“Dit gebeurt mij niet”
“Impact cyberrisico’s nog altijd onderschat”, “Informatiebeveiliging in de gehele keten nog onvoldoende beheerst”, “De kwaliteit van itriskmanagement moet verbeteren”. VVP schreef er al vaak over: er is werk aan de winkel rondom cyberrisico’s. Wat doet en vindt de AFM?
Velen van ons werken momenteel thuis, wat mogelijk een blijvend karakter zal krijgen. Toch werkt een kwart van de Nederlanders volgens onderzoek niet altijd via het beveiligde netwerk van hun werkgever. Ook werkgevers kunnen de risico’s van cyberaanvallen onderschatten. Dit, terwijl de gemiddelde schade van een ‘succesvolle’ aanval met ransomware meer dan 800.000 euro bedraagt.
Het grootste risico achter cyberrisico’s is wellicht wel de gedachte: dit gebeurt mij niet. Mensen verwachten niet van zichzelf in een phishing-aanval te trappen of een datalek te veroorzaken. Maar laten we niet vergeten dat ook tachtig procent van de automobilisten zichzelf een betere bestuurder vindt dan het gemiddelde. Een ongeluk kan eenieder overkomen.
Alle reden voor de AFM om in mei van dit jaar financiële ondernemingen te vragen alert te zijn op risico’s rondom informatiebeveiliging, nu we collectief thuiswerken. Om wat voor risico’s gaat het hier? Soms om heel basale zaken. Het op tijd installeren van security patches om lekken tegen te gaan of de risico’s van thuis printen verkleinen.
Mensen
Cyberrisico’s zien niet echter alleen op techniek, maar des te meer op mensen. Zijn medewerkers voldoende getraind om veiligheidsrisico’s te herkennen? En wat gebeurt er bijvoorbeeld in een kleine organisatie als de enige IT-expert langdurig uitvalt door ziekte? Een oplossing kan zijn om kritieke functies te spreiden over meerdere medewerkers of om te werken met A/Bteams om te voorkomen dat alle kennis in één keer wegvalt als gevolg van coronabestemmingen op kantoor.
Hoewel cyberrisico’s door de coronacrisis extra actueel zijn geworden, heeft de AFM er al langer aandacht voor. Zo publiceerden we eind vorig jaar de Principes voor Informatiebeveiliging, die handvatten bieden aan financiële ondernemingen voor de beheersing van ITrisico’s. Ook heeft de AFM recent een uitvraag gedaan over uitbesteding. Hoewel uitbesteding een begrijpelijke (en vaak verstandige) keuze is voor ondernemingen, brengt dit ook risico’s met zich mee, waaronder concentratie- en continuïteitsrisico’s.
Cyberverzekeringen
Je kunt je als onderneming verzekeren tegen cyberrisico’s. De rol van AFM is om bij deze producten toe te zien of ze zorgvuldig zijn ontwikkeld. Kortgezegd: productontwikkelaars mogen vanzelfsprekend geld verdienen aan een verzekering, maar het belang van de klant moet evenwichtig zijn meegenomen bij de ontwikkeling. Dit is de gedachte achter de normen voor productontwikkeling (de PARP-normen) en de KNVB-criteria. Ontwikkelt uw organisatie cyberverzekeringen? Onthoud dan dat PARP de basis is van goede financiële dienstverlening.
‘Neem de Principes voor Informatiebeveiliging door’
Wat kunt u zelf doen?
Als financieel adviseur vervult u een nutsfunctie in de maatschappij: dankzij uw inspanningen zijn consumenten niet alleen verzekerd van een inhoudelijk gedegen advies, maar bovenal van een betrokken, menselijk element hierbij. Uw klanten moeten kunnen vertrouwen op de continuïteit van uw dienstverlening.
Daarom is informatiebeveiliging in uw beroepsgroep essentieel. Ik raad u van harte aan de Principes voor Informatiebeveiliging door te nemen en uzelf ervan te verzekeren dat u zich gedegen beschermt tegen cyberrisico’s. Zodat de kans dat criminelen uw bedrijfsvoering verstoren minimaal is – en de Nederlandse consument onverminderd kan rekenen op uw grote toegevoegde waarde.
Reactie toevoegen
Meer over
"Financiële dienst steeds kleinere schakel in het algehele koopproces"
"Niet de traditionele bank of verzekeraar heeft straks het primaire contact met de klant, maar de partij die uit de data de beste inzichten weet te peuren over wat...
VVP-poll: 'AFM moet harder optreden tegen advieskantoren die regels overtreden'
Er werd afgelopen week volop gestemd op de stelling 'Actieve provisietransparantie dwingt adviseurs te laten zien wat ze waard zijn'. Een meerderheid van 65 procent...
AFM: "Aandacht voor integere en beheerste bedrijfsvoering noodzakelijk"
Een deel van de financieel dienstverleners voldoet niet aan de minimale vergunningseisen. Dit gaat ten koste van de beheerste en integere bedrijfsvoering en kan...
Paul Schuiling: adviseren is informeren
"Hoewel de toezichthouder geen wettelijke bevoegdheden heeft in de beheerfase, betekent dit niet dat 'informeren' niet zorgvuldig en vakbekwaam moet plaatsvinden",...
Rechter verlaagt AFM-boetes voor bestuurders failliete Finles
De AFM heeft op 10 september 2019 boetes opgelegd aan de bestuurders van beleggingsfonds Finles wegens nalatige bedrijfsvoering. De boetes zijn onherroepelijk...
AFM: "Klimaatrisico's inprijzen op woningmarkt"
Om de schadelijke effecten voor potentiële woningkopers- en eigenaren te mitigeren en deze risico’s effectief in te prijzen, verdient het volgens de AFM...
AFM Trendzicht 2024: onzekerheid op de financiële markten blijft
Terugvallende economische groei, verregaande digitalisering, het achterlopen van de duurzaamheidstransitie, introductie van veel nieuwe, Europese wet- en regelgeving...
AFM: Buy Now Pay Later moet onder Europese regelgeving vallen
De AFM is positief over de gedragscode van de aanbieders van Buy Now Pay Later (BNPL) om de kwaliteit van de dienstverlening te verbeteren. Om consumenten voldoende...
Momentum dient tuchtklacht in tegen AFM-accountants
Momentum Capital stapt naar de Accountantskamer - het college dat is belast met het tuchtrecht voor accountants - omdat twee AFM-accountants de beroepsregels zouden...
AFM-boete van 50.000 euro voor Vast & Verzeker
De AFM heeft een last onder dwangsom van 50.000 euro opgelegd aan Vast & Verzeker B.V. vanwege het niet volledig aanleveren van informatie. De AFM wil onderzoeken...