Cybersecurity: van cyberweerbaarheid naar aantoonbare GRC compliance

Bij een cyberaanval verschaffen derden zich via zwakheden in soft- of hardware ongeoorloofd toegang tot computers en computernetwerken met als doel deze te saboteren of data te stelen, wijzigen of vernietigen. Cyberaanvallen lopen uiteen van het installeren van spyware op een pc voor thuisgebruik tot pogingen om vitale systemen van hele landen aan te vallen. Afhankelijk van de motieven van de daders kunnen cyberaanvallen bedoeld zijn voor financieel gewin of bedrijfsspionage, maar ook deel uitmaken van een cyberoorlog of cyberterrorisme. Het kan zelfs simpelweg een vorm van digitaal vandalisme zijn.

Cybersecurity is de bescherming van IT-systemen (computers, data, servers, netwerken, mobiele apparaten, etc.) tegen diefstal en beschadiging van hard- en software en data en het voorkomen van verstoring van de bedrijfscontinuïteit. Cybersecurity wordt steeds belangrijker vanwege de groeiende afhankelijkheid van computersystemen, webtoepassingen, draadloze netwerken als bluetooth en wi-fi en het ‘internet of things’, waarin de meest uiteenlopende apparatuur verbonden is met het web. Volgens velen is cybersecurity een van de grootste uitdagingen van onze digitale samenleving, vanwege de technische en politieke complexiteit van het speelveld.

Ofschoon cybersecurity hoog op de maatschappelijke agenda staat en bij veel organisaties hoge prioriteit heeft, komen datalekken en andere cybersecurity-incidenten met grote regelmaat voor. Achteraf blijkt vaak dat die incidenten werden veroorzaakt door bekende problemen en voorkomen hadden kunnen worden als bijvoorbeeld een beveiligingsupdate op tijd was geïnstalleerd. Als het gaat om cybersecurity is de verleiding groot om jezelf te verliezen in high-tech oplossingen en grootse strategieën. Als de meest fundamentele beveiligingsmaatregelen niet op orde zijn, blijft het echter vechten tegen de bierkaai. Een gedegen aanpak van cybersecurity en informatiebeveiliging begint bij basis, bij het creëren van bewustwording rondom dit thema en het invoeren van een organisatiebreed gedragen beleid en het nemen van passende maatregelen. Certificering tegen een internationale norm als ISO 27001 of, speciaal voor de Nederlandse zorgsector, NEN 7510 is daarvoor het perfecte startpunt.

De ISO 27001, ook bekend als NEN-ISO/IEC 27001, is een internationaal erkende norm voor data security. Organisaties kunnen met de richtlijnen en eisen uit de norm informatiebeveiliging procesmatig regelen. De ISO 27001 helpt organisaties de vertrouwelijkheid en beschikbaarheid van hun informatiehuishouding structureel aan te pakken. ISO 27001-certificering is van toegevoegde waarde voor de meest uiteenlopende organisaties, van commerciële ondernemingen en overheidsinstanties tot non-profitorganisaties en securitybedrijven.

Informatiebeveiliging en cybersecurity staat bij veel organisaties hoog op de agenda. Dat maakt ISO 27001-certificering interessant voor elke organisatie die te maken heeft met processen met financiële risico's en risico’s op het gebied van privacygevoelige informatie. Bij aanbestedingen en offertetrajecten wordt steeds vaker gevraagd naar het ISO 27001-certificaat en ook voor medewerkers is het belangrijk te weten dat hun organisatie goed omgaat met vertrouwelijke informatie.