Hoe digitaal weerbaar is jouw organisatie echt?
Doe een eerste check van je hele organisatie – van directie en IT tot medewerkers, leveranciers en de receptie.
Oktober is Cybersecuritymaand. Een goed moment om niet alleen te kijken welke beveiligingsmaatregelen je hebt genomen, maar vooral of ze nog passen bij de manier waarop je organisatie vandaag werkt.
Juist voor middelgrote organisaties is dat relevant. Bedrijven groeien, gebruiken steeds meer cloudapplicaties en werken met meer digitale leveranciers. Ondertussen verandert het netwerk mee. De vraag is daarom niet alleen: hebben we onze IT beveiligd? Een betere vraag is: weten we waar onze digitale kwetsbaarheden zitten en wat we doen als het misgaat?
Een blinde vlek zit niet altijd bij IT
Stel dat je IT-omgeving technisch goed is ingericht. Medewerkers gebruiken MFA en apparaten worden automatisch bijgewerkt. Toch belt iemand de receptie met een geloofwaardig verhaal en krijgt informatie waarmee een phishingaanval veel overtuigender kan worden. Of een medewerker van finance ontvangt een mail die precies lijkt op een bericht van de directeur.
Een andere mogelijkheid: de zwakke plek zit helemaal niet binnen je eigen organisatie. Veel bedrijven geven externe IT-beheerders, softwareleveranciers, accountants, cloudpartijen of andere dienstverleners toegang tot systemen en gegevens. Misschien tijdelijk, misschien structureel. Weet je welke partijen toegang hebben? En weet je wat zij aan beveiliging hebben geregeld? Dat maakt cybersecurity ook een ketenvraagstuk.
Niet alleen voorkomen, maar ook kunnen reageren
Een digitaal weerbare organisatie probeert incidenten te voorkomen, maar gaat er niet vanuit dat alles voorkomen kan worden. Minstens zo belangrijk is daarom wat er gebeurt wanneer iets onverwachts wél plaatsvindt.
Daarom is het nuttig om periodiek verder te kijken dan de technische beveiliging. Niet met een vragenlijst die alleen IT kan invullen, maar door de organisatie als geheel te bekijken.
Doe zelf een weerbaarheidscheck
Onderstaande prompt kun je kopiëren naar (een beveiligde) ChatGPT of een andere AI-assistent. De AI stelt de vragen één voor één. Je hoeft dus vooraf geen lange vragenlijst in te vullen.
De check kijkt naar meerdere lagen van je organisatie: directie en verantwoordelijkheden, medewerkers, fysieke toegang, IT en netwerk, data en back-ups, incidenten en continuïteit én leveranciers.
Let op: deel tijdens deze check geen wachtwoorden, IP-adressen, netwerkconfiguraties, namen van beheerders, beveiligingsinstellingen of andere vertrouwelijke informatie. De uitkomst is een eerste inventarisatie en geen formele securityaudit.
Download hier de AI prompt weerbaarheidscheck
Kijk vooral naar de antwoorden waar je over moet nadenken
Het doel van deze check is niet om overal direct een groen vinkje achter te zetten. Juist een vraag waarop niemand precies het antwoord weet, kan waardevolle informatie opleveren.
Misschien blijkt dat technisch veel geregeld is, maar niemand precies weet wat er bij een incident moet gebeuren. Misschien zijn de eigen systemen goed beveiligd, maar is nooit geïnventariseerd welke externe partijen toegang hebben. Of medewerkers weten phishing goed te herkennen, terwijl bij een storing onduidelijk is welke systemen als eerste moeten worden hersteld. Dat zijn aanknopingspunten om verder te onderzoeken.
Cybersecuritymaand is daarmee niet alleen een moment om medewerkers opnieuw te waarschuwen voor verdachte mails. Het is ook een goed moment om één stap terug te doen en jezelf een bredere vraag te stellen: Hoe digitaal weerbaar is onze organisatie eigenlijk als we álle schakels meenemen?
Gerelateerde artikelen
Connectiviteit is geen ICT-vraagstuk meer
Bedrijven investeren volop in cloudomgevingen, AI, digitale samenwerking en datagedreven processen. Opvallend genoeg beginnen de uitdagingen die daarbij ontstaan zelden bij ICT. Ze ontstaan bij groeiambities, nieuwe manieren van werken, veranderende klantverwachtingen en strategische keuzes over de toekomst van de organisatie.
Juist daarom is connectiviteit volgens Michiel Verhooren, Directeur B2B Sales bij DELTA Fiber, geen ICT-vraagstuk meer.
Op vakantie? Zo laat je je internetverbinding veilig achter
Yes, de koffers zijn gepakt, je out-of-office staat aan en de voorpret is begonnen: tijd voor vakantie! Maar voordat je het kantoor (of je thuiskantoor) achter je laat, is het slim om even stil te staan bij de digitale kant van je bedrijf. Want terwijl jij aan het strand ligt, wil je natuurlijk niet dat cybercriminelen vrij spel hebben. Daarom: een paar handige en praktische tips om je internetverbinding veilig achter te laten als je er even tussenuit bent.