Tools als ChatGPT kunnen niet alleen teksten schrijven maar ook code voor malware genereren. Ook het schrijven van phishingmails zonder taalfouten in alle talen, is met zo’n tool snel gedaan. Hoe groot zijn deze dreigingen van ChatGPT voor cybersecurity en hoe kun je als msp of mssp je klanten ertegen wapenen?

De populariteit van ChatGPT is niet te stuiten en de tool wordt alsmaar (kunstmatig) intelligenter. Hoewel de meest recente GPT-4-technologie alleen in de betaalde versie zit, kan iedereen de gratis versie, die ook al bijzonder krachtig is, gewoon gebruiken. Daarom kan het interessant zijn voor cybercriminelen om de AI-hulp te gebruiken voor hun praktijken. Als msp/mssp is bewustzijn hierover essentieel om je eindklanten te helpen en te zorgen voor de juiste beveiliging.

Malware maken met ChatGPT

ChatGPT is niet alleen in staat teksten te schrijven, het kan ook code genereren in verschillende programmeertalen. Het is goed om te weten dat er wel beperkingen zijn ingebouwd. Daardoor wordt bijvoorbeeld beledigend taalgebruik als output zo veel mogelijk vermeden. Ook kun je ChatGPT niet zomaar opdragen kwaadaardige code te schrijven.

Toch vinden mensen allerlei manieren om die filters te omzeilen. Zo lukte het cybersecurity-onderzoeksbureau CyberArk met ChatGPT malwarecode te genereren die lastig op te sporen is voor antimalware-software. Inmiddels is op fora op het dark web al code opgedoken die met ChatGPT werd geschreven en die bestanden kon stelen, comprimeren en naar anderen kon versturen. Ook code om bestanden op een computer compleet te versleutelen, zou met ChatGPT te schrijven zijn.

ChatGPT als hulp bij phishingmails

Phishingmails zijn vaak gemakkelijk te herkennen aan het slechte taalgebruik. Omdat ChatGPT foutloze teksten kan schrijven in iedere taal, is het eenvoudig om snel berichten te laten schrijven die niet alleen foutloos zijn maar gebruikers ook op de juiste manier aanspreken. Je kunt de chatbot bijvoorbeeld opdragen een tekst extra overtuigend te maken.

Zo kan het criminelen helpen zich voor te doen als vertegenwoordiger van een vertrouwde partij zoals een bank, een cybersecuritybedrijf of een klant die een rekening betaald wil hebben of gevoelige gegevens nodig heeft. De combinatie van phishing en social engineering is al jaren een beproefde methode om geld of gegevens buit te maken en ChatGPT kan dit eenvoudiger maken.

Valse informatie verspreiden met ChatGPT

Een laatste zorg is dat ChatGPT kan worden ingezet om desinformatie te produceren. Er zijn tal van voorbeelden van troll farms die worden ingezet om dit soort berichten te verspreiden en zo groepen mensen te beïnvloeden, bijvoorbeeld bij politiek gevoelige kwesties.

Hoewel ook hier filters zijn ingebouwd zodat de chatbot niet zomaar de grootst mogelijke onzin produceert, zijn er ook wat dit betreft geen garanties. ChatGPT is uiteindelijk getraind op een groot deel van wat op internet staat, en zoals we weten is niet alles wat online staat de waarheid. Bovendien is bewezen dat ChatGPT vol zelfvertrouwen dingen kan beweren die niet blijken te kloppen.

Hoe bedreigend is ChatGPT?

Hoe groot de risico’s echt zijn, is nog niet zo makkelijk te beoordelen. Iemand die kwaad wil, kan ChatGPT wel gebruiken, maar wil die een geslaagde aanval uitvoeren, dan is daar meer voor nodig. Hij moet namelijk domeinen registreren, websites bijhouden en bedenken hoe je welke mensen zo goed mogelijk kunt aanvallen. Kortom, malware maken en verspreiden, vraagt meer van een cybercrimineel dan alleen een foutloze mail schrijven. En wie malware wil verspreiden kan al voor een paar tientjes complete toolkits kopen. Zolang ChatGPT niet beter wordt dan de bestaande tools, is het dus maar de vraag of ChatGPT het cybercriminelen zo veel gemakkelijker maakt.

Bovendien kan ChatGPT juist ook worden ingezet om malware te bestrijden. Als het snel genoeg leert van zijn input, kan het misschien direct potentiële aanvallen herkennen en voorstellen doen om de security te verbeteren. Wanneer een AI-taalmodel wordt geïntegreerd in securitytools kan het bijvoorbeeld gemakkelijker worden om phishing-mails en spam uit de mailbox te filteren. Zowel cybersecurity-experts als hackers zullen proberen de technologie in hun voordeel te gebruiken. Wie deze AI-wapenwedloop wint, zullen moeten we afwachten.

Meer over beveiliging? Het volgende magazine gaat onder andere over Cyber- en Datasecurity.

Als je 500 studenten tegelijkertijd op één locatie digitaal toetsen wilt afnemen, stelt dat de nodige eisen aan de infrastructuur. Het wifinetwerk moet altijd beschikbaar zijn, veilig zijn en een flinke capaciteit hebben – vooral wanneer 4K-video een onderdeel van de toets is. De Haagse Hogeschool kreeg dit samen met Huawei voor elkaar door een nieuw Wifi 6-netwerk in te richten.

Het afnemen van een aantal verschillende examens en toetsen op één locatie is een bijzonder ­efficiënte oplossing. De sporthal van de Haagse Hogeschool is de ideale plek om dat te realiseren. Het is eenvoudig om de hal tijdelijk te voorzien van een aantal klaptafels en -stoelen en een uur na de toets kan ruimte weer worden ­gebruikt om te sporten. Maar hoe zorg je dat je in zo’n omgeving digitaal toetsen kunt afnemen, waarbij je zeker weet dat ­alles 100% functioneert, zodat studenten nooit hun toets opnieuw moeten doen van­wege een niet werkende infrastructuur?

Zekerheid dat alles werkt

Huawei maakte samen met de Haagse Hogeschool en partner Whyless een design voor het wifinetwerk op basis van de bestaande Huawei-wifi-omgeving. “We hebben gekozen voor Wifi 6 omdat dat een toekomstbestendige infrastructuur is, die goed aansluit bij de hoge eisen van de Haagse Hogeschool”, vertelt Erik van Es, Account Manager ­Education, Huawei Nederland. Daarnaast is Wifi 6 specifiek ontworpen voor high density-omgevingen waarbij veel gebruikers tegelijkertijd gebruikmaken van het netwerk.

Voor dit soort ­omgevingen heeft Huawei een uitgebreide range aan producten. Deze beschikken over innovatieve antennetechnologie die een hogere capaciteit kunnen bieden. “Heeft de omgeving bijvoorbeeld hoge plafonds, zoals bij de sporthal het geval is, dan worden antennes gebruikt die dynamisch het signaal kunnen richten op de specifieke gebruikers. Als de plafonds lager zijn, zorgt ­andere techniek ervoor dat er veel ­minder signaalinterferentie optreedt.” De school heeft nu een 100% ­betrouwbaar netwerk met een maximale redundantie. De eis van de school was een connectiviteit van 4 Mb per device. Uiteindelijk is de school op 6,4 Mb uitgekomen.

Hoge eisen

In de sporthal werden twintig high density accesspoints van Huawei aangebracht. Het signaal komt daarbij niet buiten de school, zodat niemand kan inbreken op het netwerk. De toetsen worden volledig in de cloud afgenomen met chromebooks. “Er ­waren devices nodig die minimaal 12 uur onafgebroken konden werken. ­Bovendien wilden we dat de apparaten optimaal geschikt waren voor Wifi 6.” De chromebooks hebben een applicatie met een volledig afgeschermde omgeving, zodat geen externe internettoegang mogelijk is. Elk chromebook heeft een uniek beveiligingscertificaat dat wordt gebruikt om toegang te krijgen tot het beveiligde netwerk van de sporthal. Voorafgaand moeten leerlingen hun telefoon en smartwatch in een kluis inleveren. Doordat in de sporthal studenten met verschillende opleidingen door elkaar zitten, is spieken on­mogelijk.

Examens en sporten

Niet alleen de Haagse Hogeschool is onder de indruk van de nieuwe netwerkoplossing, verschillende onderwijsinstellingen zijn al komen kijken in de sporthal. “De hal wordt al verhuurd aan de Universiteit Leiden. De oplossing geeft aan dat het goed mogelijk is om veel gebruikers in één ruimte te voorzien van een stabiele en betrouwbare verbinding.”

Vandaag, 8 maart, is het Internationale Vrouwendag. Op deze dag is er speciale aandacht voor de positie van vrouwen over de hele wereld. Zo stellen verschillende organisaties gendergelijkheid en de strijd tegen discriminatie aan de orde. Dat dit ook in de IT-sector noodzakelijk is, blijkt nog dagelijks in de praktijk.

Steeds meer vrouwen bereiken een hoge positie in organisaties. Toch is er nog sprake van flinke genderongelijkheid. Uit onderzoek van IBM komt bijvoorbeeld naar voren dat gendergelijkheid en leiderschap bij minder dan de helft van de bedrijven prioriteit is. Het goede nieuws is dat er een flinke vooruitgang is ten opzichte van 2021, toen nog maar bij 31 procent van de bedrijven prioriteit was. Ook positief is dat het optimisme over het bereiken van gendergelijkheid volgens dit onderzoek groeit. Respondenten verwachten dat het tien jaar of minder zal duren voordat ze gendergelijkheid in leiderschap zien binnen de sector waar ze werkzaam zijn. Ter vergelijking: vier jaar geleden dachten respondenten dat dit nog 54 jaar zou duren!

Ordina onderzocht de genderkloof van IT-verantwoordelijken bij de grootste bedrijven van Nederland. Daaruit blijkt dat bij slechts twee van de 25 AEX-bedrijven een vrouw eindverantwoordelijk is voor IT. Dat komt neer op acht procent, terwijl in Nederland 16 procent van de IT-werknemers vrouw is.

Diverse organisaties presteren beter

Genderongelijkheid in (de top van) IT-bedrijven is niet alleen onrechtvaardig, het kan ook zorgen voor een tekort aan talent. Bedrijven die vrouwen en mannen gelijk behandelen, kunnen putten uit in een grotere pool aan talent. Bovendien presteren organisaties met een diverse werkomgeving aantoonbaar beter dan minder diverse organisaties.

Stappenplan voor gendergelijkheid

Kortom, er is nog het nodige te doen om te zorgen dat meer vrouwen bij IT-bedrijven in leidinggevende posities terechtkomen. Dat kan op verschillende manieren.

• Bewustwording creëren. Bindu Upadhyay, Lead Service Designer bij Mendix en oprichter van GEM (Gender Equity at Mendix), zegt: “Een van de grootste uitdagingen als het gaat om ‘workplace equity’ is het gebrek aan bewustzijn over waarom we nog steeds een onderwerp als gendergelijkheid aan de orde moeten stellen. Vaak leven we in een bubbel en denken we bijvoorbeeld dat er geen discriminatie is.”
• Ondersteuning vanaf het begin. Lizette Willemse, CHRO van de Ordina Group, geeft aan dat het nodig is meer vrouwen te stimuleren om te kiezen voor een carrière in de IT en hen in hun ontwikkeling te ondersteunen.
• Kansen en beloning vergroten. Martine Niermans, directeur Nederland bij Zendesk, zegt: “Het is niet voldoende om het aantal vrouwen in ondervertegenwoordigde beroepen te vergroten, het is cruciaal om gelijkheid te creëren in termen van beloning, kansen op werk en verantwoordelijkheid, zodat we een cultuur van inclusiviteit kunnen opbouwen. Het vieren van de prestaties van vrouwen en het vergroten van de zichtbaarheid zijn daarbij essentieel.”
• Flexibele werkomstandigheden bieden. Veel vrouwen verlaten de IT-industrie vanwege de beperkte flexibiliteit in werkomstandigheden. Flexibelere werktijden en de mogelijkheid om thuis te werken zijn mogelijke oplossingen.

Initiatieven voor gendergelijkheid

Rond Internationale Vrouwendag én door het jaar heen organiseren IT-bedrijven tal van inspirerende initiatieven om gendergelijkheid te bevorderen. Zo biedt cyberbeveiligingsbedrijf Acronis met het #CyberWomen-programma onder meer trainingen om vrouwen te helpen hun carrièredoelen te bereiken. Sana Commerce lanceerde in 2022 het initiatief Women of Sana. “Binnen hetzelfde jaar startte deze groep een pilot Mentorship Program waarbij vrouwelijke collega’s mentee worden van een van onze wereldwijde MT-leden. Een geweldig initiatief met als doel het ondersteunen van gendergelijkheid en het vergroten van diversiteit op managementniveau binnen ons bedrijf”, vertelt Head of Global HR Michelle Huising. Gender Equity at Mendix (GEM) vraagt onder meer door meetings met Mendix-bestuurders, meetups met partijen als Women in Tech en virtuele events aandacht voor gelijkwaardigheid van verschillende genders binnen Mendix.

ChatGPT is niet weg te slaan uit de nieuwsberichten. Het platform kan razendsnel teksten schrijven op basis van kunstmatige intelligentie (AI). Dat biedt kansen voor mkb-bedrijven, maar het maakt de wereld niet alleen maar beter. Een overzicht van de mogelijkheden én de risico’s van ChatGPT en andere AI-tools.

Toen eind november 2022 ChatGPT werd gelanceerd, was de wereld in rep en roer. Er bestaan al langer programma’s waarmee gebruikers automatisch een tekst konden laten schrijven, maar zo snel, eenvoudig en voor iedereen bereikbaar – want gratis vanaf iedere browser te gebruiken, was het nog niet eerder. Binnen enkele maanden had de toepassing een ongekend aantal gebruikers van 100 miljoen. Daarmee was het de snelst groeiende app ooit. ChatGPT heeft zo veel gebruikers tegelijkertijd dat de tool regelmatig onbereikbaar is. Vanwege de enorme rekencapaciteit is dat groeitempo waarschijnlijk onhoudbaar. Vandaar dat maker OpenAI – intussen overgenomen door Microsoft – een betaalmodel introduceerde voor wie ChatGPT zonder beperkingen wil kunnen gebruiken.

Wat kan ChatGPT?

Met ChatGPT kun je door een eenvoudige of uitgebreide aanwijzing te geven allerlei teksten genereren. De tool gedraagt zich als een chatbot en kan dan ook allerlei denkbare vragen beantwoorden. Maar het kan nog veel meer: teksten aanvullen of herschrijven, instructies schrijven, koppen voor artikelen bedenken, teksten samenvatten, verhalen bedenken of zelfs programmeercode genereren. Dat alles doet ChatGPT binnen enkele seconden en voor wie daar prijs op stelt ook gewoon in het Nederlands.

De basis: data en mensenwerk

De basis voor ChatGPT is een enorme set aan data die bestaat uit tekst van zo ongeveer alles wat online te vinden is: teksten van websites, internetfora en digitale boeken. Maar ChatGPT gebruikt niet alleen deze zogeheten Generative Pre-trained Transformer-technologie (daar staat GPT dus voor), er wordt ook continu gebruikgemaakt van menselijke expertise die het model trainen zodat het betere antwoorden geeft. Ook gebruikers kunnen feedback geven waardoor het model continu blijft leren en zich blijft verbeteren.

Voor welke taken is ChatGPT geschikt?

Kun je, bijvoorbeeld als marketingafdeling van een mkb-bedrijf, het schrijven van teksten compleet overlaten aan ChatGPT? Zeker niet. Toch zijn er een paar taken waarvoor het op een nuttige manier te gebruiken is.

• Ideeën genereren. Dat kan variëren van suggesties voor onderwerpen om eens over te bloggen (“bedenk een paar invalshoeken voor een blog over security”) tot ideeën voor een marketingcampagne. Die ideeën zijn lang niet altijd honderd procent bruikbaar, maar een originele invalshoek zit er vaak wel tussen.
• De opzet voor een artikel schrijven (“schrijf een blog met antwoorden op de vraag waarom IT-security belangrijk is en hoe je je IT het best kunt beveiligen”).
• Productteksten schrijven. Dit is vaak een weinig inspirerend klusje. ChatGPT neemt je het saaie werk uit handen door snel allerlei varianten te schrijven op basis van de kenmerken of de voordelen die je opgeeft.
• Andere marketingteksten schrijven. Zit je even vast met teksten voor de website, een social post, een nieuwsbrief of een brochure, dan kan ChatGPT op zijn minst een goede aanzet geven.

Nadelen en risico’s

De output is meestal verre van perfect, maar ChatGPT kan je zonder meer op weg helpen met ideeën voor onderwerpen, een opzet of een formulering. Maar ChatGPT mag dan best praktisch zijn en steeds beter worden, het gebruik ervan heeft ook een aantal nadelen en zelfs risico’s.

ChatGPT vertelt niet altijd de waarheid

In de eerste plaats kun je er niet van op aan dat ChatGPT de waarheid vertelt. De software is getraind op een grote hoeveelheid data die zich op internet bevindt en zoals iedereen weet, is het niet vanzelfsprekend dat alles wat online staat ook echt klopt. We zien nog vaak voorbeelden ‘hallucineren’: het programma kan soms ronduit onzin genereren zodra het ‘t spoor bijster raakt. Dit nog los van mogelijk beledigende, racistische of op andere manieren ongewenste stereotyperingen waar je bij het schrijven van een tekst niet op zit te wachten.

Wat het extra lastig maakt, is dat ChatGPT niet aan bronvermelding doet. Daardoor weet je nooit zeker waar de informatie vandaan komt en kun je het lastig checken. Die bronvermelding is ook bijna niet mogelijk omdat de software juist allerlei verschillende bronnen gebruikt om zijn informatie vandaan te halen.

ChatGPT schrijft vaak tamelijk vlakke teksten

Los van de vraag of het allemaal klopt wat ChatGPT produceert, laat de kwaliteit van de tekst vaak nog te wensen over. De inhoud kan soms nogal gevoelloos overkomen en mist de scherpte, de humor en de menselijke touch die goed geschreven teksten wel hebben. De kans dat mensen teksten uit AI herkennen als kunstmatig is nog altijd groot.

Gegevens in ChatGPT zijn niet actueel

Ook goed om te beseffen: de gegevens zijn niet actueel. Het taalmodel waarop het is getraind, gaat op dit moment (maart 2023) qua actualiteit niet verder dan begin 2021. Dat betekent dat de nieuwste ontwikkelingen en inzichten sowieso onbekend zijn voor ChatGPT. Ongetwijfeld komt er een verbeterde versie die actueler is (en meer up-to-date kan blijven), maar die is er nu nog niet.

Gevaren van ChatGPT

Een reëel gevaar van ChatGPT is de manier waarop anderen het kunnen gebruiken. Zo kunnen mensen die kwaad willen dankzij deze tool makkelijk en snel phishingmails schrijven. Omdat ze snel grote hoeveelheden tekst kunnen genereren, kunnen criminelen ook meer slachtoffers maken. Daarnaast zijn er nog andere mogelijkheden waarop ChatGPT zou kunnen worden misbruikt door hackers en scammers. Denk aan het analyseren van broncode op zwakke plekken, het schrijven van exploits, het schrijven van malware en het ontwikkelen van chatbots op basis van de ChatGPT-technologie om mensen gevoelige informatie afhandig te maken. Er zijn nog geen bewijzen dat dit op grote schaal gebeurt, maar je kunt er gerust van uitgaan dat mensen alles doen wat mogelijk is met technologie.

Handig hulpmiddel?

Zolang degenen die verantwoordelijk zijn voor de teksten zich bewust zijn van de nadelen en risico’s, biedt ChatGPT voor mkb-bedrijven zeker kansen. Het kan snel grote hoeveelheden tekst produceren waar medewerkers niet aan toe komen of mensen op weg helpen om betere teksten te schrijven.

Vandaag is het internationale RSI Awareness Day. Een dag om stil te staan bij de gevolgen van RSI-klachten en hoe je die kunt voorkomen. Met een ergonomisch ingerichte werkplek is heel wat leed te voorkomen. Met deze tips help je jouw mkb-eindklanten bij het inrichten van een gezonde en prettige werkplek.

RSI is de laatste tijd minder in het nieuws dan enkele jaren geleden. Toch neemt het aantal klachten niet af. Overigens spreken specialisten tegenwoordig liever niet over RSI, maar meer in het algemeen over KANS (Klachten aan Arm, Nek en Schouder). Hoe je het ook noemt, de gevolgen ervan kunnen uiterst vervelend zijn. De verschijnselen zijn in het begin vaak mild, maar bij chronische klachten kunnen medewerkers langdurig uitvallen.

RSI klachten en symptomen

De letters RSI staan voor repetitive strain injury. Dat kan voor verwarring zorgen, want ook bij niet-repeterend werk kunnen wel degelijk RSI-klachten ontstaan. Juist mensen die de hele dag in een statische houding achter hun bureau werken, lopen het risico op last van hun armen, nek of schouders.

Bij RSI denken veel mensen direct aan de muisarm, maar dat is maar een van de vele mogelijke klachten. Andere nare RSI-klachten zijn slijmbeursontsteking, een frozen shoulder, ontstekingen aan de pezen en een ’tennisarm’. Symptomen die kunnen duiden op RSI zijn:

• Pijn: hoofdpijn, nekpijn, pijn in de polsen, handen of armen en pijn bij het bewegen, buigen of draaien.
• Stijfheid of gespannenheid van de spieren.
• Uitval of krachtverlies, bijvoorbeeld dingen uit je handen laten vallen.
• Zwelling of verkleuring van de huid.

RSI-klachten voorkomen met een goede werkplek

Mkb-ondernemers zijn zich vaak te weinig bewust van het belang van een goede werkplek. Het onder de aandacht brengen van het belang hiervan biedt dan ook kansen. Bij een goede, ergonomische werkplek zijn de volgende zaken van belang.

• In hoogte verstelbaar bureau en/of zit-stabureaus. Niet iedereen heeft dezelfde lichaamsbouw. Daarom is het vreemd dat bureaus vaak wel een standaardmaat hebben.
• Goede bureaustoelen. Deze hebben goede armsteunen en een rugsteun. Dit alles is verstelbaar, dus niet alleen de hoogte van de bureaustoel.
• Een of twee goede beeldschermen. Laptops of tablets met toetsenbord zijn handig om onderweg mee te werken, maar het is niet verantwoord om er de hele dag achter te werken. Een desktopcomputer of een extern beeldscherm voor de laptop of tablet zijn dan ook essentieel. Het is belangrijk dat het scherm op de goede hoogte en recht voor de medewerker staat. Mensen die veel beeldschermwerk doen, hebben al snel baat bij een tweede scherm.
• Ergonomische laptopstandaarden. Is het toch nodig om langere tijd achter de laptop te werken, dan is een ergonomische laptopstandaard onmisbaar. Zo’n standaard is in hoogte verstelbaar zodat de laptop altijd precies op de juiste hoogte staat. Zo’n standaard is ook praktisch voor medewerkers die hun laptopscherm als tweede scherm gebruiken.
• Een ergonomische muis en toetsenbord. Ergonomische muizen hebben een aangepaste vorm en hebben vaak een trackbal, waarmee de kans op polsklachten afneemt. Een muis die in het midden vóór de medewerker ligt en die met beide handen te bedienen is, kan voor minder klachten zorgen. Ook de verticale muis zien we steeds vaker opduiken. Ergonomische toetsenborden zijn zo ontworpen dat de gebruiker een betere houding ontwikkelt, wat de polsen, onderarmen en handen ontlast.
• Polssteunen en voetensteunen. Een polssteun zorgt voor ondersteuning van de pols tijdens het gebruik van een muis of toetsenbord. Voetensteunen zorgen ervoor dat medewerkers direct de juiste houding aannamen wanneer ze gaan zitten.

Naast de fysieke werkplek, zijn er ook nog andere voorzieningen die je kunt treffen. Je kunt daarbij denken aan spraakherkenningssoftware, zodat

Denk ook aan het thuiskantoor

Deze ergonomische verbeteringen zijn natuurlijk niet alleen nodig voor de werkplek op kantoor, maar ook op de thuiswerkplek. Benadruk aan jouw klanten dus de noodzaak om ook bij de medewerker thuis te zorgen voor goede voorzieningen.

Ieder bedrijf loopt het risico op virussen, phishing, ransomware, hacks en datalekken. Een zakelijke cyberverzekering kan een oplossing zijn bij deze vormen van cybercriminaliteit. Maar heeft het ook zin voor jouw mkb-klanten?

Bedrijven zijn sterk afhankelijk van de digitale mogelijkheden en die afhankelijkheid wordt alleen maar groter. Tegelijk worden de mogelijkheden voor cybercriminelen ook steeds groter. Cybercriminelen organiseren zich als ware bedrijven en wie kwaad wil, hoeft geen programmeur meer te zijn. Op het dark web zijn complete marktplaatsen te vinden waar ransomware voor spotprijzen te koop is.

De gevolgen van cybercriminaliteit voor een bedrijf kunnen enorm zijn. Zo kan een bedrijf als gevolg van een aanval een tijd onbereikbaar zijn en veel geld verliezen, bijvoorbeeld bij een ransomware-aanval. En, niet onbelangrijk, de reputatie kan op het spel komen te staan. Wil je als bedrijf de schade beperken, dan kan het verstandig zijn een zakelijke cyberverzekering af te sluiten. Als msp kun je hierbij een rol spelen door je klanten te adviseren.

Wat is een cyberverzekering?

Een zakelijke cyberverzekering vergoedt de kosten als een bedrijf getroffen wordt door een cyberincident tot een maximumbedrag. Een cyberverzekering is er voor schade bij bijvoorbeeld ransomware of een ddos-aanval. Meestal dekt de verzekering ook de schade aan systemen en het inhuren van experts. Daarnaast vergoeden veel verzekeringen ook zaken als aansprakelijkheid voor schade aan derden. Het kan immers zo zijn dat je als bedrijf moet betalen voor de schade die een klant oploopt door het cyberincident dat bij jou heeft plaatsgevonden. Iets dat steeds vaker voorkomt, vanwege de ketenafhankelijkheid die veel bedrijven hebben.

Voorwaarden voor een zakelijke cyberverzekering

Een cyberverzekering kun je als bedrijf pas afsluiten als je aan een aantal voorwaarden voldoet. Zo moet jouw klant zelf eerst de nodige maatregelen nemen om de risico’s op cyberaanvallen te beperken. Voor de msp een belangrijke adviestaak, waarna je je klant kunt helpen bij het implementeren.

Bijna alle verzekeraars stellen als minimale voorwaarde dat een bedrijf goede en bijgewerkte antivirus- en antispyware-software heeft en een firewall draait. Ook moet die kunnen aantonen dat de medewerkers verplicht zijn om sterke wachtwoorden te kiezen en dat er regelmatige back-ups zijn van bedrijfskritische data. De meeste cyberverzekeraars zijn actief in het geven van tips voor het beperken van de risico’s en het vergroten van je digitale veiligheid.

Zin en onzin van zakelijke cyberverzekering

Cyberverzekeringen schieten als paddenstoelen uit de grond. Alle grote maatschappijen hebben zo’n verzekering wel in hun portfolio en ook kleinere gespecialiseerde verzekeraars en specifieke brancheverzekeraars bieden ze aan. Het kan lastig zijn te bepalen of het nodig is een cyberverzekering af te sluiten en waar je op moet letten. Dit zijn overwegingen om in de gaten te houden en waarbij je je klanten kunt helpen.

• Kijk goed naar de specifieke voorwaarden voor wat wel en niet verzekerd is. Die voorwaarden verschillen per verzekeraar. Na een cyberaanval maakt een bedrijf veel kosten waar je vooraf niet bij stil staat: de kosten om een aanval af te slaan, analyseren wat er is gebeurd en wie verantwoordelijk was, en het investeren in nieuwe ICT-systemen. Maar ook het informeren van klanten en de nasleep, bijvoorbeeld boetes die toezichthouders opleggen. Dekt de verzekeraar al deze kosten?
• Let ook op hoe strikt de eisen voor beveiliging moeten zijn. Sommige verzekeraars geven in detail aan dat bijvoorbeeld updates per se automatisch moeten worden uitgevoerd en dat alle standaardwachtwoorden vanaf het begin moeten worden gewijzigd en veilig moeten worden bewaard. Andere verzekeraars zijn daar minder strikt in.
• Ransomware is een specifieke categorie. Veel verzekeraars dekken niet alleen de ontstane schade, maar ook het losgeld. Sommige vergoeden slechts een deel of helemaal niets. Zij staan op het standpunt dat de ransomware-economie niet in stand moet worden gehouden.
• Houd in de gaten dat een zakelijke cyberverzekering een aanvulling is op een bedrijfsaansprakelijkheidsverzekering of de beroepsaansprakelijkheidsverzekering. Het is dus geen vervanging daarvoor. Fysieke schade aan apparatuur die bijvoorbeeld optreedt als iemand een beker koffie over een server gooit of over een kabel struikelt, valt onder de aansprakelijkheidsverzekering die een bedrijf vaak al heeft.

‘Mij overkomt dat niet’

Veel ondernemers staan niet dagelijks stil bij cybercriminaliteit en verwachten niet dat het hen zal overkomen terwijl de gevolgen desastreus kunnen zijn. Daarom is een cyberverzekering zeker geen overbodige luxe. De meeste resellers bieden zelf geen cyberverzekeringen aan. Als msp ben je immers gespecialiseerd in ICT en niet in verzekeringen. Wel kun je klanten natuurlijk adviseren op het gebied van cybersecurity. Ook een partnerschap met een verzekeraar is een mogelijkheid.