Back-up, toegangen, rekeningnummers: in de praktijk vertrouwt iedereen erop dat iemand anders het heeft gecontroleerd. Of dat klopt, blijkt meestal pas in een noodgeval, wanneer één klik het bedrijf stillegt of een betaling bij de verkeerde belandt. Waar staat u vandaag?
31 vragen, ongeveer 10 minuten. Onafhankelijk van leveranciers. Geen vervanging van uw IT-partner. Vertrouwelijk.
Probleem
Maandagochtend meldt de boekhouding: de server start niet, alle bestanden hebben een vreemde extensie. Of een vaste leverancier schrijft dat zijn rekeningnummer is gewijzigd, en de volgende betaling van EUR 30.000 gaat naar een onbekende rekening. Of een medewerker die een half jaar geleden vertrok, kan nog steeds inloggen op de bedrijfsmailbox. In kleinere bedrijven is het zelden een geraffineerde aanval. Het is bijna altijd een gat waarvan iedereen dacht dat iemand anders het regelde.
Tot dan voelt alles veilig, omdat er niets gebeurt. En als het gebeurt, ligt het bedrijf dagen stil, wachten klanten, en heeft niemand ooit de vraag beantwoord wie hiervoor verantwoordelijk was.
Hypothese
Dat is het voor de hand liggende antwoord, en het klinkt redelijk. Er is een virusscanner, een firewall en elke nacht een back-up. De IT-partner stuurt eens per jaar een factuur voor onderhoud, en zolang de schermen werken, lijkt alles in orde.
Ontbreekt er iets, dan koopt men nog een tool: een betere spamfilter, een duurdere firewall, misschien een cyberverzekering. Beveiliging geldt als technisch onderwerp dat je aan specialisten overlaat. Of dat alles echt standhoudt wanneer het erop aankomt, vraagt bijna niemand zich af, omdat niemand het hoeft te vragen.
Antithese
De meeste incidenten in het MKB ontstaan niet omdat er een tool ontbreekt, maar uit ongecontroleerde aannames. Een back-up die elke nacht draait maar nooit is teruggezet, en in een noodgeval blijkt de boekhouding er nooit bij te zitten. Een oud-medewerker die nog toegang heeft, omdat niemand een lijst bijhoudt. Een rekeningnummer dat per e-mail is gewijzigd, omdat er geen regel is om eerst terug te bellen.
Uw IT-partner voert uit wat is afgesproken, en doet dat meestal goed. Maar niemand controleert of het afgesprokene genoeg is. En welke risico's uw bedrijf wil dragen, kan alleen de directie beslissen, niet de techniek.
Diagnose
Kunt u een van deze vragen niet zeker beantwoorden, dan zijn de tien minuten voor de check het waard. U ruilt een vaag gevoel in voor een schriftelijk beeld van uw bedrijf.
01
Weet u het niet, dan is uw back-up een aanname.
02
Heeft niemand een lijst, dan staan oude deuren open.
03
Wordt het gewoon gewijzigd, dan beslist het toeval over uw geld.
Mechanisme
Wij verkopen geen hard- of software en zijn aan geen enkele leverancier gebonden. Daarom hebben we er geen belang bij u nog een tool aan te bieden. Ons werk is goed als u weet waar u staat, uw IT-partner weet wat er moet gebeuren, en beide op papier staan.
01
Wij bekijken uw bedrijf als een auditor, niet als een verkoper: configuratie, toegangen, back-ups, leveranciers, processen.
02
U krijgt een duidelijke volgorde in begrijpelijke taal, gescheiden in wat u als directie beslist en wat uw IT-partner uitvoert.
03
Uw IT-partner voert uit. Wij vervangen hem niet, wij geven duidelijke opdrachten.
04
Wij controleren of is uitgevoerd wat is afgesproken, en leggen het zo vast dat u het aan klanten, auditors en uw verzekeraar kunt tonen.
Voorbeelden
Voorbeeldcasus: een machinebouwer met 60 medewerkers. Naam en details zijn verzonnen, het verloop is typisch.
De directeur wist het zeker: de IT-partner maakt elke nacht een back-up van alle gegevens. Dat klopte ook. De check liet echter zien dat al drie jaar niemand een volledige terugzetting had getest, en dat de back-up in hetzelfde netwerk stond als de servers. Ransomware had beide tegelijk geraakt.
Voorbeeld 1 / 3
Volgende stap
Begin met de gratis Cyber Security Check. U ontvangt een persoonlijk rapport met uw belangrijkste bevindingen, en we lopen het in 60 minuten samen met u door.
Daarna heeft u een schriftelijke basis in plaats van een onderbuikgevoel: welke punten in uw bedrijf eerst opgelost moeten worden, wat een incident u kan kosten, en wat uw IT-partner concreet kan uitvoeren. Of u daarna met ons werkt, is een aparte beslissing.
Waar staat u nu?
Hier begint de check. Uw antwoorden beschrijven uw dagelijkse praktijk: back-ups, toegang, betalingen, noodplan. Daaraan zien we waar uw bedrijf vandaag kwetsbaar is.
31 korte vragen, ongeveer 10 minuten. U ontvangt per e-mail een persoonlijk rapport met uw belangrijkste bevindingen. In het gratis resultaatgesprek plaatsen we uw antwoorden samen in context.
