Cybersecurity: ook uw zaak

Hebt u met uw Belgische onderneming een onlineactiviteit, dan is de kans dat u met een cyberaanval te maken krijgt jaarlijks 1 op 2. VLAIO, het Vlaamse Agentschap Innoveren en Ondernemen, stelt dat onomwonden in zijn meest recente rapport. En toch zijn veel ondernemers zich nog niet bewust van het risico dat ze lopen. Cybersecurity wordt voor velen onder hen pas een probleem op het moment dat ze een aanval – en de bijbehorende schade voor hun onderneming – vaststellen.

BNP Paribas Fortis kijkt ook op dat vlak vooruit, samen met de ondernemers. Sabine De Maere, hoofd van het departement Overheidssteun bij BNP Paribas Fortis: “Cyberveiligheid is een groeiende uitdaging voor Belgische ondernemingen. Het is cruciaal voor hun toekomst en voor die van onze economie. Daar maakt onze bank het verschil. Wij geloven sterk in de synergie tussen investeringen en subsidies. We helpen onze ondernemers om overheidssteun aan te vragen en die te koppelen aan onze kredietmogelijkheden. Zo maken we de stap naar beveiligingsoplossingen haalbaar.”

Gewestelijke verschillen

Gedreven experten als Rita Dos Santos Aguilar, Expert Overheidssteun voor Wallonië, en Xavier Reul, Expert Overheidssteun voor Brussel bij BNP Paribas Fortis, begeleiden ondernemingen met hun subsidieaanvragen voor Brussel en Wallonië. Samen met Sabine De Maere ervaren zij in het ondernemersveld dat het Vlaams, Waals en Brussels Gewest cybersecurity momenteel op een verschillende manier aanpakken.

Sabine De Maere: “In Vlaanderen kunnen ondernemingen een beroep doen op subsidies voor verbetertrajecten rond cybersecurity. Zo subsidieert VLAIO 50% van de kosten voor het inkopen van externe begeleiding op het vlak van cyberveiligheid voor kmo’s, maatwerkbedrijven en vzw’s. Andere ondernemingen kunnen rekenen op 35% subsidie van de kostprijs.”

Xavier Reul: “Het Brussels Gewest biedt ondernemingen steun voor het beveiligen van hun IT-systeem, tot een maximum van €10.000. Dat komt neer op 25 tot 70% van de investering.”

Wallonië biedt een cyberscan aan via 1890.be, een hub over ondernemen. Daarbij krijgen ondernemers, na het invullen van een vragenlijst, raad en begeleiding over cyberveiligheid. Dat kan onder andere met een systeem van bedrijfscheques voor cybersecurity: zo kunnen ondernemingen hun onlineactiviteiten laten doorlichten door specialisten, op zoek naar mogelijke veiligheidsproblemen. Wallonië biedt ook (beperkte) financiële hulp.

Rita Dos Santos Aguilar: “Wat investeringssteun in Wallonië betreft, is er geen steun voor bescherming tegen cyberaanvallen. Maar er zijn wel investeringssubsidies voor de aankoop van software, licenties en de implementatiekosten die daarbij komen. Dat op zich zijn natuurlijk wapens in de strijd tegen cyberaanvallen. Maar IT-ontwikkeling, uitgaven voor updates, onderhoudskosten en websites horen niet bij het lijstje van investeringen die voor subsidies in aanmerking komen. Daar ligt dus zeker nog werk op de plank.”

Cyberexpert aan het woord

Van financiële expertise naar cyberkennis is met Jan Populaire maar een kleine stap. Hij coördineerde jarenlang Cyber Security Awareness binnen BNP Paribas Fortis. Vandaag biedt hij met Psybersafe een laagdrempelige cybersecurityopleiding aan en begeleidt hij ondernemingen op hun weg naar cyberveiligheid. Jan is ook voorzitter van de Focus Group Awareness binnen de Belgische Cyber Security Coalition. BNP Paribas Fortis is een structurele partner van die laatste.

Volgens Jan Populaire is het bewustzijn rond cyberveiligheid bij grotere ondernemingen sterker aanwezig, bij de kmo’s iets minder: “Grotere ondernemingen – vanaf ongeveer 150 personeelsleden – nemen veel vaker iemand onder de arm voor die specifieke beveiliging, en ze hebben er ook meestal een verantwoordelijke voor. We zien daar dikwijls dat de GDPR-verantwoordelijke – traditioneel een jurist – ook cybersecurity in zijn takenpakket heeft, en dat is niet ideaal. De IT-verantwoordelijke is ook vaak een logische keuze. Kmo’s die zich bewust zijn van de risico’s die ze lopen, kiezen vaak voor een externe partij om die te bezweren. Of ze vinden het een probleem dat door hun leveranciers moet worden getackeld.”

Ondanks stijgende risico’s voor ondernemingen op het vlak van cybersecurity, blijft het volgens de cyberexpert een onderschat probleem. Jan Populaire: “Een cyberverzekering kost minder dan de omnium van een wagen. Tegelijkertijd is het risico dat een onderneming loopt op een cyberaanval, maar liefst 40 keer groter dan de kans op brand. Geen enkele ondernemer trekt een brandverzekering in twijfel, maar aan een cyberverzekering wordt vaak niet eens gedacht. Omdat de ondernemerswereld en de financiële en verzekeringswereld zo sterk gelinkt zijn, merk ik dat het ontwikkelen van specifieke verzekeringsproducten traag verloopt, precies door dat gebrek aan belangstelling vanuit de markt.”

Volgens Jan Populaire zijn de gevolgen van een cyberaanval voor om het even welke onderneming nochtans niet min: “Het gaat al heel snel om een aantal dagen complete stilstand, een serieus verlies van data en eventueel ook geld. Maar ook imagoschade is een niet te onderschatten factor.”

De cyberexpert raadt elke onderneming, naast meer bewustzijn op dat vlak, dan ook een aantal basisstappen aan: “Iedereen zou moeten starten met het ontwikkelen van plannen – scenario’s voor als het misgaat. Stel uzelf vragen als: ‘Waar is mijn onderneming kwetsbaar? Zijn mijn mensen minimaal opgeleid rond dat probleem? Wat doe ik als er iets gebeurt in mijn leveranciersketting? Of als mijn voorraadbeheer plots in de knoop ligt? Heb ik daar kwalitatieve back-ups voor? En als ik die problemen niet zelf kan oplossen, wie zal me dan helpen?’ In de antwoorden op die vragen zitten ook de antwoorden voor praktische stappen naar de oplossing. Maar nog eens: bewustzijn daarover wordt almaar sterker nodig.”

Oproep aan ondernemers

Sabine De Maere besluit: “Cyberveiligheid is geen kost, maar een investering in groei. Het is voor ondernemers essentieel om vandaag te investeren in cyberveiligheid. Wacht niet tot het te laat is. Maak gebruik van de beschikbare overheidssteun en zorg ervoor dat uw onderneming weerbaar is tegen de steeds complexere cyberdreigingen. BNP Paribas Fortis is uw partner voor uw investeringsprojecten en samen zoeken we naar de ideale financieringsmix om uw projecten te ondersteunen.”

Nuttige links

Het Centrum voor Cybersecurity Belgium (CCB) biedt via zijn website een aantal nuttige tools en bronnen voor bedrijven en organisaties in België.

Ook op de website van de Belgische Cyber Security Coalition zijn er gratis tools ter beschikking die kmo’s helpen bij het op punt stellen van hun cyberveiligheid. BNP Paribas Fortis is een structurele partner van de organisatie, die de academische wereld, overheid en privésector samenbrengt om de cyberweerbaarheid in België te versterken.

De FOD Economie biedt met steun van de Europese Unie een 25-tal gratis diensten aan voor Belgische kmo’s (www.mijnzaakcyberveilig.be).