Veenendaal staat op tegen cybercrime
Cybercrime vormt een steeds grotere bedreiging voor onze maatschappij. Aanvallen nemen toe en worden steeds geraffineerder. Cybercriminaliteit kost de Nederlandse economie ruim tien miljard euro per jaar. De kans op een cyberaanval is één op vijf. Dus is de vraag niet langer of maar wanneer u als ondernemer slachtoffer wordt. Om deze digitale gevaren collectief het hoofd te bieden, is de BOV (Bedrijvenkring Ondernemend Veenendaal) gestart met een collectief en gratis cybersecurityprogramma voor haar leden. Uniek, in die zin dat Veenendaal dit als eerste gemeente oppakt via het Keurmerk Veilig Ondernemen voor bedrijfsterreinen.
Het BOV Cyberkeurmerk KVO-B
Daarmee heeft de bedrijvenkring een primeur te pakken in Nederland. En – voor zover bekend – zelfs wereldwijd. ‘Als ICT-stad middenin ICT Valley kan Veenendaal natuurlijk niet achterblijven met cybersecurity. Dat wordt steeds meer een probleem.’ Aan het woord is Gerrit Valkenburg, eigenaar van een softwarebedrijf, BOV-voorzitter én secretaris van ICT Valley.
Gerrit Valkenburg: ‘Als ICT-stad middenin ICT Valley kan Veenendaal natuurlijk niet achterblijven met cybersecurity. Dat wordt steeds meer een probleem.’
‘Je hoort steeds meer van online gijzelingen van data met ransomware, het stilleggen van bedrijven, van corrupte bestanden, van schade die in de tienduizenden euro’s loopt. Ook bij onze BOV-leden. Ik weet van tientallen incidenten per jaar. Maar veel MKB-bedrijven denken niet automatisch na over een oplossing.’ Soms uit argeloosheid, soms uit een gevoel van schijnveiligheid. Met als bekende argumenten: ik heb een degelijke firewall of bij mij valt niets te halen. Terwijl een hackaanval vaak lijkt op een schot uit een hagelgeweer. Met willekeurige slachtoffers en altijd wel één of meerdere treffers. Bedrijven met zwakke digitale plekken zijn dan de klos.
‘Zo zijn we op het idee voor een collectieve aanpak tegen cybercriminaliteit gekomen. We kenden al het Keurmerk Veilig Ondernemen voor bedrijfsterreinen. Dan praat je over fysieke collectieve maatregelen als camerabeveiliging, straatverlichting en zichtbare beveiligers. Hoe logisch is het dan om hier een digitaal component aan toe te voegen, een upgrade feitelijk. Maar dat KVO-B keurmerk geldt straks ook voor individuele ondernemers.’ Voldoet een deelnemend bedrijf aan de normering, dan ontvangt hij het BOV Cyberkeurmerk KVO-B.’
Han Veldwijk: ‘Wij helpen het MKB zich preventief veiliger te maken tegen cyberaanvallen’.
Skopos.AI
Uit het regionale netwerk kwam Skopos.AI tevoorschijn. Een Veenendaals bedrijf gespecialiseerd in cyber-risicopreventie voor het MKB met een achtergrond in ethisch hacken. Directeur Han Veldwijk: ‘Wij helpen het MKB zich preventief veiliger te maken tegen cyberaanvallen. De basis daarvoor is ons softwareplatform. Wij zijn al met computerveiligheid bezig sinds 1995. Het team heeft ervaring in het Europese bank- en verzekeringswezen en zag dat er voor MKB weinig oplossingen bestaan. Risicoanalyses zoals pentesten zijn kostbaar en geven een momentopname weer. Het MKB wil simpele, effectieve en betaalbare tools tegen cybercrime. Die bieden wij. Onder andere de provincie Zeeland en Schuiteman Accountants & Adviseurs zijn klant bij ons. Ook veel kleinere bedrijven hebben er baat bij.’
Vergelijk Skopos.AI met de medische zorg: ‘Skopos.AI monitort de gezondheid: we meten je cholesterol en gewicht. Dan geven we advies hoe je door preventieve maatregelen de kans op een hartaanval fors kunt voorkomen.’ De cybermonitor van Skopos.AI analyseert continu de kwetsbaarheden en de digitale veiligheid bij medewerkers, computers en websites. ‘We bekijken 24/7 of er kwetsbare software is geïnstalleerd, of de zakelijke websites en digitale systemen op orde zijn en hoe het is gesteld met het cyberbewustzijn van de medewerkers. Voor de risico-inventarisatie zetten we geavanceerde tools in, zoals dark web scanning, datalek detectie, en phishing testen. Uiteraard met respect voor de privacy van de gebruikers. We verstrekken ook e-learning modules aan medewerkers. Maandelijks ontvangt de ondernemer een evaluatierapport met aanbevelingen. Bij urgente hoog-risicobevindingen volgt direct een waarschuwing naar de ICT-afdeling of de ICT-partner.’
Rineke Sloetjes. ‘Veiligheid is niet alleen een kwestie van fysieke veiligheid.’
Uitgebreidere tool
Voor het implementeren en gebruiken van de krachtige en doeltreffende Skopos-software worden bij BOV-leden geen kosten in rekening gebracht. Die betaalt de Veenendaalse bedrijvenkring. Een optionele uitgebreidere tool is tegen meerprijs leverbaar voor gebruikers. ‘Eerst hebben we een succesvolle pilot gedraaid.’.Maar Cybercriminelen en oplichters moet je gezamenlijk bestrijden. Als elke Veenendaals onderneming meedoet, kunnen we cybercriminaliteit op lokaal niveau terugdringen en onze digitale weerbaarheid vergroten. Dat is vooralsnog uniek. De urgentie om je digitale bewapening op orde te hebben, wordt ook steeds meer gevoeld vanuit de bedrijfsketen. Leveranciers en afnemers stellen vaak specifieke eisen op dit gebied aan je onderneming.’ Via CMC Verzekeringen kunnen BOV-leden overigens met korting een cybersecurityverzekering afsluiten. Net zo logisch en noodzakelijk als een brand- en opstalverzekering voor je zakelijke bezit.
Projectcoördinator is Rineke Sloetjes. ‘Veiligheid is niet alleen een kwestie van fysieke veiligheid. Sloten en camera’s zijn belangrijk. Maar onderschat ook de digitale veiligheid niet. De kracht van dit cybersecurityproject zet hem in de collectiviteit. Zaak is om nu zoveel mogelijk BOV-leden – het zijn er in totaal 850 – ‘on board’ te krijgen. Omdat de cybermonitor gratis is voor leden, denken we een heel brede doelgroep te kunnen aanspreken. We gaan de eerste vijf geïnteresseerden ‘onboarden’ met begeleiding. Daarna volgt een groep met vijftig deelnemers die zelfstandig met Skopos AI aan de slag gaan. Als meer dan vijftig bedrijven de tool laten draaien, kunnen we spreken van een succes. De eerste reacties zijn unaniem enthousiast. Het BOV-bestuur, ondernemers die je spreekt, de gemeente. Omdat dit cybersecurityprogramma uniek is in Nederland, volgen andere gemeenten en bedrijvenkringen ons initiatief met grote interesse.’
Gert-Jan Kats: ‘Daarom juich ik dit BOV-cybercrimeproject van harte toe. Als gemeente hebben we hiervoor subsidie bij het Rijk weten te regelen.’
Misdaadstatistieken
Cybersecurity heeft ook de aandacht van de burgemeester van Veenendaal, als verantwoordelijke voor openbare orde en veiligheid. Gert-Jan Kats: ‘De misdaadstatistieken spreken boekdelen. Jaarlijks dalen de ‘klassieke’ inbraakcijfers. Tegelijk stijgt digitale criminaliteit exponentieel en structureel. Bij particulieren en bij bedrijven. Daarom juich ik dit BOV-cybercrimeproject van harte toe. Als gemeente hebben we hiervoor subsidie bij het Rijk weten te regelen. Veenendaal kende in 2018 in totaal 146 gemelde gevallen van online fraude. Een jaar later steeg dat aantal tot 165, gevolgd door 219 in 2020 en 139 in het afgelopen jaar. Het aantal Veenendaalse bedrijven dat hiervan slachtoffer is schommelt tegen de vijftig aan.
Henk Kievit: ‘Dit BOV-initiatief zou ik daarom graag willen uitrollen door de hele ICT Valley. En daarna naar andere regio’s in Nederland.’
Henk Kievit is voorzitter van het bestuur van ICT Valley. Hij doceert ook Business & IT bij Nyenrode Business Universiteit. ‘Cybersecurity als totale collectiviteitsoplossing. Vergelijk het met gecertificeerde sloten met vijf sterren. Een prachtige en noodzakelijke innovatie, waarmee Veenendaal een grote stap vooruitzet en een voorbeeldfunctie vervult. Ik beschouw het ook als een visitekaartje voor ICT-stad Veenendaal. Veenendaal zet hiermee de toon. Er zit een duidelijke filosofie achter. Met een uitstekende propositie voor iedere deelnemende ondernemer. Dit BOV-initiatief zou ik daarom graag willen uitrollen door de hele ICT Valley. En daarna naar andere regio’s in Nederland.’
Speergroep
De BOV heeft een speergroep in het leven geroepen die de collectieve cybersecurity activiteiten begeleidt en aanstuurt. Die bestaat uit de gemeente Veenendaal, Schuiteman Accountants & Adviseurs in Ede, Schipper Security in Veenendaal en het Centrum voor Criminaliteitspreventie en Veiligheid. Het CCV werkt samen met veiligheidsprofessionals, overheden, bedrijven en maatschappelijke organisaties. Deze onafhankelijke stichting is onder andere bekend van het KVO-keurmerk en van het Politiekeurmerk Veilig Wonen.
