‘Geen enkel bedrijf zou nog grote schade moeten lijden door cyberaanvallen’
Het Expertisecentrum Cyberweerbaarheid (ECCW) helpt Limburgse ondernemers de digitale veiligheid van hun bedrijf te vergroten. Jeroen Duijsens, projectleider ECCW, vertelt over hun missie: de nieuwe situatie waar we nu in zitten door het coronavirus en de plannen voor de toekomst.
Waar houdt het ECCW zich precies mee bezig?
“Het Expertisecentrum is een initiatief van het samenwerkingsverband Ondernemend Limburg, het Platform Veilig Ondernemen (PVO) Limburg en de Brightlands Smart Services Campus. De Brightlands Smart Services Campus is één van de vier broedplaatsen die de Provincie Limburg heeft opgezet samen met publieke en private partijen. Omdat we als PVO in 2015 signaleerden dat digitale criminaliteit in opkomst was, zijn we gestart met het organiseren van voorlichtingsbijeenkomsten voor ondernemers over cybersecurity. Daaruit is begin 2019 het ECCW voortgekomen, in samenwerking met de Brightlands Campus en het Digital Trust Center van het ministerie van Economische Zaken en Klimaat (EZK). Ons doel is om Limburgse ondernemers niet alleen bewuster te maken van cybercrime, maar ook weerbaarder. Daarvoor organiseren we activiteiten rondom bewustwording, momenteel allemaal online, en gaan we samen met ROC-studenten naar bedrijven toe om te helpen die digitale veiligheid te vergroten. Daarnaast zijn we nu bezig met een voorlichtingsprogramma voor de medewerkers van bedrijven.”
Hoe bereiken jullie je achterban?
“Daar spelen de ondernemersverenigingen een belangrijke rol in. Het leggen van de verbinding met de ondernemer is inderdaad cruciaal. Er komt namelijk zoveel op ze af, zeker in deze tijd. Waarom is dan juist dit voor hem/haar belangrijk? Om die boodschap goed over te brengen moet je dichtbij die ondernemer komen, herkenbaar zijn. Regionale en lokale ondernemersverenigingen, bedrijfscontactpunten en parkmanagers van bedrijventerreinen zijn daarbij belangrijk. Daar zitten de mensen die rechtstreeks contact hebben met ondernemers, die weten wat er speelt. We trekken bij het organiseren van bijeenkomsten, webinars en dergelijke zoveel mogelijk samen met hen op. Inhoudelijk is er op het gebied van het voorkomen van cybercrime in je bedrijf al veel. Daar zit het probleem niet zo.
Hoe is de samenwerking met het Digital Trust Center (DTC)?
“Het DTC zie ik als een soort vraagbaak, een kennisbank. Momenteel zijn ze een portal aan het ontwikkelen waar mensen informatie kunnen vinden. Dat is voor mij heel belangrijk, omdat ik daar graag mee wil experimenteren. Waar wij met het expertisecentrum regionaal optreden en specifiek de Limburgse ondernemer opzoeken, doet het DTC dat landelijk. We vullen elkaar dus mooi aan.”
Hoe zie jij de huidige situatie waarin we veel thuiswerken in combinatie met digitale veiligheid?
“Waar het nu op lijkt is dat het thuiswerken wel een blijvertje is. Ik denk ook dat we daar de afgelopen zes maanden al heel veel in geleerd hebben, onder andere op het gebied van beveiliging. Wij hebben daar zelf ook een aantal webinars over georganiseerd die goed bekeken zijn. Voor mijn gevoel zijn veel organisaties inmiddels wel een eind op streek met name aan de technische kant. Desalniettemin spelen er nog genoeg vragen, op het gebied van toegang tot bestanden en back-ups bijvoorbeeld. Eigenlijk neem je een stukje van het bedrijf mee naar huis en dat vraagt de nodige aandacht om dat goed op orde te krijgen en vooral: het vraagt alertheid van jezelf. En daar is nog veel winst te halen, bij phishing-tests zie je nog steeds dat meer dan 25% van de mails geopend wordt en er op links geklikt wordt. Digitale alertheid moet blijvend zijn.”
Welke tip op het gebied van cyberweerbaarheid heb je voor ondernemers?
“Mijn belangrijkste tip is niet te lang praten over cyberweerbaar worden, maar het gewoon doen. Als ik in een bijeenkomst vraag wie van de aanwezige ondernemers er de afgelopen twee weken met cybersecurity bezig is geweest is dat niet meer dan 1 op de 10. Te weinig. Als ondernemer/directeur zul je er echt aandacht aan moeten besteden, ook al is het niet jouw core business. Net zo goed als BHV (bedrijfshulpverlenging), een vast onderdeel van je bedrijfsbeleid is compleet met oefeningen en instructies, moet dat ook met DHV (digitale hulpverlening) zo zijn.”
Wat willen jullie bereiken met het ECCW op korte- en lange termijn?
“Op korte termijn moeten we de financiering rond krijgen voor het komend jaar, zodat we door kunnen met wat we doen. De financiering vanuit het DTC houdt in maart 2021 na drie jaar op. Daarom zijn we nu bezig met het opzetten van een verdienmodel. We experimenteren met alertheidsprogramma’s i.c.m. een cybersecurity APK, online helpdesks voor kleine ondernemers (en particulieren trouwens) samen met IT-bedrijven, mbo’s en hbo’s, en met online security-events. Plannen en ambities zijn er zat, maar daar hebben we wel financiële middelen voor nodig. Op lange termijn, in 2025, willen we dat geen enkel Limburgs bedrijf nog grote schade lijdt door een cyberaanval. Daar gaan we voor.”
Meer weten
Meer weten over de samenwerkingsverbanden van het DTC? Zie: digitaltrustcenter.nl/samenwerkingsverbanden.
Dit artikel is eerder gepubliceerd in het E-zine van het ministerie van Economische Zaken en Klimaat: EZK in Beeld: Veilig digitaal ondernemen: op kantoor én thuis.