Live evenement: Waar IT stopt en Security begint
Security op de agenda. Voordat het erop stáát.
Tijdens deze kennissessie stond één vraag centraal: is jouw organisatie echt voorbereid op een cyberincident? Veel organisaties draaien stabiel. Systemen werken. IT lijkt onder controle. Toch bleek tijdens de sessie dat juist daar een gevaarlijke aanname schuilt. Cybersecurity is allang geen IT-vraagstuk meer. Aanvallen ontwikkelen zich in minuten, terwijl besluitvorming vaak dagen kost. Precies in dat gat ontstaat het risico waarop bestuurders vandaag worden afgerekend.
De realiteit
Veel organisaties gingen ervan uit dat cybersecurity goed geregeld was omdat hun IT-omgeving stabiel draaide. Maar stabiele IT betekende niet automatisch dat risico's beheersbaar waren.
De afgelopen periode werden onder andere Odido, Basic-Fit en Rituals geconfronteerd met cyberincidenten en datalekken. Niet omdat zij geen IT-afdeling hadden. Integendeel.
Tijdens de kennissessie werd duidelijk dat cyberrisico's steeds vaker ontstonden buiten de traditionele IT-omgeving:
- In de keten van leveranciers en partners.
- Door menselijke fouten.
- Door onduidelijke verantwoordelijkheden.
- Door onvoldoende bestuurlijke aandacht voor risico's.
De belangrijkste vraag bleek daarom niet langer: "Hebben wij onze IT op orde?" maar: "Zijn wij voorbereid wanneer het misgaat?"
Dit stond op het programma
Camiel Janssen (VTM)
Camiel opende de middag met de realiteit van vandaag. Hij liet zien waarom security geen IT-discussie meer is en waarom bestuurders hierin een grotere rol spelen dan ooit.
Joeri Schnetz (VTM)
Joeri ging in op het verschil tussen goede IT en goede security. Hij maakte duidelijk waar de verantwoordelijkheid van een IT-partner eindigt en waar de verantwoordelijkheid van de organisatie zelf begint. Ook besprak hij welke risico's daardoor vaak onder de radar blijven.
Xander Koppelmans
Xander deelde zijn persoonlijke verhaal over hoe één cyberaanval leidde tot het einde van zijn bedrijf. Een indrukwekkend en confronterend verhaal waarin een normale werkdag veranderde in een crisis met uiteindelijk een faillissement als gevolg.
Bestuurlijke keuzes die direct impact maken
De middag werd afgesloten met concrete maatregelen die organisaties direct konden nemen. Er werd besproken waar je begint, welke keuzes het meeste effect hebben en hoe security onderdeel wordt van de bedrijfsstrategie in plaats van een los IT-project.
Na afloop was er gelegenheid om tijdens de netwerkborrel ervaringen uit te wisselen met andere ondernemers en beslissers.
Dit evenement werd georganiseerd in samenwerking met KPN, Microsoft en Fortinet.
De belangrijkste boodschap
De organisaties die recent werden getroffen door cyberincidenten dachten ook dat zij hun zaken op orde hadden. Totdat bleek dat dit niet zo was.
De vraag is daarom niet:
"Hebben wij security geregeld?"
Maar:
"Zijn wij voorbereid op wat er morgen gebeurt?"