Cegeka komt met nieuwe cyber recovery aanpak

e cijfers liegen er niet om. Volgens het meest recente ENISA Threat Landscape Report is ransomware verantwoordelijk voor meer dan 80 procent van de cyberincidenten en de absolute hoofdoorzaak van operationele uitval in Europa. De financiële schade is eveneens immens: een datalek kost organisaties wereldwijd inmiddels gemiddeld meer dan 4 miljoen dollar (IBM Cost of a Data Breach Report).

Van bescherming naar operationele weerbaarheid

"Cybersecurity is definitief uitgegroeid tot een strategische prioriteit voor directies", stelt Remco Geerts, Business Unit Manager Cybersecurity & Networking bij Cegeka. "Beschermen blijft uiteraard belangrijk, maar het is simpelweg niet meer voldoende. Organisaties moeten er bij het opstellen van hun plannen vanuit gaan dat een cyberincident sowieso een keer gebeurt. De kernvraag is tegenwoordig: hoe weerbaar ben je tijdens een aanval, en hoe snel ben je weer operationeel?"

Die visie wordt ondersteund door de markt. Uit de Gartner CEO Survey blijkt dat 85 procent van de topmannen en -vrouwen cybersecurity cruciaal vindt voor de groei van hun onderneming, juist omdat het besef is ingedaald dat een waterdichte muur een utopie is.

Gaetan Willems, Global VP Cloud & Digital Platforms bij Cegeka, vult aan: "Cyber resilience betekent dat je als organisatie kunt blijven functioneren, ook wanneer systemen onder zware druk staan of deels uitvallen. Herstel is niet iets wat je pas achteraf gaat uitdokteren; het is een essentieel onderdeel van het totale IT-ontwerp. Je moet exact weten hoe je opnieuw opstart, al lang vóór er daadwerkelijk iets gebeurt."

De 'Minimum Viable Company' als reddingsboei

In de praktijk ontstaat de grootste schade vaak niet door de aanval zelf, maar door de langdurige verlamming van de bedrijfsprocessen die volgt op de systeemuitval. Veel bedrijven tasten in het duister over welke systemen prioriteit hebben bij een herstart.

De cyber recovery-aanpak van Cegeka gaat daarom nadrukkelijk verder dan traditionele back-ups of klassieke disaster recovery. De methode richt zich op het gecontroleerd en gefaseerd heropstarten van de organisatie, waarbij de focus ligt op de absolute levensaders van de business.

Willems legt uit waar het in de praktijk vaak misgaat: "We zien regelmatig dat getroffen organisaties in blinde paniek alles tegelijkertijd proberen te herstellen. Dat leidt tot enorme operationele complexiteit en kostbare vertragingen. Daarom introduceren wij het principe van de 'Minimum Viable Company': wat heeft een organisatie op dit specifieke moment minimaal nodig om de operationele business en de omzetstroom weer op gang te krijgen?"

Wetgeving als vliegwiel voor businesscontinuïteit

Door vooraf de meest kritische processen, data en systemen in kaart te brengen, blijft de impact van een gijzelsoftware-aanval of IT-infrastructuurstoring beheersbaar. Deze proactieve benadering sluit bovendien naadloos aan op de strenge eisen van Europese wetgeving zoals NIS2 en DORA, die directies dwingen om het herstelvermogen en de businesscontinuïteit wettelijk te borgen.

Volgens Cegeka ligt de ultieme sleutel tot succes in een end-to-end benadering. Cybersecurity mag geen geïsoleerde 'add-on' of sluitpost zijn, maar moet verweven zijn met de complete IT-infrastructuur. "Bedrijven hebben behoefte aan een partner die het volledige spectrum beheerst: van awareness-trainingen en preventie tot realtime detectie, response én de uiteindelijke recovery", besluit Geerts.