Van gevoel naar bewijs.
In het kort
- "Het voelt veilig" is geen antwoord op de vraag of je netwerk ook echt veilig is.
- Een test kijkt naar wat er nu al op je netwerk gebeurt: verkeer, apparaten, kwetsbaarheden en verdacht gedrag.
- Bij een Cyber Threat Assessment plaatsen we een week lang een apparaat in je netwerk. Je productie merkt daar niets van.
- Je krijgt daarna een concreet overzicht: wat er speelt, en wat de eerste stap zou zijn.
- Vind je dat nog een grote stap? Een kort gesprek kan al een eerste richting geven.
Vorige keer legde ik uit waarom er geen vaste prijs bestaat voor netwerkbeveiliging, en welke keuzes de kosten bepalen.
Logische vraag die daarna overblijft: "Oké Marcel, maar hoe weet ik nu of het bij mij eigenlijk wel goed staat?"
Eerlijk antwoord: door te kijken, niet door te gokken. Ik leg uit hoe dat werkt.
Waarom is "het voelt veilig" niet genoeg?
Veel ondernemers gaan af op een gevoel. Er is een firewall, er is een virusscanner, er zijn nog nooit problemen geweest. Dus zal het wel goed zitten.
Dat gevoel zegt niets over wat er vandaag op je netwerk gebeurt. Een oude firewall die nooit is bijgewerkt, geeft ook een rustig gevoel. Tot het moment dat het misgaat.
Het verschil tussen "voelt veilig" en "is veilig" zit in cijfers en feiten, niet in een indruk.
Wat laat een test dan eigenlijk zien?
Een goede test kijkt niet naar wat er op papier zou moeten werken, maar naar wat er in de praktijk gebeurt.
Denk aan: welke apparaten hangen er allemaal op je netwerk, ook de apparaten waar niemand meer aan denkt. Welk verkeer gaat naar buiten, en is dat logisch. Zijn er kwetsbaarheden die al bekend zijn, maar nooit zijn gedicht. En is er al ergens iets actief dat daar niet zou moeten zitten, zoals malware of een botnet.
Je krijgt antwoord op de vraag die telt: wat gebeurt hier nu, niet wat zou hier moeten gebeuren.
Wil je eerst weten wat er allemaal op je netwerk hangt en wie er toegang heeft? Dat leggen we uit in hoe houd ik grip op alle apparaten en gebruikers in mijn netwerk.
Hoe werkt een Cyber Threat Assessment precies?
We plaatsen een week lang een apparaat in je netwerk. Dat apparaat kijkt mee met het verkeer dat er al is, zonder daarin in te grijpen.
Je merkt er niets van, en je productie loopt gewoon door. Er wordt niets stilgelegd en niets omgebouwd. Het apparaat observeert, wij analyseren.
Na die week zetten we op een rij wat we hebben gezien: kwetsbaarheden, verdacht verkeer, apparaten die risico lopen. Geen technisch rapport vol jargon, maar een overzicht waarmee je weet waar je staat.
En als er iets ergs uitkomt?
Dat kan gebeuren, en dat is precies waarom je het wilt weten voordat het misgaat, niet erna.
Vinden we iets, dan bespreken we samen wat de eerste, belangrijkste stap is. Niet een lijst van twintig punten die je moet oplossen, maar een duidelijke volgorde: dit eerst, dat kan wachten.
Onderbouwing, geen paniek. Zo hoort het, en zo doen we het.
Twijfel je of jouw bedrijf al eens is binnengedrongen zonder dat je het weet? Dat leggen we uit in is mijn bedrijf veilig tegen hackers?
Eerlijk: is dit nu al nodig, of kan het nog wachten?
Ook dat wil ik gewoon zeggen.
Heb je net een nieuwe firewall laten plaatsen en weet je precies wat erop staat? Dan hoeft dit nu niet.
Weet je niet meer zeker wanneer je netwerk voor het laatst is nagekeken, of ben je de afgelopen jaren gegroeid zonder dat de beveiliging is meegegroeid? Dan is dit het moment om het gewoon te laten zien, in plaats van te blijven aannemen dat het goed zit.
Tot slot
Weten of je netwerk veilig is, hoeft geen gok te zijn. Een week meekijken is genoeg om te zien wat er speelt, zonder dat het je iets kost aan productietijd.
Daarna weet je het, en kun je gericht de eerste stap zetten. Dat is meer waard dan nog een jaar op goed gevoel doorwerken.
Klaar om het gewoon te laten zien?
Met een Cyber Threat Assessment analyseren we een week lang je netwerk. We vinden malware, botnets en kwetsbaarheden, zonder dat je er iets van merkt en zonder impact op je productie. Daarna weet je precies waar je staat, en wat de eerste stap zou zijn.
Vraag een Cyber Threat Assessment aan →
Liever eerst rustig sparren voordat je een apparaat in je netwerk zet? Plan een kwartiertje met mij, zonder verplichtingen.
Plan een kwartiertje met Marcel →
Hoe weet je of je netwerk écht veilig is? (en hoe je dat laat testen)