"Ondernemers zijn zich nog onvoldoende bewust van de risico's van cybercrime"
Cybercrime is een hot item. Dat constateerde verzekeringsadviseur Stefan de Geus van Hoeksche Advies uit Oud-Beijerland de afgelopen jaren. “Mijn missie is om klanten bewust te maken van de risico’s”.
Stefan de Geus: “Wij hoorden en lazen steeds vaker over hacks en datalekken en besloten om ons als kantoor te verdiepen in cybercrime. Zo gingen we naar seminars en bijeenkomsten over dit onderwerp. Ook spraken we met juristen en ICT-ers over de risico’s. Onze conclusie: cybercrime wordt waarschijnlijk alleen maar groter.
We kennen allemaal de voorbeelden uit de kranten. Wat vaak voorkomt, is dat een hacker binnendringt in je computer en alles op zwart zet. Vervolgens vragen ze losgeld in de vorm van bijvoorbeeld bitcoins om je computer weer te kunnen gebruiken. Een ander voorbeeld is een zogenaamde DDOS-aanval. Dan valt een hacker met veel verkeer je server aan, waardoor de systemen niet meer werken. Allemaal heel vervelend; het kost tijd en geld om de boel weer aan de praat te krijgen.”
“Het MKB en zzp-ers zijn zich nog onvoldoende bewust van de risico’s van cybercrime. Zij denken dat ze door hun geringe omvang geen interessant doelwit zijn voor hackers. Dan beveiligen ze wel hun pand, wagenpark en inboedel, maar niet hun computersysteem. Terwijl dat wel in het totaalplaatje past. Met een cyberverzekering waarborg je de bedrijfsvoering. Wij hebben zelf ook zo’n verzekering.
Wij zijn een aanspreekpunt voor ondernemers en voelen ons verantwoordelijk om cybercrime mee te nemen in gesprekken met bestaande en nieuwe klanten. Ook sturen we informatieve mailings over dit onderwerp. Niet omdat we per se een verzekering willen verkopen, maar omdat we het belangrijk vinden dat klanten zich bewust worden van de risico’s.”
“Ik heb een aantal ethisch hackers gesproken, zij werken o.a. voor de overheid en proberen de hackers voor te blijven. Er zijn verder bedrijven die hun personeel een neplinkje toesturen om te kijken wie erop klikt. Dat vergroot het bewustzijn onder je personeel, maar het kost wel veel geld om zo’n test uit te voeren. Het beste kun je als ondernemer om de tafel gaan zitten met je ICT-mensen om de beveiliging te bespreken. Denk aan virusscanners, back-ups, wachtwoordbeleid, tijdig updates doorvoeren en een apart wifi-netwerk voor gasten. Ook is het belangrijk om met je personeel in gesprek te blijven over de risico’s van cybercrime.
Kijk, zo’n 80 procent van de cyberincidenten komt door menselijke fouten. Denk aan klikken op een linkje in een e-mail, surfgedrag of een mailtje naar een verkeerde afzender. Voor je het weet, heb je te maken met een datalek. Dat kun je preventief bijna niet voorkomen. Op onze website staat een aantal voorbeelden van cyberschade. Er zijn zelfs bedrijven failliet gegaan door de gevolgen van een cyberincident. Daar moet je toch niet aan denken?
Cybercrime is wereldwijd de grootste criminele industrie. En dat gaat in de toekomst niet snel veranderen, daar ben ik van overtuigd.”
