Vier kostenposten bij een cyberaanval die je op het eerste gezicht niet ziet!

Kosten van stilstand: elke dag niet gewerkt kost geld.

Eén van de meest onderschatte gevolgen van een cyberaanval is bedrijfsstilstand. Het is de schade die direct optreedt en daarmee heel tastbaar is. Stel je voor: na een hack liggen alle systemen stil en je medewerkers kunnen niet meer kunnen inloggen. De administratie blijkt niet bereikbaar, klantgegevens zijn niet beschikbaar, bestellingen zijn niet meer terug te halen en belangrijke bestanden kunnen niet worden geopend. De productiviteit zal razendsnel dalen: orders blijven liggen, afspraken moeten worden verzet en klanten kunnen niet worden geholpen. Ondanks dat klanten begaan zijn met jouw situatie, moeten ook zij verder en zullen ze uitwijken naar andere leveranciers. En dit hele scenario voltrekt zich terwijl jouw kosten blijven komen: salarissen moeten worden betaald, de huur loopt door en leveranciers sturen onveranderd facturen. Alleen de omzet is er niet meer…

Opstartkosten, maar eerst goed onderzoek.

Voor het opnieuw opstarten van de systemen worden er opstartkosten gemaakt. Mogelijk is er hardware kapot of is het besmet en onbruikbaar? Naast de kosten voor nieuwe apparatuur moeten er mogelijk ook specialisten in huis worden gehaald om alles weer naar behoren te laten werken. Helaas blijft het niet alleen bij de feitelijke opstartkosten. Aan het opstarten van systemen gaat namelijk een stap vooraf.

Na een aanval moet er eerst worden vastgesteld wat er precies is gebeurd. Hoe zijn de aanvallers binnengekomen? Een belangrijke vraag namelijk om een dergelijke aanval in de toekomst te kunnen voorkomen. Daarnaast moet er worden uitgezocht welke systemen er zijn geraakt en welke accounts er zijn misbruikt. Zijn er gegevens gekopieerd? En zijn de aanvallers eigenlijk wel écht weg? Pas als de antwoorden op al deze vragen op tafel liggen, kun je verantwoord beginnen met herstellen en weer opstarten.

Reputatieschade: kosten de niet met een back-up zijn te herstellen.

Computers kun je vervangen, software kun je opnieuw installeren, met een back-up kun je data herstellen. Vertrouwen werkt echter anders. Wanneer klantgegevens worden gestolen, kunnen cybercriminelen dreigen deze openbaar te maken. Soms worden klanten, medewerkers of leveranciers zelfs rechtstreeks benaderd om de druk op een organisatie verder op te voeren. Dan verandert een technisch beveiligingsincident ineens in een vertrouwenskwestie.

Klanten willen weten wat er is gebeurd. Medewerkers willen weten of hun persoonsgegevens veilig zijn. Leveranciers willen weten of hun systemen gevaar lopen. En opdrachtgevers gaan misschien wel twijfelen of ze nog wel veilig zaken met je kunnen doen. De technische oorzaak van een incident kan binnen enkele weken zijn opgelost, terwijl de reputatieschade nog maanden of zelfs jaren kan doorwerken. Het is lastig reputatieschade in geld uit te drukken, maar dat het omzet kost is duidelijk. Ook dát zijn kosten die bij een cyberincident optreden.

Kosten voor juridische afhandeling en voldoen aan wetgeving.

Bij een cyberaanval komt tegenwoordig vrijwel automatisch de vraag op tafel of er persoonsgegevens bij de aanval zijn betrokken? Als dat het geval is, krijg je te maken met verplichtingen vanuit de AVG. Er moet worden onderzocht welke gegevens zijn geraakt, wat de mogelijke gevolgen zijn en of het incident gemeld moet worden bij de Autoriteit Persoonsgegevens.

Bij een hoog risico voor betrokken personen moeten ook klanten, medewerkers of andere betrokkenen worden geïnformeerd. Daarnaast krijgen steeds meer organisaties te maken met aanvullende cybersecurityverplichtingen en eisen vanuit leveranciers en ketenpartners. Bij een cyberincident moeten IT-specialisten, management, privacy deskundigen, communicatiespecialisten en soms juridische adviseurs intensief gaan samenwerken. Een cyberaanval raakt uiteindelijk de hele organisatie; dat vertaalt zich in uren, uren die geld kosten.

Cyberweerbare bedrijven zijn op een aanval voorbereid!

In onze wereld vol dreigingen is het niet langer een vraag óf je slachtoffer wordt van een incident, het is meer de vraag wanneer? Dus doen bedrijven er goed aan optimaal voorbereid te zijn. Een cyberweerbare organisatie heeft oog voor vier aspecten: techniek, mensen, processen én leiderschap.

Techniek: goed voorbereide bedrijven checken continu of hun systemen voldoende beveiligd zijn en of ze een aanval tijdig kunnen en zullen ontdekken? Ze denken verder dan het aanschaffen van de beste firewall. Ze investeren bijvoorbeeld ook in monitoring van de bedrijfskritische systemen op bijvoorbeeld afwijkend gedrag en ze stellen meerfactorauthenticatie in voor elke inlog. Ook dat zijn voorbeelden van de juiste technische bescherming.

Mensen: bedrijven die wel goed zijn voorbereid hebben ook oog voor de menselijke kant van beveiliging. Ze stellen zich bijvoorbeeld de vraag of hun medewerkers überhaupt phishing, social engineering en andere verdachte situaties zullen herkennen? Ze investeren in maatregelen en trainingen die medewerkers meer bewust maken van cybergevaren. Alerte medewerkers vormen namelijk een belangrijke verdedigingslinie! De kunnen detecteren én via een melding handelen.

Processen: goed voorbereide bedrijven weten precies wat ze moeten doen wanneer er toch iets misgaat. Ze hebben een (regelmatig geoefend) incidentresponsplan klaarliggen waarin precies staat wat er moet gebeuren bij een aanval. Wie communiceert er als het misgaat? Wat vertellen we klanten? Wie onderhoudt contact met leveranciers? En wie mag er namens de organisatie spreken?

Leiderschap: bedrijven die cyberdreigingen serieus nemen, hebben cyberweerbaarheid hoog op de agenda van het managementoverleg staan. Ze houden de eerdergenoemde technische, menselijke en procesmatige aspecten continu onder de loep. Ze kennen de kritische systemen in de bedrijfsvoering, weten welke risico’s er zijn en ze durven te investeren in technische beveiliging, bewust-wordingsprogramma’s en (het oefenen van) een incidentresponseplan. Ze tonen leiderschap lang voordat er een cyberaanval plaatsvindt.

De eerste stap in het cyberweer worden, is inzicht: de CyberCheck van Securide brengt in kaart hoe jouw organisatie ervoor staat op het gebied van techniek, mensen, processen en leiderschap. Geen dik rapport voor in de kast, wel een concreet handvat om te bepalen wat op dit moment de belangrijkste risico’s zijn en welke maatregelen als eerste nodig zijn. Neem contact op met Securide en ontdek waar jouw grootste risico's én verbeterpunten liggen.