Op 4 november organiseerde Cyber Netwerk Drechtsteden de tweede van een aantal online rondetafelsessies, met als thema Cyber en Accountants & Auditors.
Aan het rondetafelgesprek namen deel: Peter Deege (Drechtsteden Accountants), Steven Verkaart (Hoek en Blok Accountants), Max Platvoet (DRV Accountants&Adviseurs). Wico van Helden en Pieter Kroon waren aanwezig namens Cyber Net Werk Drechtsteden. De techniek werd verzorgd door Edwin van der Lee. Dit is deel twee van het gespreksverslag.
<\/p>\n\n\n\n
Steven: \u201cOndernemers laten zich vaak servicen op het gebied van IT en gaan er dan van uit dat het geregeld is. Maar, hoe weet je als ondernemer dat je omgeving veilig is?\u201d Peter: Ik ben zelf geen IT’ er. Maar zelfs als accountant zonder IT- achtergrond kun je veel risico\u2019s zelf al zien. De mkb-ondernemer heeft de neiging om het de bij IT-leverancier te leggen.\u201d. Steven: \u201cIT is in essentie een functioneel vraagstuk en niet technisch. IT moet je zelf intern organiseren\u201d. Max: \u201cHet strategische stuk kun je eigenlijk niet uitbesteden\u201d. Wico: \u201cCyber is al snel IT. En IT heeft soms een betrouwbaarheidsimagoprobleem. Dan krijg je al snel zoiets als \u201cHoe groot is het risico nu helemaal?\u201d Als ik het een IT \u2019er vraag, dan leidt dat er meestal toe dat er flink ge\u00efnvesteerd moet worden. En is het daarmee dan ook opgelost?\u201d Peter: \u201cEen IT-partij zou een mkb-ondernemer moeten ondersteunen\u201d. Steven: \u201cStel ik een ondernemer de vraag of zijn omgeving veilig is, krijg ik als antwoord: Ja hoor, ze waren hier vorige week en drukten met op het hart dat het in orde is. Stel ik vervolgens de vraag \u201cHeb je 2 factor authenticatie ingeregeld? Is het antwoord: Nee\u201d.<\/p>\n\n\n\n
Steven: \u201cCyberveiligheid heeft betrekking op drie onderwerpen, Mens, Proces en Techniek. 80% van de cyber uitwassen begint bij de mens. Dus bewustwording is heel belangrijk. Ook intern. Denk aan HR-processen e.d., die moet je zelf op orde hebben. De IT-leverancier doet daar niks aan\u201d. Max: Ik heb het meegemaakt dat bij het organiseren van een phishing campagne vanuit IT werd gezegd \u201cLaten we dat maar niet doen, want dan gaan straks alle medewerkers bellen\u201d. Steven: \u201cAls medewerkers Dropbox gebruiken, usb sticks gebruiken, bestanden naar huis mailen enz., dan zijn dat natuurlijk zaken waar de IT-leverancier niets mee te maken heeft in 1e instantie\u201d.<\/p>\n\n\n\n
Max: \u201cStel jezelf de vraag \u201cWaar lig ik wakker van?\u201d Dat is een prima uitgangspunt. Ga vervolgens uit van: \u201cWat is het me waard?\u201d Gebruik je boerenverstand en houdt het simpel\u201d. Peter: \u201cHet is toch vaak een kwestie van bewustwording. Het aantal klanten dat ik tegenkom met een computerverzekering is aanzienlijk groter dan klanten met een cyberverzekering. Dat zijn er namelijk heel weinig\u201d. Wico: \u201cUit de vorige sessie leerden we dat de kans op een cyberincident 1000 keer groter is dan brand. Of liever gezegd, de kans dat je niet een keer het haasje bent is vrijwel nihil\u201d. Peter: \u201cDaar schrik van. Ik was me niet bewust van de kansgrootte (1:8). En dat geldt voor heel veel ondernemers in het mkb, denk ik\u201d. Max: \u201dStel je als ondernemer de vraag: Waar raakt cyberveiligheid mijn proces? Wat zijn de consequenties? Je kunt natuurlijk ook gewoon wachten, maar dan is het wel te laat. De uitdaging voor veel ondernemers zit in de stap daarvoor. De bewustwording en het inzien van de noodzaak dat je er geld aan zult moeten uitgeven\u201d.<\/p>\n\n\n\n
De deelnemers werden ook dit keer gevraagd naar nuttige tips:<\/p>\n\n\n\n