Is precies bekend welke apparatuur en software binnen de organisatie wordt gebruikt?
Jouw antwoord was hier Nee of Weet ik niet. Wanneer je dit niet goed in beeld heeft, kun je onmogelijk in beeld brengen waar de kwetsbaarheden liggen binnen jouw organisatie en welke risico’s je loopt.
Inventariseer wat je in huis hebt aan apparatuur, software en gegevensopslag/beheer. Zo kun je een betere inschatting maken van mogelijke risico’s in het geval van cyberincidenten.
Kwetsbaarheidsscan
Door bijvoorbeeld periodiek een kwetsbaarheidsscan uit te voeren weet je welke risico’s je loopt. Je creëert een momentopname van de status van systemen en apparaten en kunt de volgende momentopname zien of bepaalde maatregelen geholpen hebben om kwetsbaarheden te verhelpen. Kijk hiervoor ook eens op Kwetsbaarhedenscan.