Grip op cyberrisico’s: hoe blijft u in control?

Er gaat geen week voorbij of er is een cyberaanval in het nieuws. Dan rijst vaak de vraag hoe zo’n aanval te voorkomen is. Daar kunnen we kort over zijn: dat kan niet. Een goede verdediging opbouwen kan wel. Maar dan moet u wel weten wat voor uw bedrijf zo belangrijk is om te verdedigen. Met geraffineerde technieken weet een hacker bijna altijd wel een zwakke plek in de verdediging te vinden. En dan kan het zomaar zo zijn dat een medewerker even niet oplet en op een gecorrumpeerde e-mail klikt. Vervelend, natuurlijk. Maar wat is de schade in zo’n geval? En hoe erg is dat voor de continuïteit van uw bedrijf?

Het begint met het weten van de meest voorkomende oorzaken van kwetsbaarheid voor bedrijven. Want hackers kiezen altijd bedrijven uit die kwetsbaar zijn. We onderscheiden een aantal vormen van kwetsbaarheid. Zo is er menselijke kwetsbaarheid, wanneer u wordt verleid om in een e-mail op een kwaadaardige link of bijlage te klikken. Verouderde software vormt een risico wanneer u dit niet regelmatig update. Met DDoS aanvallen bestookt een hacker websites met heel veel verkeer en legt op die manier een website plat. En dan hebben we nog het gebruik van gestolen inloggegevens. Heeft een hacker uw wachtwoord eenmaal gevonden? Dan is de kans groot dat ze dat wachtwoord op verschillende accounts uitproberen.

Loop ik risico?
Een risico loopt u niet zomaar, daar is meer voor nodig dan een kwetsbaarheid van uw bedrijf alleen. Iemand die een kwetsbaarheid wilt uitbuiten bijvoorbeeld. De hackers dus, zij vormen de dreiging. Ze kennen de kwetsbaarheden en misbruiken die om bijvoorbeeld uw systemen binnen te komen. Een kwetsbaarheid en dreiging vormen de kans om gehacked te worden. Dan is de vraag waarom hackers zo’n kwetsbaarheid misbruiken. Juist. Omdat er iets te halen valt. En dat kan van alles zijn, variërend van toegang tot vertrouwelijke informatie tot de mogelijkheid om data, banknummers of e-mails stiekem aan te passen. Het kan zomaar gebeuren dat zo’n scenario opeens realiteit is. Wat is dan de impact op uw bedrijf? Een vraag die we altijd stellen. Want is die impact hoog, dan pas is er sprake van een serieus risico.

Nog heel veel mogelijk
U loopt het risico om gehacked te worden. Het verlagen van alle kwetsbaarheden lijkt al snel de beste oplossing. Maar de kans dat u gehacked wordt, blijft bestaan. Juist daarom is het zo belangrijk om inzichtelijk te hebben wat de schadelijke gevolgen van bepaalde scenario’s zijn voor de continuïteit van uw bedrijf. Soms is dat risico financieel draagbaar en is er niets aan de hand. Vaker is dat niet het geval. En dan is een cyberverzekering voor dát deel dat u niet kunt dragen een mooie uitkomst. Hier bewuste keuzes in maken, betekent dat u in control bent. Het is niet de vraag of u wordt aangevallen, maar wanneer. En dan kunt u maar beter in control zijn als het gebeurt.

Behoefte aan iemand die met u meekijkt naar het cyberspeelveld? Neem contact op met Tom Rijgersberg, Senior Practice Leader, via +31 20 800 0556 of stuur een e-mail naar t.rijgersberg@meijers.nl.