We hebben de afgelopen tijd veel gehoord over NIS2. Nieuwe regels, nieuwe verplichtingen en vooral veel vragen over wat organisaties nu precies moeten doen.
Inmiddels is de nieuwe Cyberbeveiligingswet van kracht. Voor organisaties die onder de wet vallen betekent dit dat cybersecurity nog nadrukkelijker onderdeel wordt van de dagelijkse bedrijfsvoering. Niet alleen de IT-afdeling heeft ermee te maken; ook directie en management dragen verantwoordelijkheid.
Maar als je alle wet- en regelgeving even terugbrengt naar de kern, blijft er eigenlijk een heel eenvoudige vraag over:
Weet je wat er binnen je organisatie met je data gebeurt?
Dat lijkt misschien een simpele vraag. Toch is het antwoord voor veel organisaties minder eenvoudig dan je zou verwachten.
We beveiligen veel, maar zien we ook genoeg?
De meeste organisaties hebben inmiddels een flinke beveiligingslaag opgebouwd. Maar daarmee zie je nog niet automatisch wat er met je data gebeurt.
Wie heeft toegang tot welke gegevens? Zijn die rechten nog steeds nodig? Welke bestanden worden geopend, gewijzigd of gekopieerd? En zie je het wanneer het gedrag van een gebruiker ineens sterk afwijkt van wat normaal is?
Juist daar zit een belangrijke uitdaging. Een geldig account kan immers gewoon worden gebruikt. En wat er daarna met de data gebeurt, is minstens zo belangrijk als het feit dat iemand succesvol heeft ingelogd.
Daar kijkt Fryqua naar
Fryqua richt zich daarom op een laag die vaak onderbelicht blijft: wat gebeurt er daadwerkelijk met je data?
Door gebruikers, toegangsrechten, bestanden en activiteiten met elkaar in verband te brengen, ontstaat een beeld van wat er binnen de organisatie gebeurt. Niet alleen wat volgens het beleid zou moeten gebeuren, maar wat er werkelijk gebeurt.
Daarmee kan afwijkend gedrag eerder zichtbaar worden en ontstaat er meer inzicht in risico’s die anders misschien pas na een incident naar voren komen.
NIS2 vraagt organisaties om hun digitale risico’s serieus te nemen en passende maatregelen te treffen. Maar cybersecurity zou wat ons betreft nooit alleen moeten draaien om het afvinken van een lijst. Het gaat erom dat je weet waar je kwetsbaar bent en dat je kunt zien wanneer er iets verandert. Want organisaties veranderen voortdurend. Mensen krijgen andere functies, toegangsrechten worden aangepast en de hoeveelheid data groeit iedere dag.
Daarom is inzicht geen eenmalige controle, maar een continu proces.
Fryqua ziet wat anderen missen.
Benieuwd wat Fryqua voor jouw organisatie kan betekenen?
Neem contact met ons op voor een vrijblijvend gesprek.