‘Cybersecurity moet chefsache zijn, ook voor het mkb’
Maandag 14 oktober 2024
Steeds meer ondernemers in de bouw hebben te maken met cybercriminaliteit. Grotere bedrijven en enkele opdrachtgevers wisselen kennis en praktijkvoorbeelden uit in een Bouw ISAC. Ook stimuleren ze mkb-bedrijven om de basis veiligheidsmaatregelen te nemen. Frans Voogd, voorzitter Bouw ISAC en Information Security Officer bij Heijmans, vertelt er graag meer over.
Kun je jezelf kort voorstellen?
“Na mijn studie informatica werkte ik jarenlang bij een bank in verschillende IT-rollen. In 2017 maakte ik de overstap naar de bouw, naar Heijmans. In de bouw liggen nog veel kansen om verder te digitaliseren en het werk digitaal veilig te doen, daar draag ik graag aan bij. Ik specialiseerde me in cyberveiligheid en werk daarin samen met een klein team.”
Waar ben je trots op?
“De afgelopen jaren hebben we binnen Heijmans veel aandacht besteed aan bewustwording bij medewerkers. Je hoort vaak dat medewerkers de zwakste schakel zijn als het gaat om digitaal veilig werken. Maar als je ze de juiste bagage meegeeft, dan zijn ze juist degenen die jouw organisatie beschermen. Phishing mails worden nu snel gemeld en collega’s denken mee over het belang van hun data en welke bescherming daarbij past. Voor het opleiden van medewerkers en het uitzetten van phishing testen werken we nu ook samen met een bureau.”
Heb je zelf wel eens een hack meegemaakt?
“Nou, in ieder geval serieuze pogingen daartoe. Dat was uitermate stressvol en bracht grote bedrijfsrisico’s met zich mee. De kans op een hack is tegenwoordig ontzettend groot. Criminelen zoeken naar de kwetsbaarheden in systemen en worden daar steeds beter in. Het op orde brengen van veiligheidsmaatregelen helpt je om een hack te voorkomen of om de gevolgen ervan te beperken.”
Wat is of wat doet een BouwISAC?
“Een tijdje geleden ontstond het idee om binnen de sector veel meer kennis uit te wisselen over Cybersecurity. Een ISAC, information sharing and analysis center, is daarvoor een goede vorm. We zijn nu met vijftien organisaties: bouwbedrijven, twee grote opdrachtgevers, Bouwend Nederland en het Digital Trust Center in een ondersteunende rol. We praten over digitale veiligheid en cybercrime-gerelateerde incidenten, kwetsbaarheden en goede praktijkvoorbeelden. Behalve kennisdelen willen we mkb-bedrijven stimuleren om aan de slag te gaan met cyberveiligheid.”
Waarom moet iedereen met Cybersecurity aan de slag?
“In de bouw werken we met veel partijen samen om een klus te klaren. Zonder digitale hulpmiddelen lukt dat niet meer. We zijn van elkaar afhankelijk. Opdrachtgevers stellen bovendien hoge eisen aan digitale veiligheid. Om dat te garanderen, hebben wij ook de medewerking van onze onderaannemers nodig. Als iemand bijvoorbeeld zijn besmette laptop aansluit op het netwerk van de klant, brengt dat voor alle partijen risico’s met zich mee.”
Wat adviseer je mkb-bedrijven?
“Veel ondernemers onderschatten hoe groot de kans op een cyberaanval is én hoeveel impact dat heeft. De financiële gevolgen kunnen echt heel groot zijn. Terwijl je jouw bedrijf met een paar eenvoudige maatregelen al beter kan beschermen. Daarom adviseer ik hen om de zeven stappen van het Digital Trust Center te volgen. Het DTC is een betrouwbare en goede bron van informatie. Cybersecurity moet chefsache zijn. Wie niet investeert in digitale veiligheid, zet zichzelf uiteindelijk buitenspel.”
Subsidie!
Jouw investering kan minder groot worden door de Subsidieregeling voor kleine bedrijven die per 2 september beschikbaar is; een extra reden om nu in actie te komen.
Gerelateerd nieuws
De NIS2 en de Cyberbeveiligingswet hebben niet alleen gevolgen voor grote bouwbedrijven die aan de wetgeving moeten voldoen, maar ook voor hun toeleveranciers zoals onderaannemers, IT-bedrijven, elektrotechnici, architecten en grondverzetbedrijven.
Op 1 oktober mocht de Contactgroep Digitalisering Afdelingen Zeeland en Brabant Mid-West te gast zijn bij Bergh Brandveiligheid in Oud-Gastel. Op de agenda voor deze keer staan een toelichting op het bedrijfsonderdeel van de gastheer, de nieuwbouw van hun bedrijfspand (in BIM), actualiteiten op digitaliseringsvlak en een evaluatie van de sessies van de contactgroep tot op heden.
De digiscan helpt je om te inventariseren waar jouw mkb-bedrijf staat als het gaat om digitalisering van je bouwproces, administratie en kwaliteitsborging. Samen met Techniek Nederland en digiGO hebben we nu een nieuwe module ontwikkeld: digitaal samenwerken in de keten. De nieuwe module wordt gelanceerd tijdens D-Day, het jaarlijkse evenement voor digitale innovatie en samenwerking binnen de ontwerp-, bouw- en technieksector.