Klanten, personeel, leveranciers, administratie, de planning voor morgen. Als ondernemer heb je genoeg aan je hoofd. Cyberveiligheid hoort daar inmiddels ook bij.

Je hebt je wachtwoorden op orde, je systemen zijn up-to-date en je medewerkers weten een phishingmail te herkennen. Goed geregeld. Maar daarmee ben je er nog niet.

Want wat gebeurt er als je ondanks alle maatregelen toch wordt gehackt of te maken krijgt met een ander cyberincident? Als je van het ene op het andere moment niet meer bij je systemen, klantgegevens of planning kunt?

Hoe zorg je dan dat je bedrijf door kan?

PLAN B helpt jou als ondernemer om je juist op dat moment voor te bereiden. Met een praktisch invulblad én bijeenkomsten helpen we je vooraf na te denken over wie je moet inschakelen en welke stappen je als eerste zet. Met als doel om schade zoveel mogelijk te beperken.

Wat zijn actuele risico's?

Het Cybercrimebeeld Nederland van politie en OM signaleert dat digitale dreigingen zich sneller ontwikkelen dan veel organisaties kunnen bijbenen. Cybercriminelen veranderen voortdurend van aanpak. Phishingmails worden steeds beter nagemaakt en aanvallen via leveranciers en IT-dienstverleners nemen toe. Ook kleinere bedrijven worden vaker doelwit. Zij zijn namelijk vaak minder goed beveiligd dan grote organisaties met een eigen IT-afdeling.

Waarom voorkomen alleen niet genoeg is

Bij cyberveiligheid ligt de nadruk vaak op bescherming: firewalls, updates, sterke wachtwoorden en andere maatregelen om cybercriminelen buiten de deur te houden. Het op orde hebben en houden van de basis is belangrijk, maar biedt geen garantie.

Het Nationaal Cyber Security Centrum (NCSC) heeft 5 basismaatregelen geformuleerd waarmee ondernemers de belangrijkste risico’s beperken. Denk aan het gebruik van sterke, unieke wachtwoorden en waar mogelijk multifactorauthenticatie, het tijdig installeren van updates en het regelmatig maken van back-ups die los van het hoofdsysteem worden bewaard. Ook is het belangrijk dat medewerkers phishing en verdachte berichten herkennen en dat de toegang tot systemen en gegevens beperkt blijft tot wat noodzakelijk is.

Deze basismaatregelen vind je uitgewerkt op de website van het NCSC . Ze vormen het fundament van een goede digitale beveiliging.

Honderd procent veiligheid bestaat niet. Er kan altijd iets gebeuren waarop je niet volledig bent voorbereid, bijvoorbeeld een nieuwe kwetsbaarheid in software, een menselijke fout of een nieuwe manier van aanvallen.

Bovendien heb je als ondernemer niet alles zelf in de hand. Je bent ook afhankelijk van software, clouddiensten, IT-dienstverleners en andere partijen waarmee je samenwerkt. Een cyberincident bij een andere organisatie kan daardoor ook jouw bedrijf raken.

Een goede digitale beveiliging blijft daarom belangrijk. Tegelijkertijd geeft het rust als je vooraf weet wat je nodig hebt om na een incident zo snel mogelijk weer verder te kunnen.

Van cyberveiligheid naar cyberweerbaarheid

PLAN B helpt jouw bedrijf de stap van cyberveiligheid naar cyberweerbaarheid te maken. Niet alleen door na te denken over het voorkomen van een aanval, maar vooral ook over wat je doet als je toch wordt getroffen.

En juist op dat laatste zijn veel ondernemers nog niet goed voorbereid. Uit onderzoek van Motivaction in opdracht van Interpolis blijkt dat slechts 19% van de ondernemers een cybernoodplan heeft klaarliggen. Tegelijkertijd denkt 41% dat hun bedrijf niet interessant genoeg is voor cybercriminelen.

Het Nationaal Cyber Security Centrum (NCSC) benadrukt dat je je bedrijf niet volledig kunt beschermen tegen iedere vorm van uitval of cyberdreiging.

Ook het Rijk vraagt steeds meer aandacht voor die voorbereiding. Uit onderzoek in opdracht van het ministerie van Economische Zaken blijkt dat 51% van de Nederlandse bedrijven geen maatregelen neemt om voorbereid te zijn op uitval. Met de campagne Denk Vooruit roept de overheid op om vooraf na te denken over hun belangrijkste bedrijfsprocessen en een draaiboek te maken voor noodsituaties.

Ook wij zien in de praktijk dat het helpt om vooraf na te denken over wat je doet als het misgaat. Met PLAN B helpen we ondernemers om die voorbereiding praktisch te maken.

Een cyberincident is meer dan een IT-probleem

Als je systemen uitvallen, blijft de impact niet beperkt tot IT. Medewerkers kunnen misschien niet verder, klantgegevens zijn niet bereikbaar of bestellingen en betalingen lopen vast.

Ondertussen moeten er beslissingen worden genomen, moet er hulp worden ingeschakeld en willen medewerkers, klanten en andere betrokkenen weten wat er aan de hand is.

Op zo'n moment wil je niet voor het eerst hoeven uitzoeken wie je moet bellen, wie welke rol heeft en welke stappen je als eerste moet zetten.

PLAN B: voorbereid op het moment dat het misgaat

En precies daarvoor is PLAN B ontwikkeld.

PLAN B is een praktisch invulblad waarmee je belangrijke informatie vooraf op één plek vastlegt. Wie vormen het crisisteam? Hoe bereik je je IT-dienstverlener, securityspecialist, bank of cyberverzekeraar? Waar vind je je back-up en noodplan?

Daarnaast helpt PLAN B je op weg als je daadwerkelijk bent gehackt. Het geeft overzicht van belangrijke eerste stappen: hulp inschakelen, verdere toegang voorkomen, belangrijke informatie veiligstellen, schade beperken en de juiste meldingen doen. Ook herstel en communicatie met medewerkers, klanten en andere betrokkenen krijgen aandacht.

Je kunt het PLAN B-invulblad direct downloaden en voor je eigen bedrijf invullen. Bewaar het daarna ook op een plek die bereikbaar blijft als je eigen systemen uitvallen.

Download hier het PLAN B-invulblad

Samen aan de slag met PLAN B?

Je kunt met het PLAN B-invulblad zelf aan de slag. Wil je er meer uithalen? Kom naar een PLAN B-bijeenkomst.

Tijdens zo’n bijeenkomst ga je samen met andere ondernemers dieper op de materie in. Je bespreekt situaties uit de praktijk en hoort hoe andere ondernemers zich voorbereiden. Dat helpt om ook na te denken over zaken waar je zelf misschien niet direct bij stilstaat.

Ondertussen werk je met PLAN B aan je eigen voorbereiding. Zo blijft het niet bij een document dat ergens op de computer staat, maar denk je daadwerkelijk na over wat jij nodig hebt als jouw bedrijf wordt getroffen.

Ondernemersverenigingen, parkmanagement, gemeenten en andere organisaties die met ondernemers werken, kunnen ook samen met ons een PLAN B-bijeenkomst voor hun ondernemers organiseren.

Wil jij een PLAN B-bijeenkomst bijwonen? Kijk in de agenda of er een bijeenkomst gepland staat. Samen met ons een bijeenkomst organiseren? Neem contact met ons op. Dan kijken we samen naar de mogelijkheden.

Meer weten over cyberweerbaarheid?

Ondernemers digitaal weerbaarder maken doen we niet alleen. Er is veel goede kennis en ondersteuning beschikbaar. Daarom verwijzen we ook graag naar organisaties die met hun kennis en ervaring aan hetzelfde doel werken.

Op onze website vind je meer informatie over cybercrime en digitale veiligheid. Voor actuele informatie over cyberdreigingen, advies over herstel en praktische hulpmiddelen kun je onder andere terecht bij het NCSC, de NCTV en Denk Vooruit.

Cybercrime en digitale veiligheid – PVO Noord-Holland  
Herstel na een cyberincident, NCSC  
Cybersecuritybeeld Nederland, NCTV   
Denk Vooruit, Rijksoverheid