Cybersécurité

In andere gevallen wordt de ransomware ingezet om van een nietsvermoedende onderneming gegevens te stelen en daarbij te dreigen om deze openbaar te maken. Hiermee wordt een bedrijf gechanteerd. In het kader van de plicht die rust op bedrijven om data te beschermen en de regelgeving rond GDPR kan dit grote gevolgen hebben.

Naast ransomware zijn er nog andere manieren waarmee cybercriminelen de onderneming kunnen raken. We spreken hier bijvoorbeeld over cyberdiefstal, hacking van telefoonsystemen, etc. Het meest voor de hand liggende is het onderscheppen van wachtwoorden. Vandaar ook het belang om met voldoende uiteenlopende, complexe paswoorden te werken en die op regelmatige basis ook aan te passen en medewerkers op alle niveaus binnen de onderneming hiervan bewust te maken.

Bovendien zijn niet alle cyberincidenten een gevolg van criminaliteit. Denk maar aan een menselijke fout: het openen van een besmette bijlage, het versturen van een mail naar een foute bestemmeling, etc. Ook het systeemfalen van de hardware kan zware gevolgen hebben voor de dagelijkse werking binnen de onderneming.

Met deze 5 stappen verkleint u de gevolgen van een cyberincident:

1. Informeren
2. Bewustmaken
3. Beveiligen
4. Controleren
5. Verzekeren

De gemiddelde verzekeringskost is vandaag voor het merendeel van de ondernemingen betaalbaar en te vergelijken met de kost van een omniumverzekering van de bedrijfswagen van de zaakvoerder. Dit is minimaal in vergelijking met de enorme schade die uw onderneming kan oplopen. Recente cijfers tonen aan dat een gemiddelde kost van een cyberaanval 441.000 euro bedraagt. Maar volgens onze experten kan de schade bij een grotere onderneming na een cyberincident oplopen tot boven een miljoen euro. Toch weerhoudt dat cybercriminelen er niet van om hun pijlen op de KMO’s te richten. 60 procent van alle cyberaanvallen zijn namelijk op hen gericht.

Volgens onze experten leeft er een verkeerd beeld dat cybercriminelen het meest te winnen hebben bij het hacken van een grote of internationale onderneming. Het is voor een KMO dus even belangrijk om zich te beschermen tegen potentiële hackers. De gedachte dat een klein of middelgroot bedrijf minder interessant is voor cybercriminelen, is verkeerd. Een hacker zal namelijk altijd eerst proberen het systeem van een kleine of middelgrote onderneming binnen te dringen. Dat doen ze met de gedachtegang dat deze ondernemingen een minder robuuste cyberbeveiliging hebben. Het succes zit hem voor cybercriminelen dan vooral in het groot aantal KMO’s met een zwakkere IT-beveiliging of lage bewustwordingsgraad van de medewerkers.

Een cyberverzekering is volgens onze experten te vergelijken met een omniumverzekering van een auto. “U kan dan wel zelf een heel goede chauffeur zijn, maar een ongeval kan ook veroorzaakt worden door derden”.

U bent als onderneming – groot of klein - dus het best verzekerd tegen zo’n cyberincident, maar bepalen welke verzekering u nodig heeft, is niet altijd even vanzelfsprekend. Daarvoor laat u zich dus best bijstaan door een verzekeringsmakelaar die gespecialiseerd is in dat type verzekeringen. De gevolgen van een cyberincident zijn immers niet verzekerd in de meeste verzekeringen die bedrijven hebben zoals een aansprakelijkheidsverzekering, brandpolis, bedrijfscontinuïteit of alle risico’s elektronica. Een aparte cyberverzekering is dus aan de orde.

Een geschikte verzekering verschilt natuurlijk van bedrijf tot bedrijf. Toch zijn er een aantal zaken die in een cyberverzekering zouden moeten terugkomen voor zowel grote als kleinere ondernemingen. Een volledig dekkende cyberverzekering beschermt u tegen vier belangrijke pijlers: eigen schade en kosten, winstverlies, aansprakelijkheid en uiteraard cybercriminaliteit. Een bijkomende optie zou rechtsbijstand kunnen zijn. Pas wanneer al deze pijlers terug te vinden zijn in een verzekering, kan u ervan uitgaan dat u volledig gedekt bent.

Eens de verzekering moet tussenkomen, is een samenwerking op vele fronten van belang. Ervaring leert de experten dat eigen IT-diensten, externe IT-partners, legal partners en crisismanagement nauw met elkaar moeten samenwerken om tot een gewenst resultaat te komen.

Cyberincidenten zijn jammer genoeg een onomkeerbaar fenomeen geworden dat niet snel zal verdwijnen. In tegendeel, ondernemingen en organisaties zullen de cyberrealiteit in het bedrijfsbeleid moeten opnemen. Het is voor elke bedrijfsleider geen kwestie meer van ‘of’ zo’n aanval ooit zal gebeuren, maar ‘wanneer’.