“Dit gebeurt mij niet”
“Impact cyberrisico’s nog altijd onderschat”, “Informatiebeveiliging in de gehele keten nog onvoldoende beheerst”, “De kwaliteit van itriskmanagement moet verbeteren”. VVP schreef er al vaak over: er is werk aan de winkel rondom cyberrisico’s. Wat doet en vindt de AFM?
Velen van ons werken momenteel thuis, wat mogelijk een blijvend karakter zal krijgen. Toch werkt een kwart van de Nederlanders volgens onderzoek niet altijd via het beveiligde netwerk van hun werkgever. Ook werkgevers kunnen de risico’s van cyberaanvallen onderschatten. Dit, terwijl de gemiddelde schade van een ‘succesvolle’ aanval met ransomware meer dan 800.000 euro bedraagt.
Het grootste risico achter cyberrisico’s is wellicht wel de gedachte: dit gebeurt mij niet. Mensen verwachten niet van zichzelf in een phishing-aanval te trappen of een datalek te veroorzaken. Maar laten we niet vergeten dat ook tachtig procent van de automobilisten zichzelf een betere bestuurder vindt dan het gemiddelde. Een ongeluk kan eenieder overkomen.
Alle reden voor de AFM om in mei van dit jaar financiële ondernemingen te vragen alert te zijn op risico’s rondom informatiebeveiliging, nu we collectief thuiswerken. Om wat voor risico’s gaat het hier? Soms om heel basale zaken. Het op tijd installeren van security patches om lekken tegen te gaan of de risico’s van thuis printen verkleinen.
Mensen
Cyberrisico’s zien niet echter alleen op techniek, maar des te meer op mensen. Zijn medewerkers voldoende getraind om veiligheidsrisico’s te herkennen? En wat gebeurt er bijvoorbeeld in een kleine organisatie als de enige IT-expert langdurig uitvalt door ziekte? Een oplossing kan zijn om kritieke functies te spreiden over meerdere medewerkers of om te werken met A/Bteams om te voorkomen dat alle kennis in één keer wegvalt als gevolg van coronabestemmingen op kantoor.
Hoewel cyberrisico’s door de coronacrisis extra actueel zijn geworden, heeft de AFM er al langer aandacht voor. Zo publiceerden we eind vorig jaar de Principes voor Informatiebeveiliging, die handvatten bieden aan financiële ondernemingen voor de beheersing van ITrisico’s. Ook heeft de AFM recent een uitvraag gedaan over uitbesteding. Hoewel uitbesteding een begrijpelijke (en vaak verstandige) keuze is voor ondernemingen, brengt dit ook risico’s met zich mee, waaronder concentratie- en continuïteitsrisico’s.
Cyberverzekeringen
Je kunt je als onderneming verzekeren tegen cyberrisico’s. De rol van AFM is om bij deze producten toe te zien of ze zorgvuldig zijn ontwikkeld. Kortgezegd: productontwikkelaars mogen vanzelfsprekend geld verdienen aan een verzekering, maar het belang van de klant moet evenwichtig zijn meegenomen bij de ontwikkeling. Dit is de gedachte achter de normen voor productontwikkeling (de PARP-normen) en de KNVB-criteria. Ontwikkelt uw organisatie cyberverzekeringen? Onthoud dan dat PARP de basis is van goede financiële dienstverlening.
‘Neem de Principes voor Informatiebeveiliging door’
Wat kunt u zelf doen?
Als financieel adviseur vervult u een nutsfunctie in de maatschappij: dankzij uw inspanningen zijn consumenten niet alleen verzekerd van een inhoudelijk gedegen advies, maar bovenal van een betrokken, menselijk element hierbij. Uw klanten moeten kunnen vertrouwen op de continuïteit van uw dienstverlening.
Daarom is informatiebeveiliging in uw beroepsgroep essentieel. Ik raad u van harte aan de Principes voor Informatiebeveiliging door te nemen en uzelf ervan te verzekeren dat u zich gedegen beschermt tegen cyberrisico’s. Zodat de kans dat criminelen uw bedrijfsvoering verstoren minimaal is – en de Nederlandse consument onverminderd kan rekenen op uw grote toegevoegde waarde.
Reactie toevoegen
Meer over
Kracht en gevaar van algoritmes
(Maria Genova in Katern Cyber in VVP 2) Kunstmatige intelligentie wordt tegenwoordig in steeds meer sectoren ingezet. Het levert prachtige resultaten op, maar...
(Marie-Louise de Smit en Maarten de Jonge van Aon en Ruud de Pont van Klap in Katern Cyber in VVP 2) Terwijl het risico van een cyberaanval elk jaar groter wordt,...
Meerderheid beleggers doet niets met informatie over kosten
De meerderheid van de ondervraagde beleggers geeft in de jongste Consumentenmonitor Beleggen van de AFM aan de informatie over de kosten te hebben gezien. Van deze...
AFM-boete van 2,5 miljoen euro voor CAK Dordrecht (Promovendum en Besured)
De AFM heeft een bestuurlijke boete van 2.500.000 euro opgelegd aan Centraal Administratiekantoor Dordrecht. Dit omdat CAK Dordrecht en haar dochterondernemingen...
Pensioenwet laat ruimte voor wijzigen van onvoorwaardelijke indexatie van pensioenaanspraken
De Stichting Autoriteit Financiële Markten (AFM) mag de indexering van pensioenaanspraken van medewerkers voorwaardelijk maken in plaats van onvoorwaardelijk....
Schrijf je in voor VIP-congres ACT NOW!
Al meer dan 300 financieel dienstverleners hebben zich ingeschreven voor het VIP-congres ACT NOW, hét Fin- & Insurtech event voor de top van de financiële...
Aanvulling Leidraad vergoeding voor vervroegde aflossing van de hypotheek
Met een brief informeert de AFM de sector over een aanvulling van de leidraad ‘Vergoeding vervroegde aflossing van de hypotheek’. In deze Leidraad uit...
(Zdenka van Schaik van de AFM in VVP 2) Hypotheek is een commitment, maatwerk in het bijzonder. De standaardleennorm biedt voor de meeste huizenkopers een passende...
Jaarverslag AFM: oproep om lange termijn in het vizier te houden
De aanhoudende crises moeten niet afleiden van het maken van langetermijnplannen en -beleid. Die oproep doet bestuursvoorzitter Laura van Geest bij de presentatie...
AFM: "Digitalisering zal grote invloed hebben op verzekeringsmarkt"
Digitalisering zal een grote invloed hebben op de verzekeringsmarkt het komende decennium. Met de gegevens van consumenten zal het mogelijk zijn om verzekeringen...