VVP SPECIAL CYBER

CYBER
Reijer van Woudenbergh
(Perfect Day): ‘Heb de
basishygiëne op orde én:
houd haar op orde.’
voor het voetlicht weten te brengen, maar niet altijd
kunnen ‘doordrukken’ als het gesprek de diepte in gaat.
Door ze te helpen met een paar praktische tips en weetjes,
zien we een enorm verschil in effectiviteit.”
ADVISEUR OVERZIET SPEELVELD
Walstra: “Als adviseur kun je je onderscheiden door cyber
actief mee te nemen in adviesgesprekken. Veel ondernemers
in het MKB vertrouwen op hun ICT-leverancier.
Maar het speelveld bij informatiebeveiliging en cybersecurity
is breed en complex. De adviseur kan zijn rol
pakken doordat hij het gehele speelveld overziet. In onze
visie begint het gesprek over cyber bij de adviseur. Wij
denken dat iedere adviseur dat gesprek kan voeren. Van
preventie tot een goede verzekering. Hiervoor bieden
wij ondersteuning op maat: opleidingen, bijeenkomsten,
checklists. In samenwerking met ons kan de adviseur
specialistische kennis inzetten daar waar nodig.”
Van Paridon: “Wij zien dat cyberrisico’s vooral worden
opgepakt door adviseurs die het onderwerp zelf
interessant vinden. Adviseurs laten zich tegen houden
door het idee dat er gespecialiseerde technische of juridische
kennis nodig is, terwijl het juist gaat om het duiden
van de risico’s. Wat gebeurt er als er een laptop met
gevoelige data wordt gestolen? Wat gebeurt er op het
moment dat essentiële machines worden gehackt en
een bedrijf geen productie meer kan draaien?”
“Belangrijk om te beseffen als adviseur”, vervolgt
Van Paridon, “is dat cyberrisicomanagement vooral
draait om weten wat de gevolgen voor de ondernemer
zijn op het moment dat er een datalek is of een cyberincident.
Deze gevolgen kunnen ondervangen worden
door een cyberverzekering te sluiten, maar ook door
maatregelen vooraf te treffen zodat de kans op een incident
kleiner wordt. Bedenk verder dat een ondernemer
met een cyberverzekering veel expertise in huis haalt
op juridisch, ICT- en PR-vlak, en dat de dekking uit een
totaalpakket bestaat van vergoeding van eigen schade,
dekking bij aansprakelijkheid bijvoorbeeld door een
datalek en crisismanagement. Ik denk dat dat nog niet
voldoende leeft.”
Philip van Gangelen, manager Verkoop bij De Goudse:
“Het beeld van wat adviseurs doen is heel verschillend,
maar we zien absoluut erkenning van dit risico en
bereidheid om erover in gesprek te gaan met klanten.
Het probleem is dat zowel de adviseur als de eindklant
meestal niet over de juiste expertise beschikt. Daarnaast
is de ICT-dienstverlener een zeer gewaardeerde kennispartner
voor de eindklant. Hier kom je als adviseur niet
makkelijk tussen. Wij kunnen als verzekeraar beter ons
best doen om deze essentiële spelers op gebied van het
cyberrisico op de juiste manier bij elkaar te brengen.
“Wij vinden dat cyberrisicomanagement voor ieder
kantoor is weggelegd. Op dit moment nemen klanten
over de hele linie gewoon te weinig maatregelen,
terwijl die maatregelen eigenlijk heel simpel te implementeren
zijn. Het CBS meldde in 2018 dat circa 45 procent
slechts nul tot drie maatregelen neemt. Uit eigen
onderzoek van De Goudse komt eenzelfde beeld. We
hebben het dan bijvoorbeeld over slechts 52 procent
van de klanten die doen aan dagelijkse backups en 34
procent van de klanten die aan bewustwording bij hun
medewerkers doen. En dat terwijl dit vrij eenvoudige
10 | VVP SPECIAL SEPTEMBER 2020