Cybersecurity: ‘De mens is vaak de zwakste schakel’

Elk bedrijf weet inmiddels hoe belangrijk cybersecurity is. Maar vaak weet men niet waar men moet beginnen. Jelger Groenland van Capgemini Consulting legde tijdens een Masters of Industry uit waar organisaties op moeten letten. Bedrijven werken steeds meer digitaal en daarbij wordt steeds vaker de vraag gesteld hoe dat veilig kan worden gedaan. Daarnaast moet men steeds meer aan nieuwe cybersecurity-regelgeving voldoen. Tegelijkertijd moet er ook op de kosten worden gelet. Alles moet efficiënter, dus cybersecurity ook. Jelger Groenland: ‘Je moet goed nadenken hoe je het budget voor cybersecurity inzet. Hierbij is een risicoanalyse vooraf cruciaal. Het doel van cybersecurity is om cyberrisico’s te verminderen. Dan moet je dus beginnen met het slim aanpakken van de grootste risico’s. Dit doe je door een strategie te ontwikkelen waarbij een combinatie van mensen, processen en technologie een rol spelen.’ ‘Je moet focussen op de gebieden waar je het meest kwetsbaar bent’, vervolgt Groenland. ‘Dat klinkt logisch, maar in de praktijk blijkt dat vaak niet te gebeuren. In veel gevallen is het nog zo dat bedrijven beginnen met de technologie zonder dat ze weten wat ze er mee gaan doen of wat het doel ervan is. Wij zien continu dat mensen die geen technische achtergrond hebben, denken dat IT het digitale veiligheidsprobleem oplost. Maar cybersecurity is een verantwoordelijkheid voor iedereen in de organisatie. IT’ers weten heel goed hoe computernetwerken en firewalls werken en zullen zich daar op concentreren, terwijl dat niet per se het risico voor de organisatie hoeft te verminderen. Een voorbeeld is een scenario waarbij medewerkers en leveranciers met een usb-stick met gegevens het kantoor uitlopen. Dit is geen technisch probleem, maar wel een groot risico voor de organisatie. Daarom is een slimme risicoanalyse op basis van bedrijfsdoelen en interne en externe informatie zo belangrijk. Pak de analyse systematisch aan voordat je gaat investeren in technologie en het omgooien van processen.’ Zwakste schakel Bedrijven moeten in brede zin nadenken waar de dreiging voor hun onderneming vandaan kan komen. Het consultancybureau heeft hier een beproefde aanpak voor. ‘De eerste vraag is welke data en systemen cruciaal zijn voor het opereren van de...