Vrijwel iedere onderneming is tegenwoordig sterk afhankelijk van IT. E-mail, cloudomgevingen, bedrijfsapplicaties en klantdata zijn onmisbaar voor de dagelijkse bedrijfsvoering. Een cyberincident raakt daardoor al snel de hele organisatie. Processen kunnen stilvallen, gegevens kunnen verloren gaan en klanten kunnen worden geraakt.

Met de in augustus in werking getreden Cyberbeveiligingswet (Cbw), de Nederlandse uitwerking van NIS2, krijgt cyberveiligheid bovendien nadrukkelijker een plek op de bestuurstafel. Voor organisaties die onder de wet vallen gelden onder meer verplichtingen rond risicobeheersing, incidenten en bestuurlijke betrokkenheid. Maar ook voor ondernemingen die niet rechtstreeks onder de Cbw vallen, is de boodschap relevant: cyberveiligheid vraagt om structurele aandacht.

Meer dan alleen technische beveiliging

Goede cyberveiligheid begint met preventie. Denk aan risicoanalyses, sterke toegangsbeveiliging, multifactor-authenticatie, awareness, patchmanagement, back-ups en duidelijke afspraken over incidenten.

Preventie alleen is echter niet voldoende. Organisaties moeten ook tijdig kunnen zien wanneer iets afwijkends gebeurt. Logging, monitoring en signalering helpen verdachte activiteiten vroeg te herkennen, zodat sneller kan worden gereageerd. Cyberweerbaarheid omvat daarmee het hele proces van identificeren, beschermen, detecteren, reageren en herstellen.

Hoek en Blok.IT begeleidt het gehele traject

Cyberveiligheid bestaat uit veel verschillende onderdelen. Juist de samenhang bepaalt uiteindelijk hoe weerbaar een organisatie is. Hoek en Blok.IT treedt daarom op als adviseur gedurende het gehele traject naar een structureel cyberweerbare organisatie.

We helpen bij het inventariseren van IT-middelen en cyberrisico’s, bepalen welke maatregelen nodig zijn en ondersteunen bij het opstellen van beleid, verantwoordelijkheden en een controls framework. Daarna begeleiden we organisaties bij de implementatie, structurele uitvoering, periodieke controle en verdere verbetering van deze maatregelen.

Ook bestuur en directie hebben daarin een belangrijke rol. Met onze on-site cyberveiligheidstraining voor bestuurders en directie vertalen we de Cbw en NIS2 naar de eigen organisatie en bespreken we relevante risico’s, verantwoordelijkheden en mogelijke verbeteringen.

Continue monitoring met SecureMe2

Voor effectieve cyberveiligheid is daarnaast technische monitoring en signalering nodig. Voor dit specifieke onderdeel is Hoek en Blok.IT een samenwerking gestart met SecureMe2. SecureMe2 levert technologie waarmee netwerkverkeer continu kan worden gemonitord en verdachte of afwijkende activiteiten vroegtijdig kunnen worden gesignaleerd.

SecureMe2 levert met Cyberalarm AI en Cyberalarm ATLAS de technologie die de continu monitoring daadwerkelijk invult. Cyberalarm AI signaleert verdacht netwerkverkeer en afwijkend gedrag in een vroeg stadium, terwijl Cyberalarm ATLAS zorgt voor verdiepend inzicht en context. Samen bieden ze de continue monitoring en logging die onmisbaar zijn.

Daarmee vormt monitoring een onderdeel van de bredere aanpak: Hoek en Blok.IT helpt bepalen wat nodig is, begeleidt de inrichting en verbetering van de cyberveiligheid en werkt voor de inrichting van continu monitoring samen met SecureMe2.

Wil je weten waar jouw organisatie staat en welke volgende stap nodig is? Neem contact op met Steven Verkaart om te bespreken hoe Hoek en Blok.IT je kan helpen bij het versterken van de cyberveiligheid, een bestuurderstraining of de inzet van security monitoring via SecureMe2.