Het domino-effect van digitale kwetsbaarheid
Een goed voorbeeld: in 2019 infiltreerden Russische inlichtingendiensten via softwareleverancier SolarWinds maar liefst 18.000 klanten, waaronder Amerikaanse overheidsinstellingen (p. 9).
Door dit soort scenario’s willen grote organisaties steeds minder risico’s nemen. De veiligheid van de gehele keten wordt steeds belangrijker. Een zwakte ergens in de keten kan een datalek worden en een ransomware infectie bij één bedrijf kan de productie bij meerdere partijen stilleggen. In de huidige, digitaal verbonden wereld ben je als bedrijf niet meer alleen verantwoordelijk voor je eigen veiligheid.
Dick Berlijn, voormalig Commandant der Strijdkrachten, geeft aan:
"Bedrijven moeten zich ervan bewust zijn dat ze door een zwakte in hun eigen beveiliging ook de deur kunnen openzetten voor bad guys naar tal van partners" (p. 10).
NIS2: de wet die alles verandert
Hand-in-hand met de markteisen komt ook wetgeving. De NIS2-richtlijn verplicht bedrijven in essentiële sectoren om hun digitale weerbaarheid op orde te hebben. Hier komt de twist: ook als jouw bedrijf zelf niet NIS2-plichtig is, kun je er indirect mee te maken krijgen.
Bedrijven die wel NIS2-plichtig zijn moeten de risico’s in hun gehele keten gaan beheersen. Dit houdt in dat zij de cyberweerbaarheid van leveranciers moeten gaan controleren. Als jij als leverancier dus niet voldoet verlies je een (grote) klant.
Het verontrustende? 52 procent van het MKB kent de NIS2-verplichtingen niet (p. 18). Terwijl een kwart van de MKB-bedrijven zakendoet met NIS2-plichtige sectoren (p. 19).
Als jij ook niet bekend bent met de NIS2 verplichtingen, maar je wel zaken doet met een NIS2-plichtige organisatie, is het dus hoog tijd om actie te ondernemen.
Van MKB-leverancier naar ketenrisico
Er is een groeiende kloof tussen grote bedrijven en het MKB. Waar driekwart van de grote bedrijven cybersecurity-afspraken maakt met partners, doet ongeveer de helft van de MKB-bedrijven dit. Voor ZZP'ers is het nog maar 29 procent (p. 10).
Deze cijfers tonen een ongemakkelijke waarheid: veel MKB'ers zijn nog niet voorbereid op de nieuwe realiteit. Terwijl je grote klanten straks vragen gaan stellen als:
- "Hebben jullie 24/7 monitoring van verdachte activiteiten?"
- "Hoe snel kunnen jullie een incident detecteren en melden?"
- "Trainen jullie medewerkers regelmatig tegen phishing?"
- "Kunnen jullie aantonen dat jullie compliant zijn?"
Uiteraard zijn de bovenstaande vragen slechts ter illustratie, maar deze vragen kunnen wel gesteld worden. Een goed overzicht van jouw cybersecuritysystemen is daardoor cruciaal.
Zonder goed antwoord op dit soort vragen vorm jij dus een ketenrisico voor de grotere bedrijven, en vanuit NIS2 worden zij verplicht om deze te beperken.
Maak van compliance een concurrentievoordeel
Je kunt de cybersecurity maatregelen die genomen moeten worden zien als een uitdaging, maar tegelijk is het ook een grote kans die je kan benutten. Je kunt je profileren als een betrouwbare, veilige partner. En des te eerder je de stap zet, des te beter.
Wij helpen je daar graag mee op weg. Via onze samenwerking met cybersecurity partij Threadstone hebben wij een cybersecurityoplossing speciaal voor MKB-ondernemers opgezet. Hiermee kun jij meteen zorgen dat je compliant bent én blijft met het toekomstige cyberlandschap.
De oplossing biedt o.a. het volgende:
NIS2-compliant vanaf dag één
We zorgen dat je voldoet aan de belangrijkste eisen:
- Incidentmelding binnen 24 uur
- Volledig rapport binnen 72 uur
- Continue monitoring van je digitale omgeving
- Gedocumenteerde security-processen
Aantoonbaar bewijs
Geen beloftes, maar rapportages. Periodiek ontvang je overzichten van:
- Gedetecteerde en afgewende dreigingen
- Status van je security-maatregelen
- Trainingsresultaten van je team
- Compliance-status
Deze documentatie kun je direct gebruiken wanneer klanten om bewijs vragen. Zo presenteer je professionele security-rapporten.
Van risico naar vertrouwde partner
Met 24/7 monitoring op je Microsoft 365 of Google Workspace omgeving, darkweb scans en directe detectie van verdachte activiteiten, bied je het beveiligingsniveau dat grote klanten verwachten.
De nieuwe onderhandelingspositie
Het rapport toont een interessante dynamiek: grote bedrijven stellen eisen in contracten, kleinere partijen ondertekenen deze, maar zijn "zelden medevormgever". Dit hoeft niet zo te blijven.
Met gedegen cybersecurity kun je het gesprek anders voeren:
- Van: "Wat zijn jullie minimumeisen?"
- Naar: "Zo beveiligen wij jullie data"
- Van: "We hopen dat we voldoen"
- Naar: "Hier zijn onze certificaten en rapporten"
- Van: Onderhandelen over de laagste prijs
- Naar: Premium pricing voor premium security
