Cyberaanvallen zijn niet meer weg te denken uit het dagelijks leven van bedrijven, en het aantal gevoelige gegevens dat per jaar wordt gestolen groeit met een alarmbel. Volgens het laatste rapport van het bron van 2023 steeg het aantal grote data-lekkages in Europa met 38% ten opzichte van 2022. Het is daarom cruciaal om te begrijpen hoe bedrijven zich verdedigen tegen deze dreiging, en waarom een goed bulletproofingconcept niet alleen een verplichting is, maar een strategische investering in continu bedrijfsleven.

Een van de meest effectieve methoden om cyberrisico’s te minimaliseren is het gebruik van een geïntegreerde cybersicherheidsstrategie. Hierbij gaat het niet alleen om het installeren van firewalls en antivirussoftware, maar om een holistische aanpak die alle lagen van het IT-ecosysteem afdekt. Een voorbeeld hiervan is het gebruik van zero-trustarchitectuur, waarbij alle toegang tot systemen wordt beoordeeld en gecontroleerd op basis van real-time gegevens. Dit principe, dat oorspronkelijk bedoeld was voor militaire toepassingen, is inmiddels een standaard in veel moderne bedrijven, waaronder banken en gezondheidszorg.

Niet alle bedrijven zijn even goed voorbereid. Volgens een onderzoek van het Nederlandse ministerie van Economische Zaken en Klimaat in 2022 bleek dat 62% van de Nederlandse SME’s (kleine en middelgrote ondernemingen) onvoldoende bescherming biedt tegen ransomware-aanvallen. Dit probleem wordt vaak veroorzaakt door een gebrek aan bewustzijn binnen de organisatie, maar ook door onvoldoende capaciteit om complexe cyberbedreigingen te bestrijden. Een goed voorbeeld van een bedrijf dat hierin vooroploopt is het Nederlandse bedrijf KPN, dat in 2020 een omvangrijke cyberincident voorkwam door middel van een geavanceerd incident response-team dat in 24 uur tijd een aanvaller kon uitdagen en de gegevens van 1,2 miljoen klanten kon herstellen zonder dat er schade werd aangericht.

Daarnaast speelt het gebruik van geautomatiseerde beveiligingstools een steeds grotere rol. Tools zoals SIEM (Security Information and Event Management) systemen helpen organisaties om aanvalspatronen te identificeren en te reageren voordat ze schade kunnen aanrichten. Een recent voorbeeld hiervan is het bedrijf Norsk Hydro, dat in 2021 een SIEM-systeem introduceerde dat in minder dan een uur een aanval op hun productieomgeving aantrof en de aanvaller kon afwijzen. Dit systeem maakte het mogelijk om de schade te beperken tot een tijdelijke uitval van 30 minuten, in plaats van een volledige onderbreking van hun productieprocessen.

• In 2023 werden wereldwijd meer dan 20.000 ransomware-aanvallen op bedrijven uitgevoerd, met een gemiddelde schade van €1,2 miljoen per incident.
• Volgens het bron van 2022 zijn 84% van de grote bedrijven in Europa beïnvloed door cyberbedreigingen die niet direct leiden tot financiële schade, maar wel tot reputatieschade en verlies van klanten.
• De kosten van cyberincidenten voor bedrijven in Nederland bedroegen in 2022 gemiddeld €1,4 miljoen, met een maximum van €10 miljoen voor een enkele incident.
• Sinds 2016 zijn er in Nederland 1.500 meldingen van cybercrime gedaan bij de politie, waarvan 60% gerelateerd aan fraude en phishing.
• De meeste bedrijven die een cyberincident ondergaan, nemen gemiddeld 20 dagen om de oorzaak te achterhalen en 40 dagen om de schade te beperken.

Een andere essentiële component van een effectief bulletproofingconcept is het trainen van medewerkers. Phishing-aanvallen zijn nog steeds de meest voorkomende methode om toegang te krijgen tot gevoelige gegevens. Daarom is het cruciaal om medewerkers te onderwijzen in de tekenen van een valse e-mail en hoe ze moeten handelen als ze een verdachte bericht ontvangen. Een voorbeeld hiervan is het bedrijf Deloitte, dat in 2021 een jaarlijks phishing-trainingprogramma introduceerde dat resulteerde in een daling van phishing-incidenten met 45%. Dit programma combineerde online modules met praktische oefeningen waarbij medewerkers zelf moesten reageren op een gefingeerde aanval.

Ten slotte is het belangrijk om regelmatig te testen hoe goed een organisatie zich verdedigt. Penetratietests en stress tests zijn essentieel om zwakke punten in de beveiligingssysteem te vinden. Een voorbeeld hiervan is het bedrijf ASML, dat jaarlijks een uitgebreide penetratietest uitvoert waarbij externe experts proberen hun systemen te hacken. In 2022 bleek dat een aantal van hun interne systemen kwetsbaar waren voor een specifieke zero-day-exploit, wat resulteerde in een verbetering van hun beveiligingsprotocollen en een betere bescherming van hun gevoelige gegevens.