'Ieder datalek hoort thuis bij de directie'

hacker

“Wel of geen meldplicht van datalekken, ieder datalek hoort thuis bij de directie”, dat stelt de Cyber Security Raad naar aanleiding van berichtgeving over een verplichting om digitale inbraken te melden. “Het bedrijfsleven leunt te veel op technische maatregelen bij het voorkomen van cyberaanvallen en datalekken. Het gaat om veel meer dan techniek alleen. Het wordt tijd dat boardrooms en directies van grote én kleine bedrijven dat onderkennen en hun verantwoordelijkheid nemen. Het is vijf voor twaalf.”

“Recente cyberaanvallen tonen aan dat frequentie, schaal en impact toenemen. Daarom is actie nodig”, stelt de Cyber Security Raad. “Beveiligde apparatuur en technische maatregelen, zoals firewalls en antivirussoftware, zijn allang niet meer genoeg om digitale veiligheid te garanderen. Dat is net zo iets als sluizen hypermodern maken, terwijl er gaten in de dijk zitten.” De Cyber Security Raad is van mening dat de top van Nederlandse bedrijven, overheden en organisaties aanzet is. Zij moet meer strategisch sturen op cyber security in haar organisatie, zodat bijvoorbeeld datalekken worden voorkomen in plaats van gemeld. “Digitale veiligheid wordt namelijk alleen bereikt als de gehele bedrijfsvoering gericht is op het voorkomen van cyberincidenten. Het is niet alleen een IT-probleem.”

Digitaal veilige organisatie

De Cyber Security Raad is van mening dat het bereiken van een digitaal veilige organisatie heeft onder andere te maken met leiderschap, cultuur, gedrag van mensen, fysieke veiligheid, onderzoek, detectie, respons en snel herstel na een cyberincident. Samenwerking binnen de keten speelt echter ook een belangrijke rol. Het gaat niet alleen om de eigen veiligheid, maar ook om die van toeleveranciers. De Cyber Security Raad dringt er daarom bij het bedrijfsleven op aan om strategische kwaliteitsnormen in te zetten om het algehele niveau van cyber security te verhogen.

Een kwaliteitsnorm die hiervoor gebruikt zou kunnen worden is de recent verschenen Europese PAS 555. Deze norm beslaat volgens de Cyber Security Raad al deze facetten en is een goede norm voor een brede aanpak van cyber security. Het is een van de strategische kwaliteitsstandaarden die boardrooms en directies helpen om van digitale veiligheid hun speerpunt te maken. De in Engeland ontwikkelde PAS 555 is toegespitst op de Europese situatie en geschikt voor alle bedrijven en organisaties; klein of groot. “Iedereen die de digitale veiligheid van zichzelf en van zijn klanten serieus neemt, gaat aan de slag met deze strategische kwaliteitsnorm”, aldus de Raad.

 
Dossiers
Lees ook
Lucid Software breidt global data residency-programma uit naar EMEA

Lucid Software breidt global data residency-programma uit naar EMEA

Lucid Software, leverancier van software voor visuele samenwerking, lanceert vandaag zijn door Amazon Web Services (AWS) gehoste global data residency-programma in EMEA. Deze strategische uitbreiding is een belangrijke mijlpaal in het streven van Lucid om de samenwerking binnen en tussen teams te verbeteren en de beveiliging van de data van zijn k1

NetApp optimaliseert VMware-omgevingen met nieuwe mogelijkheden

NetApp optimaliseert VMware-omgevingen met nieuwe mogelijkheden

NetApp, het bedrijf voor intelligente data-infrastructuur, kondigt nieuwe mogelijkheden aan die VMware Cloud Foundation-implementaties ondersteunen. Klanten kunnen NetApp-oplossingen gebruiken om hun IT-omgeving aan te passen zodat VMware-workloads efficiënt op schaal uit te voeren zijn.

Datasoevereiniteit: uitdagingen en kansen in een verbonden wereld

Datasoevereiniteit: uitdagingen en kansen in een verbonden wereld

In een steeds meer verbonden wereld leidt de enorme stroom data tussen de publieke cloud, edge netwerken en IoT-apparaten tot een toenemende afhankelijkheid van cloud computing-diensten. Deze afhankelijkheid brengt echter aanzienlijke uitdagingen met zich mee op het gebied van datacontrole en -soevereiniteit.