Cybersecurity in tijden van thuiswerken

Cybersecurity in coronatijd: zó staan we ervoor

Nu we massaal thuiswerken wordt het duidelijk hoe groot de risico’s van onze digitale maatschappij eigenlijk zijn. Hackaanvallen, phishingmails en privacygevoelige gegevens die uitlekken: het zijn geen uitzonderingen meer. Wat zijn de mogelijkheden om je onderneming zo goed mogelijk te beschermen tegen de gevaren online?

Bescherming van de onlineveiligheid staat bij steeds meer bedrijven hoog op de agenda. Zeker nu het duidelijk is dat de pandemie voorlopig blijft. Maar welke risico’s lopen bedrijven precies op digitaal gebied? “Toen het coronavirus de kop opstak, werden er in een mum van tijd oplossingen ingericht om thuis aan de slag te kunnen. Daarbij is, hoe begrijpelijk ook, niet altijd voldoende oog geweest voor de cyberveiligheid van het betrokken bedrijf.” Aan het woord is Maurice Aalders, eigenaar van IT-Value, toonaangevend IT-partner voor transities, projecten en beheer. “Maar nu is het tijd om actie te ondernemen. Dat start met het up-todate houden van software, zodat bijvoorbeeld firewalls en spamfilters hun werk doen. En het trainen van je mensen. Dat blijft onmisbaar. Want hoe goed de technologie die aanvallen voorkomt ook is, als een collega tóch op dat ene linkje klikt, dan gaat het mis.”

Dat de mens de zwakste schakel is in het hele proces blijkt ook uit de berichten die met regelmaat in de media verschijnen. Geheugenstickjes die verloren worden, documenten die openbaar komen, gelekte wachtwoorden en enorme hoeveelheden data met gevoelige persoonsgegevens die online ontvreemd en doorverkocht worden aan kwaadwillenden. “De cybercrimineel wordt sowieso steeds slimmer”, vervolgt Maurice. “Ik hoorde meer dan tien jaar geleden al een professor praten over de mogelijkheden die de technologie bood om grootschalig te hacken. Denk aan het lamleggen van ziekenhuizen of belangrijke overheidsinstanties. Volgens deze hoogleraar is het niet de vraag óf onze maatschappij een keer overvallen wordt door zo’n gigantische cyberattack, maar wanneer. Als je dit inzicht koppelt aan het surfgedrag van mensen, en je beseft dat cybercriminelen verbanden kunnen leggen tussen aankopen, bezochte websites, wachtwoorden en betaalgegevens, dan krijgt het gevaar een concreet gezicht. Een simpele tip is bijvoorbeeld al het inzetten van two factor authentication, niet alleen zakelijk, maar ook voor zoiets alledaags als de betaalapp van je bank op je smartphone.” BYOD (Bring Your Own Device), slechte verbindingen en onbeveiligde netwerken. Het zijn stuk voor stuk aandachtspunten die je kunnen helpen om je bedrijf zo weerbaar mogelijk te maken tegen cybercriminelen, juist nu het gros van je team vanuit huis werkt. “Er is veel te zeggen over beveiliging, ik kan er diepgaande businesscases over schrijven. Maar in het licht van dit artikel deel ik graag laaghangend fruit. Want ook dat wordt door veel bedrijven nog altijd

Hoe goed de technologie die aanvallen voorkomt ook is, als een collega tóch op dat ene linkje klikt, dan gaat het mis.

— MAURICE AALDERS, IT-VALUE

niet geplukt”, aldus Maurice. “Ten eerste is het wenselijk om naar het device van de medewerkers te kijken. Zeker in deze tijd waarin BYOD meer en meer wordt toegepast. Als werkgever moet je willen weten op wat voor laptop je medewerker werkt, en hoe (up-to-date) beveiligd deze is. Wordt er vervolgens ingelogd via een wachtwoord? Hoe sterk is dat wachtwoord dan? Wordt dit bijvoorbeeld ook privé gebruikt? Er zijn daarnaast ook nog altijd particulieren die geen wachtwoord gebruiken voor hun wifinetwerk in huis. Dat staat zo ongeveer gelijk aan de deur wagenwijd openzetten en dieven uitnodigen om in de nacht je huis leeg te halen.”

Ook heerst er bij veel bedrijven een behoorlijke terughoudendheid rondom het delen van de zaken die misgingen. Pas als er écht zaken op straat liggen, bijvoorbeeld omdat men niet onder een melding bij de AP (Autoriteit Persoonsgegevens) heen kan, komen er berichten in de media voorbij. Maurice: “Dat is geen goede zaak, want juist door de zaken die niet goed gelopen zijn met elkaar te delen, sluiten we het net om hackaanvallen zoveel mogelijk te verminderen. Hoe meer informatie er beschikbaar is, hoe beter het werkt. En ik wéét gewoon dat er bedrijven zijn die stilletjes een bedrag betalen om hun bestanden terug te krijgen als ze slachtoffer zijn van een ransomware-aanval. Daar maak ik me zorgen om, net als om het achterstallige onderhoud in de digitale infrastructuur bij veel bedrijven. Zij zijn ronduit kwetsbaar.”

IT: middel om omzet te verhogen

IT-producten worden vaak gezien als een kostenpost, als een noodzakelijk kwaad om bedrijfsprocessen te faciliteren. Paul Hermans, Sales Director Cloud Benelux bij Ingram Micro Cloud pleit voor een wezenlijke mentaliteitsomslag. “Bedrijven zouden IT moeten zien als een middel om geld te verdienen.” Technologie opent de weg voor efficiëntieverbetering, nieuwe businessmodellen. Het kan ook gewoon levens redden.

Om met het laatste te beginnen. Hermans schetst het voorbeeld van een hartpatiënt die door middel van een sensor, verbonden met de cloud, in rechtstreeks contact staat met een weareable van de arts. In de cloud kan data-analyse en kunstmatige intelligentie toegepast worden, waarna de arts gewaarschuwd wordt als bepaalde waardes overschreven worden en gevaar dreigt. Door AI te gebruiken, kunnen voorspellende algoritmes bepalen wanneer er hartfalen aan kunnen komen. Hierdoor kun je preventief te werk gaan. Met deze snellere reactietijd kunnen levens worden gered.

Iedereen is het erover eens dat het laatste nog niet gezien is, als het gaat om digitalisering van de gezondheidszorg. De toekomst waarbij we een digitaal doktersbezoek afleggen en een robot op basis van artificiële intelligentie de ziekte vaststelt, is misschien helemaal niet zo ver weg. “En de robot stuurt een rapport door naar een apotheek waar het medicijn korte tijd later klaar ligt om met behulp van een drone naar een patiënt te brengen”, voorspelt Hermans.

IoT, AI, cloudplatformen en tal van andere ITinnovaties zullen een enorme impact hebben op onze samenleving. Het groeiend aantal IToplossingen vertaalt zich ook in het aanbod van Ingram Micro, distributeur van IT-diensten en producten. Het bedrijf fungeert als een soort van zakelijke appstore waar IT-leveranciers hun producten en diensten etaleren en managed serviceproviders inkopen doen voor hun klanten, bedrijven van over de hele wereld.

Het aantal IT-oplossingen zit sterk in de lift en biedt een waaier aan mogelijkheden. Maar ondernemers kijken vaak met een andere bril naar IT. “Ze zien het meer als een noodzakelijk kwaad om hun bedrijfsprocessen te faciliteren”, stelt Hermans. “Men schaft een antivirusprogramma aan, Office licenties, rekenkracht, opslagcapaciteit en dan houdt het op. Dat is voldoende om het werk uit te voeren. Al gauw gaat de discussie over de kostprijs.” De expert wijst erop dat IT veel meer is dan een kostenpost. “IT is een middel om je bedrijfsprocessen te optimaliseren.” Vuilnisdiensten die vroeger hun medewerkers een aantal keren per week langs straatcontainers stuurden, hebben deze uitgerust met een sensor. Als de vuilbak nu vol zit, geeft de sensor een signaal naar de centrale waarna deze een vuilniswagen kan uitsturen. Ook wijdverspreid is de toepassing om met AI het productieproces te controleren op fouten en deze automatisch te verwijderen om zo derving te voorkomen en kosten te besparen. Cloudoplossingen hebben het ook mogelijk gemaakt om een bestaand businessmodel over de hele wereld te verspreiden. Hermans noemt een voorbeeld van een eindgebruiker van één van de IT-partners van Ingram Micro die actief is op het gebied van smart farming. Door middel van kunstmatige intelligentie bepaalt een sensor op de planten het ideale oogstmoment. “Deze revolutionaire manier van oogsten is mogelijk geworden door de cloud”, zegt Hermans. Om de benodigde analyses te doen, zijn krachtige servers met

Door meer geld uit te geven aan IT en hiermee nieuwe businessmodellen te verzinnen, kun je je inkomsten verveelvoudigen.

veel rekenkracht nodig. Traditionele IT zou te kostbaar zijn, maar omdat je de rekenkracht maar enkele minuten nodig hebt, kun je via de cloud veel goedkoper werken. Daar betaal je naarmate je afneemt. “Door de cloud kan deze dienst overal aangeboden worden, waardoor dit bedrijf nu actief is over de hele wereld.”

Naast optimalisering van productieprocessen kunnen innovatieve IT-producten ook ingezet worden om nieuwe businessmodellen op te zetten. “Kijk naar Netflix, Apple, Uber of tal van andere bedrijven. Door de cloud, IoT en AI als technologische middelen te omarmen, heeft Uber een revolutionair taxiplatform ontwikkeld die nu de markt verovert”, zegt Hermans. Maar deze ontwikkeling heeft ook een keerzijde. Door IT-innovaties worden tal van oude businessmodellen uit de markt gedrukt. Zo heeft het traditionele taxibedrijf het momenteel moeilijk en wie koopt er nog een cd of video? “Als je niet meegaat in deze ontwikkeling en digitalisering en IT niet gaat zien als een middel om te innoveren, kun je op een gegeven moment ophouden te bestaan omdat je bedrijfsvoering of businessmodel achterhaald is”, aldus de sales director van Ingram Micro.

Hij besluit stellig: “IT-kosten kunnen stijgen door de inzet van innovatieve IT-platformen, maar hierdoor kun je ook nieuwe businessmodellen verzinnen en markten aanboren, waarmee je inkomsten verveelvoudigen. Hierdoor vallen de extra IT-kosten in het niet.”

Paul Hermans Sales Director Cloud Benelux

In samenwerking met...

Ingram Micro helpt ondernemingen de potentie van technologie te realiseren. Het is een van de grootste distributeurs van IT-producten en -diensten ter wereld en biedt partners toegang tot de nieuwste technologie en beheerde oplossingen, waaronder cloud, configuratie, supply chain en asset lifecycle. Tevens levert diensten zoals verkoopondersteuning, marketing, klantenzorg en logistieke diensten aan hun leveranciers en resellers.