De rekening van een cyberincident bestaat zelden alleen uit herstelkosten. De grootste posten zijn de dagen dat er niet gewerkt kan worden en het werk dat daarna blijft liggen.
Door Mark Hiddinga
Als systemen niet beschikbaar zijn, ligt de productie stil, kunnen orders niet worden verwerkt en zitten medewerkers te wachten. Reken voor uw eigen organisatie uit wat één dag stilstand kost: gemiste omzet, loonkosten en eventuele boetes of kortingen voor te late levering. Dat bedrag is het uitgangspunt voor elke afweging over beveiliging.
Na een incident moeten systemen worden onderzocht, opgeschoond en opnieuw ingericht. Daar komen externe specialisten bij, vaak met spoed. Is er geen bruikbare back-up, dan moet een deel van de gegevens opnieuw worden ingevoerd of is het verloren.
Zijn er persoonsgegevens betrokken, dan kan een melding bij de Autoriteit Persoonsgegevens verplicht zijn en moeten betrokkenen mogelijk worden geïnformeerd. Klanten en leveranciers stellen vragen. Verzekeraars kijken bij verlenging kritischer naar de maatregelen die u heeft genomen.
Wie deze vier punten op orde heeft, weet wat een incident kost en wat het waard is om het te voorkomen.
Of het nu gaat om digitalisering, AI, cybersecurity of de toekomst van uw ICT-omgeving: een goed gesprek levert vaak meer inzicht op dan een nieuw systeem.
