Geen checklist om eerst zelf af te vinken voor je durft te bellen. Gewoon een eerlijk antwoord op wat wij nodig hebben, en wat jij vooraf kunt afstemmen.
[list] In het kort
- Je hoeft niets op orde te hebben vóórdat je een assessment aanvraagt: het is er juist om te laten zien wat er nog niet op orde is.
- Praktisch hebben wij vooral toegang nodig: tot het netwerk en de systemen die je wilt laten checken, en iemand die dat kan regelen.
- Het helpt om vooraf binnen je team af te stemmen wie het aanspreekpunt is en welke systemen gevoelig genoeg zijn om extra te bespreken.
- Voor productie geldt: een assessment is niet-invasief en verstoort de lopende gang van zaken niet.
- De beste mindset is nieuwsgierigheid, niet angst. Een assessment is een foto van nu, geen rapportcijfer.
Een Cyber Threat Assessment aanvragen voelt voor sommige ondernemers als een tandartsafspraak: je stelt hem uit tot je zeker weet dat alles goed zit. Dat is precies de verkeerde volgorde.
[question] Moet ik van tevoren al dingen op orde hebben, of is dat juist het punt van de assessment?
Dat laatste. Een assessment is bedoeld om te laten zien waar risico's zitten, niet om te controleren of je huiswerk al af is. Wachten tot alles "eerst op orde" is, is precies de gedachte die we het vaakst tegenkomen, en ook precies de reden dat risico's soms jaren blijven liggen. Hoe minder er nu geregeld is, hoe waardevoller de assessment juist is: dan is er het meeste te winnen.
Een assessment is een startpunt, geen eindtoets. Je hoeft niet te slagen voor je mag beginnen.
[key] Wat hebben jullie praktisch van ons nodig om te kunnen starten?
In de basis: toegang. Dat betekent meestal inzicht in het netwerk, de systemen die je wilt laten checken, en iemand aan jouw kant die vragen kan beantwoorden over hoe alles is ingericht. Hoe die toegang er precies uitziet, hangt af van wat er wordt bekeken. Dat stemmen we vooraf met je af, zodat je van tevoren weet wat er wordt gevraagd en waarom.
[users] Is er iets wat ik het beste vooraf kan afstemmen met mijn team?
Eén ding is met name handig: wie is het aanspreekpunt. Niet omdat de rest van het team niets hoeft te weten, maar omdat het prettig werkt als er één persoon is die vragen kan beantwoorden en toegang kan regelen tijdens de assessment. Daarnaast is het nuttig om vooraf even stil te staan bij welke systemen gevoelig liggen (bijvoorbeeld iets dat gekoppeld is aan productie), zodat we daar bewust extra zorgvuldig mee omgaan.
[wrench] Moet de productie zich ergens op voorbereiden, of merken zij hier echt niets van?
In de praktijk merkt de productie hier niets van. Een assessment kijkt mee en analyseert, maar grijpt niet actief in op systemen die aan het draaien zijn. Voor onderdelen die gekoppeld zijn aan productieapparatuur wordt dat sowieso extra behoedzaam gedaan, precies om te voorkomen dat het checken zelf een storing veroorzaakt. Het doel is inzicht, niet ingrijpen.
[question] Wat is de beste mindset om een assessment in te gaan: bang zijn voor de uitkomst, of gewoon nieuwsgierig?
Nieuwsgierig, altijd. Angst voor de uitkomst zorgt er in de praktijk vooral voor dat bedrijven de assessment nog langer uitstellen, en dan blijft precies datgene liggen waar de assessment juist voor bedoeld is. Een uitkomst met een aantal aandachtspunten is geen slecht resultaat. Het is de normale uitkomst, en het is precies de informatie die je nodig hebt om gericht te kunnen verbeteren in plaats van in het duister te gissen.
Niemand krijgt een assessment terug zonder aandachtspunten. Dat is niet het slechte nieuws: dat is het hele nut ervan.
[check] Wat is de eerste stap om dit voor mijn bedrijf te plannen?
Contact opnemen, en van daaruit bepalen we samen de scope: wat willen we bekijken, wie is het aanspreekpunt, en wanneer past het praktisch het best. Dat gesprek is vrijblijvend: je zit nergens meteen aan vast, en je weet na dat gesprek precies wat je kunt verwachten. Twijfel je nog waar je sowieso moet beginnen, los van deze assessment? Zie "Wat is de beste eerste stap in cybersecurity?" voor die basis.
[clock] Tot slot
Een Cyber Threat Assessment aanvragen vraagt geen voorbereiding in de zin van "eerst alles zelf op orde brengen". Wat wel helpt: een aanspreekpunt aanwijzen, gevoelige systemen benoemen, en de assessment ingaan met nieuwsgierigheid in plaats van koudwatervrees. De uitkomst is geen oordeel, maar het overzicht dat je nodig hebt om gericht verder te bouwen aan een bedrijf dat veilig in bedrijf blijft.
Klaar om te weten waar je nu echt staat?
Wil je eerst weten waar jullie nu staan?
Vraag een Cyber Threat Assessment aan →
Wat is de beste voorbereiding op een Cyber Threat Assessment?