Cybercrisis? Bereid niet alleen je IT voor, maar je hele organisatie
#cybersecurity #businesscontinuity #crisismanagement
Twee recente cyberaanvallen in de retailsector tonen hoe snel een digitaal incident kan uitgroeien tot een operationele crisis.
Bij Ahold Delhaize zorgde een cyberaanval voor problemen bij onder meer Albert Heijn en Delhaize. Nadat verdachte activiteiten werden vastgesteld, werden verschillende IT-systemen preventief offline gehaald. Dat had meteen gevolgen voor de operationele werking: online bestellingen vielen uit, distributie werd verstoord en bepaalde digitale diensten waren tijdelijk niet beschikbaar.
Diezelfde week werden in Frankrijk ook supermarkten van onder meer Intermarché getroffen door een cyberaanval, maar met heel andere gevolgen. Hackers manipuleerden vanop afstand de systemen van koelinstallaties, waardoor grote hoeveelheden verse en diepgevroren voedingswaren verloren gingen. In een Intermarché in Haguenau ging volgens VRT NWS de volledige voorraad diepvriesproducten verloren, goed voor naar schatting 50.000 euro schade.
Twee verschillende aanvallen, maar éénzelfde vaststelling: een cyberincident stopt niet bij IT.
Een cyberincident stopt niet bij IT
Als IT-systemen uitvallen, blijven de gevolgen zelden beperkt tot de IT-afdeling. Logistiek, productie, verkoop, communicatie, klantenservice en andere kritieke processen kunnen mee geraakt worden.
Bij Ahold Delhaize was het preventief offline halen van systemen een ingrijpende maatregel met operationele gevolgen. Bij Intermarché raakte de aanval rechtstreeks een fysiek bedrijfsproces, waardoor producten verloren gingen.
Een cyberincident kan zo op heel korte tijd uitgroeien tot een bedrijfsbrede crisis. Het algemene crisismanagementplan, het Cyber Security Incident Response Plan en het Disaster Recovery Plan hebben elk een eigen functie, maar komen samen wanneer een ernstige cyberverstoring de bedrijfscontinuïteit bedreigt.
Bereid niet alleen je IT voor, maar je hele organisatie
Tip #1: koppel cyber security aan crisismanagement
Zorg dat duidelijk is wanneer een IT-incident wordt opgeschaald naar het crisisteam. IT kan de technische aanval bestrijden, maar beslissingen over bedrijfscontinuïteit, stakeholders en reputatie vragen een multidisciplinaire aanpak.
Tip #2: denk vooraf na over business continuity
Wat als cruciale systemen plots niet meer beschikbaar zijn? Of als technologie die essentieel is voor opslag, productie of logistiek wordt geraakt? Bepaal welke processen absoluut moeten blijven draaien, welke tijdelijke alternatieven er zijn en welke activiteiten je eventueel bewust stillegt om grotere schade te vermijden. Een business continuity plan helpt om vooraf prioriteiten en noodprocedures vast te leggen, zodat tijdens een crisis geen kostbare tijd verloren gaat.
Tip #3: wacht niet met communiceren tot je alles weet
Bij een cyberincident is volledige informatie zelden meteen beschikbaar. Dat betekent niet dat je moet zwijgen. Communiceer wat je wél weet, welke gevolgen merkbaar zijn, welke maatregelen je neemt en wanneer stakeholders een volgende update mogen verwachten.
Oefening in de kijker: Table Top Cyber Security
Test jullie crisisteam wanneer het geconfronteerd wordt met een (gesimuleerde) hacking
Tijdens de table top Cyber Security leggen we jullie crisismanagementteam het vuur aan de schenen met een gesimuleerde hacking. Hoe organiseren ze het team wanneer systemen offline gaan? Welke plannen zijn beschikbaar en hoeveel ondersteuning kunnen deze bieden? Hoe pakken ze de crisis aan en hoe communiceert het team?
Leerpunten
Crisiscommunicatie: bouw reflexen, geen dikke boeken
Ben je echt klaar om een crisis het hoofd te bieden… of denk je dat alleen maar? Veel organisaties vertrouwen op uitgebreide plannen, maar onder druk blijken die vaak waardelo...
Afpersing en insider threat: hoe goed is jouw crisismanagement bij criminele feiten?
De recente afpersingszaak bij babyvoedingproducent HiPP toont aan dat opzettelijke contaminatie een risico is. Criminele feiten staan, op vlak van crisismanagement, echter minde...
4% getroffen, 60% onvoorbereid: tijd voor cyberweerbaarheid in de voedingssector
Voedingsbedrijven zijn een interessant doelwit voor cybercriminelen waarvan 60% geen Cyber Incident Response Plan heeft. Bovendien speelt oorlogsvoering zich vandaag de dag voor...