Digitale veiligheid begint bij inzicht

Als het gaat om digitale veiligheid, is Securesult de “preferred partner”. Dit Amsterdamse bedrijf helpt de relatiebeheerders van HLB Blömer om hun klanten wegwijs te maken in de wereld van cybersecurity.

Aan tafel met HLB Blömer-partner Marc Nederend en Edward van Deursen van Securesult, een cybersecuritybedrijf dat zich richt op advies, compliancy, (technische) implementatie en oplossingen. Ze kennen elkaar inmiddels aardig. ‘Omdat wij als accountant een full serviceorganisatie willen zijn, vinden we het belangrijk om onze blik te vergroten, inspiratie op te doen en dit te vertalen naar de behoeftes van onze klanten’, aldus Marc. ‘We hebben zodoende ook een sessie gehad bij Securesult, waarin ze ons meer inzicht gaven in cybersecurity en wat daarin van belang is voor onze klanten. Het bleek een goede match te zijn, ook omdat Securesult qua bedrijfscultuur een beetje vergelijkbaar is met HLB Blömer.’

‘Mijn businesspartners en ik hebben het bedrijf zelf opgezet en zijn ook ondernemers’, aldus Edward. ‘Daardoor snappen we denk ik ook goed wat er speelt bij de klanten van HLB Blömer en kunnen wij de relatiebeheerders wegwijs en vertrouwd maken in hun klantgesprekken. Ook ondersteunen we hen op het moment dat er vanuit klanten bepaalde vragen komen.’

IT-veiligheid als financiële voorwaarde

Marc ziet het belang van digitale veiligheid alsmaar toenemen. ‘Veel bedrijven zijn de laatste jaren overgestapt op digitale applicaties en die moeten veilig zijn, net zoals dat je informatie moet beveiligen. Bovendien gaan banken een veilige IT-omgeving steeds vaker als voorwaarde hanteren voor financiële steun. Ooit was alleen de jaarrekening van belang, maar ik sluit niet uit dat de veiligheid van de totale IT-omgeving steeds zwaarder gaat wegen. Securesult helpt met haar kennis en techneuten om onze klanten toekomstbestendig te maken. Wij hebben een checklist opgesteld en kunnen daarmee eventuele risico’s in kaart brengen.’

Het begint immers allemaal bij bewustwording, zo benadrukt Edward. ‘Er worden in het mkb goede stappen gezet, maar het is nog lang niet goed genoeg. Ik denk dat veel ondernemers nog steeds niet precies weten hoe ze er nou voor staan en wat de risico’s zijn. Je denkt misschien dat je veilig bent omdat je niet interessant bent voor hackers, maar er kan ook iets via jouw leveranciers of klanten komen. Tegenwoordig zijn zoveel IT-systemen met elkaar verbonden, dat er makkelijk iets mis kan gaan. Het is echt iets waar we samen in moeten optrekken, door de hele keten.’

Ik sluit niet uit dat een veilige IT-omgeving een steeds belangrijke voorwaarde wordt, net als de jaarrekening. 

Operationeel systeem telt ook

En dus hebben de accountants en adviseurs van HLB Blömer tegenwoordig veel gesprekken over cybersecurity. Marc: ‘We praten inderdaad over bewustzijn, maar ook over hoe bedrijven verzekerd zijn en wat er in de kleine letters staat. Welke schade wordt wel en niet vergoed? Het is ook belangrijk hoe je beleid in elkaar zit. Hoe lang kan een bepaald systeem plat komen te liggen voordat je in de problemen komt? Ik vond dat verschil tussen IT en OT best een openbaring. IT is je kantoorautomatisering en de software die je voor je financiële administratie en dergelijke gebruikt. OT is het operationeel systeem, waar productiebedrijven vaak mee te maken hebben. Dat is eigenlijk onze focus niet, want het heeft geen direct raakvlak met de jaarrekening. Maar omdat het van wezenlijk belang is dat die systemen blijven draaien, moet je het er wel over hebben.’ Edward haakt daarop in: ‘We hebben laatst een case gehad bij een mengvoerbedrijf. Daar zit weinig IT in, het gaat vooral om machines. We hebben toen een business impact-analyse gedaan waarin we uiteen hebben gezet wat precies impact heeft op de bedrijfsprocessen en wat dat zou kunnen verstoren. Het bleek dat als de machines daar “slechts” vier uur stil liggen, er al problemen ontstaan. Ze hebben namelijk te maken met hele korte levertijden. In die machine zat één IT-onderdeel en wat bleek? Ze hadden dat onderdeel zelf niet op voorraad, maar de leverancier ook niet. Dat hadden ze totaal niet zien aankomen.’

Kortom

Een goed calamiteitenplan voor je IT kan van onschatbare waarde zijn, aldus Edward. ‘In veel bedrijven zie je nog wel eens dat iemand de IT “erbij doet”. Of ze hebben een IT-dienstverlener waar ze op vertrouwen. Maar dat je nooit problemen hebt gehad, betekent niet dat je ze morgen niet kunt krijgen. Weet wat voor jou bedreigend kan zijn en wat je moet doen als er iets gebeurt. Het is bijna als een brandveiligheidsplan. Welke stappen neem je als er iets misgaat? Wat doe je met je systemen en wie moet je waarvoor bellen? Hoe pas je je beleid hierop aan en wat breng je bijvoorbeeld wel en niet naar buiten in je communicatie?’ Marc: Het is een heel breed spectrum, en het gaat technisch gezien onze pet vaak te boven. Daarom is het fijn dat we kunnen terugvallen op Securesult. Wij kunnen veel signaleren, zij kunnen oplossingen bieden. Onze samenwerking is inmiddels aangezwengeld en ik denk dat we er heel veel aan gaan hebben.’

Fotografie: Menno Ringnalda