)
Digitalisering van bedrijfsactiviteiten groeit exponentieel, er is steeds meer data te vinden. Overal. Combineer dat met een stijgende intensiteit van cyberdreigingen en je hebt het perfecte recept voor full focus op cybersecurity. Organisaties worden geconfronteerd met een toename aan cyberaanvallen die moeilijk te detecteren en te bestrijden zijn, waaronder gerichte aanvallen op kritieke infrastructuur, digitale afpersing en social engineering-technieken. Het verhogen van cybervolwassenheid, het tijdig voorbereiden op - en juist handelen bij - een cyberincident wordt vanuit zowel bedrijfsvoering als (internationale) regelgeving een prominenter strategisch bedrijfsdoel. Om organisaties daar passende ondersteuning voor te bieden, zocht Unica Cybersecurity de samenwerking op met BDO Forensics & Technology en KPMG Forensics. Directeur Cybersecurity, Casper van Bronkhorst, neemt je erin mee.
Cybersecurity is cruciaal voor organisaties vanwege de toenemende cyberdreigingen en opkomende wetgeving; belangrijk dus dat er proactief en risicogebaseerd gehandeld wordt. Zo zijn er al veel klanten van Unica Cybersecurity voorzien van dienstverlening vanuit het Security Operations Center (SOC), waardoor zij gebruik maken van 24x7 ondersteuning door de securityspecialisten van Cybersecurity. Maar het vereist, naast slimme technologie, ook een juiste inbedding in bedrijfsvoering.
“Door de technische en organisatorische kennis van Unica Cybersecurity te bundelen met de forensische kennis van onze partners KPMG en BDO, bieden wij klanten een totaalformule aan rondom organisatorische, juridische en technische securitytransformatie. Ook omvat dit managed detectie, (forensische) respons en herstel, waar dit normaliter als ‘losse’ dienstverlening wordt aangeboden. Daarnaast wordt het trainen van organisaties en bestuursorganen op incidenthantering en het aantoonbaar naleven van wetgeving eenvoudiger. Door het partnership zijn werkwijzen op elkaar afgestemd en zijn collega's ingewerkt en bekend met elkaar. Cybersecurity is en blijft namelijk een teamsport”, zo verwoordt Van Bronkhorst.
Unica Cybersecurity bundelt de technische kennis met de forensische kennis van zowel BDO Forensics & Technology als KMPG Forensics en levert daarmee haar klanten een groot voordeel. Casper legt uit: “In sommige gevallen schrijft de cybersecurityverzekering het voor of worden er kortingen gegeven op de maandelijkse polis als de organisatie zowel het technische als forensische deel geborgd heeft. Doordat wij samen met onze partners goed ingespeeld zijn op het cybersecuritylandschap, kan er bij een calamiteit direct gestart worden met het opsporen van de kern van het probleem (root cause analysis). Door deze samenwerking kunnen we klanten een voorsprong geven en levert het een kostbare tijdsbesparing op, waardoor vaak (gevolg)schade voorkomen kan worden.” Naast het feit dat bij incidenten de adequate samenwerking een groot voordeel is, wordt er ook preventief samengewerkt. Om ervoor te zorgen dat het cybersecurityfundament van de klant steeds sterker wordt.
)
)
)
Inmiddels zijn er gezamenlijk al meerdere securityincidenten succesvol opgepakt. “Door adequaat handelen hebben we kunnen voorkomen dat er onderhandeld moest worden met hackgroepen; de klant hoefde geen losgeld te betalen. Bij een ander konden we de klantomgeving weer snel herstellen en opbouwen, om productieverlies tot een minimum te beperken”, licht hij toe. Door de snelle onderlinge samenwerking heeft het partnerteam in een specifiek geval kunnen voorkomen dat, naast het getroffen kantoorautomatiseringsnetwerk, ook de industriële productieomgeving gehackt zou worden. “Dat goede resultaat is te danken geweest aan de krachtenbundeling van Unica Cybersecurity en onze forensische partners.”
Waar de samenwerking nu ongeveer een jaar actief is, wordt er het laatste halfjaar steeds meer samen aangeboden bij de klant. Casper legt uit: “Dat kan via (onderhandse) aanbestedingen zijn of onderlinge klantcontacten. Elke maand vinden er inmiddels meerdere klantgesprekken plaats en bij iedere organisatie is er wel een aanleiding om de cybersecuritydienstverlening gezamenlijk aan te pakken. Dit gebeurt altijd naar behoefte van de specifieke klantvraag en de situatie ter plekke. Wij pakken het voor de klant ook altijd praktisch en efficiënt aan, bij voorkeur altijd eerst met een korte Teams-call om kennis te maken en de behoefte goed vast te stellen. Dit wordt dan door beide partijen verwerkt en voorbereid, alvorens wij gezamenlijk naar de klant toegaan.” Het komende jaar zal de samenwerking nog meer body krijgen en verder uitgebouwd en doorontwikkeld worden.
“Ook trekken wij als partners op om klanten te ondersteunen om security awareness naar een hoger niveau te tillen en te helpen bij het klaarmaken van de NIS2-, DORA- en BIO-regelgeving. Om samen onze klanten te helpen nog beter digitaal weerbaar te zijn”, besluit Casper van Bronkhorst.
)
)
)
)