In onze rubriek ‘Het meest opvallende nieuws….’ volgt een prominent in de markt een week lang intensief de berichtgeving op ChannelConnect.nl. Hij of zij selecteert een bericht dat opviel en geeft er een reactie op. Vandaag Alain Luxembourg, Vice President Benelux & Nordics bij Barracuda.
Luxembourg las het nieuws dat DTC een forum lanceert voor het delen van kennis over cybersecurity. Ondernemers kunnen hier straks terecht met hun cybersecurity-vragen. Het idee is dat deze vragen dan beantwoord worden door IT- en securityprofessionals die zich ook bij deze DTC Community aansluiten.
Overvloed aan informatie
Luxembourg: “Dit is een uitstekend initiatief. Er is natuurlijk al heel veel informatie te vinden over cybersecurity en het gezegde is nog steeds ‘Kennis is macht’. Maar we moeten niet vergeten dat we nu in een wereld leven waarin er een enorme overvloed aan kennis en informatie te vinden is, op internet, op social media, in podcasts, in e-mail nieuwsbrieven, etc. Ondernemers zien door de bomen het bos niet meer. Hoe weet je wat goed advies is en wat onzin is of zelfs gevaarlijk? Ik denk dat het veel beter is om te zorgen dat je met de juiste communities en mensen in contact komt.
In een vertrouwde omgeving zoals het DTC wil bieden, voelen de leden zich ook veiliger en durven ze vragen te stellen en om hulp te vragen. Ze weten dat ze dan geholpen worden door mensen die er ook echt iets van af weten. Denk bijvoorbeeld aan de invoering van NIS2. Veel ondernemers weten nog niet hoe ze dat moeten aanpakken. Dit platform kan ze daarbij helpen en dat zoiets ook echt werkt blijkt bijvoorbeeld uit het succes van de expertise die via het No More Ransom initiatief wordt gedeeld en de oplossingen die daar worden aangedragen.”
Genadeklap
“Het is ook echt nodig om de kennisdeling over security te verbeteren. We zien dat criminelen Nederlandse ondernemingen continu aanvallen en dat kan grote gevolgen hebben. Zeker nu we in Nederland te maken hebben met een lichte recessie, kan een cyberaanval net het laatste duwtje richting faillissement zijn voor een onderneming die het al zwaar heeft. Zo is het niet ondenkbaar dat de cyberaanval op sportketen Sprinter, eind november, een rol heeft gespeeld in het faillissement van Sports Unlimited Retail, ook het moederbedrijf achter Perry en Aktiesport. Er zijn andere gevallen bekend waar een succesvolle cyberaanval uiteindelijk de genadeklap was voor een onderneming.”
“Men moet wel goed gecontroleren of de securityexperts die zich aanmelden voor het DTC-platform legitiem zijn. Zo’n platform is immers ook een ideale plek voor cybercriminelen om informatie te verzamelen over mogelijke kwetsbaarheden bij organisaties. Of om misinformatie te verspreiden. Dat dit risico reëel is, blijkt wel uit het recente nieuws dat Noord-Koreaanse IT’ers onder valse identiteit bij buitenlandse bedrijven werken. Zoiets moeten we natuurlijk absoluut voorkomen.”
“In ieder geval is het DTC-initiatief weer een prima stap vooruit om de cybersecurity van Nederlandse bedrijven naar een hoger niveau te tillen. En dat moet ook. Want de aanvallers zijn hun aanvalsmethoden continu aan het verbeteren.”
