Meer technologie leidt niet altijd tot betere cyberweerbaarheid

In dit artikel:

Cybersecurity wordt volgens Ashley Schut, Channel Manager en lid van de Executive Council van de GTIA Benelux Community, nog te vaak uitsluitend als een technologisch probleem gezien. Organisaties voegen bij toenemende dreiging geregeld nieuwe securitytools toe, maar beschikken daardoor juist vaak over een overvloed aan signalen. De belangrijkste uitdaging is inmiddels om relevante informatie te onderscheiden, risico’s te prioriteren en daar gericht naar te handelen.

Cyberweerbaarheid betekent bovendien meer dan aanvallen voorkomen. Geen enkele organisatie kan uitsluiten dat een incident succesvol is. Bestuurders moeten daarom vooraf bepalen hoe snel een verstoring wordt ontdekt, wie beslissingen neemt, welke processen essentieel zijn, welke partners worden ingeschakeld en hoe de bedrijfsvoering wordt hervat.

Daarvoor moeten governance, identificatie, bescherming, detectie, respons en herstel als één geheel worden benaderd. Technologie ondersteunt dit proces, maar neemt tijdens een crisis geen beslissingen. Mensen, processen en duidelijke verantwoordelijkheden zijn minstens zo belangrijk. Een incident-responseplan helpt om rollen, middelen en maatregelen voor de continuïteit vast te leggen, zonder elk scenario exact te hoeven voorspellen.

De verantwoordelijkheid ligt niet alleen bij IT of security, omdat cyberincidenten ook klanten, medewerkers, leveranciers, reputatie en omzet kunnen raken. Naarmate organisaties digitaliseren, vergroten cloudomgevingen, leveranciers en databronnen de complexiteit. De meest weerbare organisaties hebben daarom niet per se de grootste securitystack, maar kennen hun risico’s en kritieke processen en oefenen regelmatig. Externe partners kunnen helpen bij detectie, voorbereiding en evaluatie. Tijdens Cybersecurity Awareness Month is de centrale vraag dan ook niet alleen of een incident kan worden voorkomen, maar of de organisatie effectief kan reageren en operationeel kan blijven.