De eerste stap die we gaan nemen is het beschrijven van je data (je assets). Je moet tenslotte weten wat je moet beveiligen, om de juiste beveiliging te kunnen inzetten. Als we de assets hebben beschreven kunnen we door met de volgende stap.

We beginnen bij de waarde van je bedrijf. Cyber security is een preventieve beveiliging voor verschillende vormen van schade; zowel fysieke als digitale schade. We gebruiken hier bewust geen digitale voorbeelden maar gebruiken brand en diefstal omdat deze tastbaarder zijn. Iedereen begrijpt hier de risico’s voor binnen zijn bedrijf en ziet ook of het risico gemitigeerd is middels allerlei maatregelen. Hierin wordt ook duidelijk dat verschillende branches meer risico hebben met het fysiek uitvallen van een locatie door brandschade dan andere branches of bedrijven. De Covid-19 pandemie heeft laten zien dat veel bedrijven bij uitval van het kantoor door brandschade prima vanuit huis kunnen werken. Maar voor veel bedrijven is het verplaatsen van de locatie onmogelijk.

Cyber Security werkt identiek en omvat beide risico’s in sterkere mate. Door de snelheid en lage kosten waarmee er digitaal kan worden ingebroken of iets kan worden uitgeschakeld maakt het veel aantrekkelijker voor een “dief”. Twee voorbeelden:

Brandschade staat gelijk aan uitval door ransomware. Alle hardware is “compromised” en kan niet meer worden vertrouwd. Moet alles worden vervangen? Moet alles opnieuw geïnstalleerd worden? Voor de IT afdeling zijn beide scenario’s zeer ernstig.

Diefstal staat ook voor een deel gelijk aan ransomware, maar ook aan het feit dat iemand met jou data  de markt op kan gaan en er geld voor kan vragen.  Alle namen van het Rode Kruis? Hier zijn vast wel wat bedrijven of overheden in geïnteresseerd en willen hier geld voor betalen. Bij het Rode kruis is niets uitgeschakeld, ze hebben enkel de data gestolen.