de rol daarvan binnen modern risicomanagement. Mica heeft zich vorig jaar, net als DTX, gehuisvest op de Beverkoog; hoog tijd om nu wat beter kennis te laten maken met de andere ondernemers op het bedrijventerrein.
Het is dus niet de vraag of, maar wanneer jouw bedrijf aan de beurt is aldus Amber Moens (Risico en verzekeringsadviseur) van Mica. De kans op brand is 1 op 8.000. De kans dat je de dupe wordt van een cyberaanval is 1 op 5. De risico's van vandaag zijn phishing en social engineering, ransomware, accountovername en ketenrisico: één leverancier of IT-partner kan de ingang zijn naar meerdere organisaties. Naast het klassieke hacken (inbreken en stelen van data) kan je software gegijzeld worden of je systeem kan bijvoorbeeld platgelegd of gesaboteerd worden.
Cyberrisico is niet alleen een IT-probleem. Het raakt omzet, klantdata, planning, reputatie en continuïteit van je onderneming. De gemiddelde downtime is 42 uur, een cyberincident kost gemiddeld €26.000,- aan directe kosten. In totaal kan de schade oplopen tot €100.000,- à €300.000,-. Het MKB is een interessant doelwit door de schaalomvang en over het algemeen beperkte specialistische capaciteit binnen de organisatie. Een cyberpolis is uiteraard geen vervanging van beveiliging. Goede beveiliging en preventieve maatregelen zijn juist een voorwaarde tot een passende dekking. Preventie, beveiliging en verzekerbaarheid liggen steeds dichter bij elkaar.
Bij het vragenrondje waren de aanwezigen wel benieuwd naar de kosten van het afsluiten van een polis. Shelina Bosma (Eigenaresse en verzekeringsadviseur) vertelde dat er grote verschillen zijn per polis als gevolg van omvang dekking, verzekeraar, voorwaarden, clausules, limieten en eigen risico. Het is maatwerk, maar je zit al snel aan honderden euro’s per maand. Met deze bagage op zak kregen we nog een inspirerende rondleiding bij het SOC door Noah Zoer (Security eXpert). De dreigingsproblematiek begon hier bij de aanwezigen echt tot leven te komen!
Van Bas Goddrie van PVO (Platform Veilig Ondernemen) ontvingen we na afloop de tip voor bedrijven met maximaal 50 medewerkers om gebruik te maken van de subsidie Mijn Cyberweerbare Zaak (MCZ). Met deze regeling kun je 50% van je investering in cybermaatregelen vergoed krijgen, tot een maximum van € 1.250,-.
We bedanken DTX en Mica voor het mogelijk maken van deze speciale en leerzame ontbijtsessie. Ook dank aan alle ondernemers die er zo vroeg bij waren. Samen maken we Beverkoog digitaal weerbaarder.
NB: de presentaties van DTX en Mica zijn onderstaand te downloaden. De link naar de subsidieregeling vindt je hier: https://pvo-nl.nl/nieuws/subsidie-mijn-cyberweerbare-zaak-weer-open-krijg-tot-e-1-250-vergoeding-voor-cybermaatregelen/
