“Dit gebeurt mij niet”
“Impact cyberrisico’s nog altijd onderschat”, “Informatiebeveiliging in de gehele keten nog onvoldoende beheerst”, “De kwaliteit van itriskmanagement moet verbeteren”. VVP schreef er al vaak over: er is werk aan de winkel rondom cyberrisico’s. Wat doet en vindt de AFM?
Velen van ons werken momenteel thuis, wat mogelijk een blijvend karakter zal krijgen. Toch werkt een kwart van de Nederlanders volgens onderzoek niet altijd via het beveiligde netwerk van hun werkgever. Ook werkgevers kunnen de risico’s van cyberaanvallen onderschatten. Dit, terwijl de gemiddelde schade van een ‘succesvolle’ aanval met ransomware meer dan 800.000 euro bedraagt.
Het grootste risico achter cyberrisico’s is wellicht wel de gedachte: dit gebeurt mij niet. Mensen verwachten niet van zichzelf in een phishing-aanval te trappen of een datalek te veroorzaken. Maar laten we niet vergeten dat ook tachtig procent van de automobilisten zichzelf een betere bestuurder vindt dan het gemiddelde. Een ongeluk kan eenieder overkomen.
Alle reden voor de AFM om in mei van dit jaar financiële ondernemingen te vragen alert te zijn op risico’s rondom informatiebeveiliging, nu we collectief thuiswerken. Om wat voor risico’s gaat het hier? Soms om heel basale zaken. Het op tijd installeren van security patches om lekken tegen te gaan of de risico’s van thuis printen verkleinen.
Mensen
Cyberrisico’s zien niet echter alleen op techniek, maar des te meer op mensen. Zijn medewerkers voldoende getraind om veiligheidsrisico’s te herkennen? En wat gebeurt er bijvoorbeeld in een kleine organisatie als de enige IT-expert langdurig uitvalt door ziekte? Een oplossing kan zijn om kritieke functies te spreiden over meerdere medewerkers of om te werken met A/Bteams om te voorkomen dat alle kennis in één keer wegvalt als gevolg van coronabestemmingen op kantoor.
Hoewel cyberrisico’s door de coronacrisis extra actueel zijn geworden, heeft de AFM er al langer aandacht voor. Zo publiceerden we eind vorig jaar de Principes voor Informatiebeveiliging, die handvatten bieden aan financiële ondernemingen voor de beheersing van ITrisico’s. Ook heeft de AFM recent een uitvraag gedaan over uitbesteding. Hoewel uitbesteding een begrijpelijke (en vaak verstandige) keuze is voor ondernemingen, brengt dit ook risico’s met zich mee, waaronder concentratie- en continuïteitsrisico’s.
Cyberverzekeringen
Je kunt je als onderneming verzekeren tegen cyberrisico’s. De rol van AFM is om bij deze producten toe te zien of ze zorgvuldig zijn ontwikkeld. Kortgezegd: productontwikkelaars mogen vanzelfsprekend geld verdienen aan een verzekering, maar het belang van de klant moet evenwichtig zijn meegenomen bij de ontwikkeling. Dit is de gedachte achter de normen voor productontwikkeling (de PARP-normen) en de KNVB-criteria. Ontwikkelt uw organisatie cyberverzekeringen? Onthoud dan dat PARP de basis is van goede financiële dienstverlening.
‘Neem de Principes voor Informatiebeveiliging door’
Wat kunt u zelf doen?
Als financieel adviseur vervult u een nutsfunctie in de maatschappij: dankzij uw inspanningen zijn consumenten niet alleen verzekerd van een inhoudelijk gedegen advies, maar bovenal van een betrokken, menselijk element hierbij. Uw klanten moeten kunnen vertrouwen op de continuïteit van uw dienstverlening.
Daarom is informatiebeveiliging in uw beroepsgroep essentieel. Ik raad u van harte aan de Principes voor Informatiebeveiliging door te nemen en uzelf ervan te verzekeren dat u zich gedegen beschermt tegen cyberrisico’s. Zodat de kans dat criminelen uw bedrijfsvoering verstoren minimaal is – en de Nederlandse consument onverminderd kan rekenen op uw grote toegevoegde waarde.
Reactie toevoegen
Meer over
Oplichting door nep AFM-medewerker blijft probleem
Oplichting door een persoon die zich voordoet als AFM-medewerker blijft een probleem. De toezichthouder: "In 2023 gingen de meeste ontvangen signalen over mogelijke...
AFM: niet doorschieten bij personaliseren premie en winstmarge
Personaliseren van premies en winstmarges mag de solidariteit en eerlijke behandeling van klanten niet ondermijnen. Die waarschuwing geeft de AFM in haar Agenda...
AFM: "Versnelling noodzakelijk in duurzaamheidstransitie financiële sector"
De duurzaamheidstransitie van de financiële sector gaat volgens de AFM minder snel dan gewenst. Zowel nationaal als internationaal groeit de maatschappelijke...
AFM-boete van 94.000 euro voor Zwaan Finance
De AFM heeft een boete van 94.000 euro opgelegd aan Zwaan Finance uit Lisse. Het bedrijf heeft tussen juli 2018 en oktober 2022 als beheerder van zeven beleggingsinstellingen...
Positief oordeel EBA over toezicht op betalingsachterstanden bij hypotheken
De Europese autoriteit voor de bankensector EBA heeft een vergelijkend onderzoek gedaan onder 7 landen, naar de implementatie van de Europese Hypothekenrichtlijn...
Duidelijker informatie vereist bij spaarproducten
Financiële ondernemingen houden zich niet altijd aan de wettelijke voorschriften voor reclame en overige informatie bij sparen/vermogensopbouw. Zo is het onder...
AFM legt twee lasten onder dwangsom op voor niet invullen Marktmonitor 2023
De AFM heeft op 25 juli 2023 lasten onder dwangsom opgelegd aan twee ondernemingen die de Marktmonitor Adviseurs & Bemiddelaars (MMAB) 2023 niet tijdig hebben...
Forse AFM-boete Rabobank voor onverantwoorde hypotheekverstrekking
De AFM heeft een bestuurlijke boete van 12 miljoen euro opgelegd aan de Rabobank. Dit voor het overtreden van regels voor het verstrekken van hypothecair krediet....
AFM-boete voor Pensioenfonds Detailhandel
De AFM heeft een bestuurlijke boete van 136.000 euro opgelegd aan de Stichting Bedrijfstakpensioenfonds voor de Detailhandel (Pensioenfonds Detailhandel). Dit omdat...
Kredietaanbieders moeten alert zijn op fouten in geautomatiseerde acceptatieprocessen
De AFM roept kredietaanbieders op om alert te zijn op fouten in geautomatiseerde kredietacceptatieprocessen. De verplichte kredietwaardigheidstoets voor consumenten...