OPINIE – Cybersecurity wordt nog vaak benaderd als puur technologisch vraagstuk. Wanneer de dreiging toeneemt, reageren organisaties vaak door extra technologie toe te voegen. Meer technologie leidt echter niet automatisch tot een verbetering van de weerbaarheid.
Veel organisaties beschikken inmiddels over een uitgebreid landschap van securitytools. Daarmee ontstaat een nieuwe uitdaging: niet het tekort aan informatie, maar juist de overvloed ervan. Veel vaker worstelen organisaties met de vraag welke informatie relevant is, welke risico’s prioriteit hebben en welke acties daaruit moeten volgen. De uitdaging verschuift van het verzamelen van signalen naar het creëren van overzicht, prioriteit en regie.
Cyberweerbaarheid wordt vaak gezien als het vermogen om aanvallen te voorkomen. Natuurlijk blijft preventie belangrijk: voorkomen is beter dan genezen, maar geen enkele organisatie kan ervan uitgaan dat ieder cyberincident kan worden voorkomen. De vraag die bestuurders zichzelf daarom moeten stellen is niet alleen hoe zij een aanval voorkomen, maar ook wat er gebeurt wanneer die aanval toch succesvol blijkt.
Hoe snel wordt een verstoring ontdekt? Wie neemt de belangrijkste beslissingen? Welke processen zijn essentieel voor de continuïteit van de organisatie? Welke externe partners moeten worden ingeschakeld? En uiteindelijk: hoe kunnen de normale bedrijfsactiviteiten worden hervat?
Van preventie naar voorbereiding
Dat vraagt om een bredere kijk op cybersecurity.
Cyberweerbaarheid draait niet uitsluitend om bescherming. Het vraagt om een bredere benadering waarin governance, identificatie, bescherming, detectie, respons en herstel samenkomen.
Technologie speelt daarin een belangrijke rol, maar neemt tijdens een crisis geen beslissingen. Wanneer een incident zich voordoet, draait het uiteindelijk om de combinatie van mensen, processen, technologie en keuzes.
Juist daarom is het belangrijk dat organisaties vooraf duidelijk hebben welke risico’s zij accepteren, welke bedrijfsprocessen prioriteit hebben en wie verantwoordelijk is wanneer snelheid en besluitvorming cruciaal worden.
Een goed incident-responseplan vormt daarbij bijvoorbeeld een belangrijk fundament. Niet omdat het ieder scenario kan voorspellen, maar omdat het duidelijk maakt wie welke rol heeft, welke middelen beschikbaar zijn en hoe de organisatie de continuïteit van haar dienstverlening waarborgt.
Die verantwoordelijkheid kan niet alleen bij IT of security worden neergelegd. Een cyberincident raakt vaak veel meer dan alleen technologie. Het kan gevolgen hebben voor klanten, medewerkers, leveranciers, reputatie en omzet. De beslissingen die tijdens een incident worden genomen, zijn daardoor al snel bedrijfsbeslissingen.
Van bescherming naar weerbaarheid
Naarmate organisaties verder digitaliseren, neemt ook de complexiteit toe. Nieuwe systemen, cloudomgevingen, leveranciers en databronnen creëren kansen, maar maken het speelveld tegelijkertijd ingewikkelder.
Daarom gaat cyberweerbaarheid uiteindelijk niet over het hebben van de meeste securitytools. Het gaat over het vermogen van een organisatie om effectief te reageren wanneer zich een verstoring voordoet, de impact te beperken en de bedrijfsvoering zo snel mogelijk te herstellen.
De meest weerbare organisaties zijn niet per definitie de organisaties met de grootste securitystack. Het zijn organisaties die hun risico’s begrijpen, weten welke processen cruciaal zijn voor hun bedrijfsvoering en regelmatig toetsen of zij daadwerkelijk voorbereid zijn op een incident.
Daarbij kunnen externe partners een belangrijke rol spelen. Niet alleen bij het detecteren van dreigingen, maar ook bij het voorbereiden, oefenen en verbeteren van processen. Uiteindelijk wordt weerbaarheid niet bewezen op papier, maar op het moment dat een organisatie wordt getest.
Tijdens Cybersecurity Awareness Month is dat misschien wel de belangrijkste vraag die bestuurders zichzelf kunnen stellen: niet alleen “Kunnen we een incident voorkomen?”, maar vooral “Zijn we voorbereid om effectief te reageren én onze organisatie operationeel te houden wanneer zich een verstoring voordoet?”
Door Ashley Schut, Channel Manager en lid van de Executive Council van de GTIA Benelux Community
