Toename cybercrime en digitalisering vraagt om verbeteren informatiebeveiliging in industriesector

Binnen de industriebranche hebben veel organisaties digitalisering hoog op de agenda staan. Daarnaast is er in de sector een flinke toename te zien van cybercrime. De sector wordt voor kwaadwillenden natuurlijk steeds interessanter. Zeker wanneer de sector, door de digitaliseringsslag, steeds afhankelijker wordt van haar digitale infrastructuur. Het is dan opmerkelijk te noemen dat er binnen de industrie nog zeer weinig aandacht is voor informatiebeveiliging. Veel organisaties hebben dit niet op orde, terwijl de risico’s op stilvallen van productie en op schade voor belanghebbenden met de dag groter worden. Tijd voor actie dus. Maar waar moet je mee aan de slag? En waar start je? Dat zetten we in dit artikel voor je uiteen.

De industriesector is afgelopen jaar veelvuldig slachtoffer geweest van cybercrime (bron: Sophos):

De industriesector stijgt hard op het lijstje van meest aangevallen sectoren en is daarop inmiddels opgeklommen naar de tweede plek. Binnen de sector worden relatief veel aanvallen van buitenaf gemeld, waar ook (flinke) kosten mee gemoeid zijn. Om een beeld te geven: dagelijks worden er ruim 30.000 websites gehackt en is de kans op een cyberhack 8! keer zo groot als de kans op brand. Binnen de industriesector is er vooral sprake van phishing, ransomware en DDos-aanvallen (bron: Rabobank).

Het risico op cyberincidenten wordt de laatste jaren almaar groter. Dat wordt bovendien nog eens extra in de hand gewerkt, doordat bedrijven in de industriesector druk bezig zijn met het maken van een digitaliseringsslag en dus steeds afhankelijker worden van de digitale infrastructuur.

Wanneer je bovengenoemde trends in ogenschouw neemt, dan is het erg opvallend dat (aandacht voor) informatiebeveiliging binnen de industriesector achterblijft. Cybersecurity maakt geen/onvoldoende onderdeel uit van het bedrijfsbeleid, terwijl juist de digitalisering en toenemend belang van informatietechnologie bedrijfsresultaten steeds afhankelijker maken van beschikbaarheid, integriteit en vertrouwelijkheid (BIV) van informatie.

Betrouwbare, veilige en efficiënte IT-middelen zijn een must. Bewustzijn binnen de organisatie van de waarde van informatie en het vertonen van het daarbij passende gedrag eveneens. IT- en primaire processen raken doordoor steeds meer met elkaar verweven. In onze visie is (aantoonbare) beheersing van informatiebeveiliging daarom ook geen onderscheidende factor meer. Om informatiebeveiligingsmanagement kan namelijk geen enkele organisatie meer heen, ook niet binnen de industriesector. Er niet mee aan de slag gaan is geen optie: de risico’s op stilvallen van de productie en op schade voor belanghebbenden is te groot. Informatiebeveiliging moet daarom structureel onder de aandacht zijn en continu geborgd en verbeterd worden.

Door allerlei ontwikkelingen, zoals digitalisering en toenemende cybercrime, maar zeker ook proces- en productinnovatie, verduurzaming, automatisering, nieuwe verdienmodellen etc. worden organisaties in de industriesector gedwongen om bewust(er) na te denken over hun businessmodel. Een heldere visie en positionering zijn een vereiste om toekomstbestendig te kunnen blijven. Dat betekent dus ook dat de industriesector haar ogen niet kan blijven sluiten voor informatiebeveiliging. Het thema moet geïntegreerd worden in het strategisch beleid van organisaties en geborgd worden in alle daaraan onderliggende bedrijfsprocessen en in samenwerkingen over disciplines heen.

Dat de nood hoog is en de sector achterloopt op gebied van informatiebeveiliging, wordt ook nog eens bevestigd door het CBS. Volgens cijfers van het CBS scoort de industriesector laag op:

Naast IT-systemen wordt er in de industriesector ook veelvuldig gebruik gemaakt van OT-systemen. De nood voor het goed inregelen van informatiebeveiliging wordt daardoor nog hoger:

Dat informatiebeveiliging hoog op de agenda moet, moge wel duidelijk zijn. Maar hoe ga je informatiebeveiliging implementeren? Ons advies: wil je dat op een duurzame en effectieve manier doen, doe het dan gefaseerd, in behapbare stappen en start bij de basis. Op basis van input van verschillende experts uit het werkveld van IT en security, waaronder de aanbevolen basismaatregelen van het Ministerie van Justitie en Veiligheid, komen wij tot de volgende onderdelen die je in de basis geregeld moet hebben:

Systeemtoegang

Beheer van hard- en software

Informatiebeveilingsbewustzijn

Backup

Dataclassificatie

Netwerkbeveiliging

Fysieke toegang

Leveranciersbeheersing

Met informatiebeveiliging starten is één ding, maar de grootste uitdaging zit hem in het meekrijgen van mensen binnen de organisatie. Alles valt of staat met het gedrag van mensen: zij moeten de risico’s kennen en ernaar handelen. Het is daarom essentieel om medewerkers continu te trainen. Zij moeten meldingen maken van fouten, van verdachte zaken en andere incidenten. Er moet als het ware een cultuurverandering teweeg worden gebracht.

Om medewerkers de nut en noodzaak van informatiebeveiliging in te laten zien, moeten ze vertrouwen hebben in de gekozen aanpak en gemotiveerd worden om hierin te participeren. Dat betekent dat er draagvlak gecreëerd moet worden binnen alle geledingen van de organisatie. Om dat voor elkaar te krijgen is het zaak dat de directie en het management een leidende rol innemen. Daarnaast is er vanalles mogelijk om dat draagvlak te creëren en mensen bewuster te maken van de omgang met informatie. Denk aan:

Er is vanalles mogelijk om medewerkers bewust te maken en mee te krijgen. Het is voor iedere organisatie verschillend wat wel en niet werkt.

Cybersecurity is geen kwestie van een afvinklijstje nalopen. Het is een onderwerp dat strategisch verwerven moet worden, nu en in de toekomst. Organisaties die daarin achterblijven, lopen (steeds) grote(re) risico’s. Uiteraard zijn er meerdere wegen die naar Rome leiden. Hieronder een aantal zaken waar je aan kunt denken als je wilt starten met de implementatie van informatiebeveiliging:

Wil je weten wat voor jouw organisatie een goede eerste stap is? Neem dan gerust contact met ons op! Wij helpen je graag op weg.