Anne Visser: Zeker in het mkb zijn tijd, capaciteit en specialistische expertise vaak beperkt

“Je hoeft cybersecurity niet alleen op te lossen,” zegt Anne Visser, senior programmamanager Cybersecurity en Weerbaarheid bij Security Delta (HSD). Ondernemers in het mkb kunnen volgens haar gebruikmaken van de kennis en ervaring die al binnen hun eigen keten aanwezig is bij leveranciers, klanten en branchegenoten, in plaats van voortdurend zelf het wiel opnieuw uit te vinden.​

Anne Visser brengt vanuit HSD ondernemers, kennisinstellingen en sectorpartners samen om de digitale weerbaarheid van het mkb te versterken. Haar aanpak draait daarbij niet om het steeds opnieuw ontwikkelen van oplossingen, maar om het slim benutten van kennis, praktijkervaring en bestaande samenwerkingen.

Dit artikel maakt deel uit van een speciale reeks rond CyberSec Netherlands (9 en 10 september, Jaarbeurs). Op woensdag 9 september, van 13:55 tot 14:15, verzorgt Anne Visser op het Mainstage de keynote “Chain resilience in practice: making cybersecurity work for SMEs”, over hoe mkb-bedrijven hun cyberweerbaarheid in de praktijk kunnen versterken.

Leveranciers en branchegenoten als onbenutte kennisbron

Ketenweerbaarheid klinkt abstract, maar Anne geeft aan dat het in de kern heel praktisch is. Geen enkele ondernemer kan alle kennis en capaciteit zelf in huis hebben, zeker niet in het mkb, waar tijd en specialistische expertise vaak beperkt zijn. Iedere organisatie maakt deel uit van een netwerk van klanten, leveranciers, IT-partners en branchegenoten, en in dat netwerk ligt volgens haar veel praktijkervaring die een ondernemer direct kan benutten. Met steeds verder gaande digitalisering in de bedrijfsvoering en groei aan onderlinge afhankelijkheid is het daarnaast ook noodzakelijk om samen op te trekken om continuïteit van je bedrijfsprocessen te waarborgen.

Ondernemers lopen vaak tegen vergelijkbare vraagstukken aan, zegt Anne: hoe je veilig omgaat met nieuwe software, welke eisen je aan leveranciers stelt, hoe je de interne organisatie meekrijgt of welke maatregelen daadwerkelijk impact hebben. “Door samen op te trekken en de expertise en praktijkervaring in de keten te benutten, kun je dit inzetten als verlengstuk van je eigen organisatie,” zegt ze. Door ervaringen uit te wisselen, hoeft een ondernemer niet telkens zelf het wiel opnieuw uit te vinden. Tegelijkertijd ontstaan waardevolle sparringspartners voor expertise die intern vaak ontbreekt, waardoor de vaak spaarzame capaciteit gericht kan worden ingezet op de keuzes die specifiek voor de eigen organisatie van belang zijn.

Samenwerken maakt cyberweerbaarheid concreet

HSD brengt deze gedachte in de praktijk via initiatieven zoals Cyberweerbaarheidscentra voor de Zuid-Hollandse maakindustrie en Greenport voor de tuinbouwsector. Het gaat vaak over ondernemers die nog weinig of niets doen aan digitale veiligheid. Wat Anne echter vooral opvalt, is dat er ook een grote groep ondernemers is die inmiddels doordrongen is van het nut en de noodzaak ervan en al actief stappen zet. Ze investeren in beveiliging, stellen vragen en willen blijven verbeteren. Bij minder cybervolwassen organisaties ligt de behoefte vooral bij praktische handvatten, zoals inzicht in waar te beginnen, voorbeelden van maatregelen die in de praktijk werken en leveranciers die daadwerkelijk meerwaarde leveren.

“Juist daarom zijn samenwerkingsverbanden zo krachtig,” zegt Anne. Ze brengen ondernemers, kennisinstellingen, overheden en cybersecuritypartners samen, waardoor ervaringen en expertise uit de hele keten toegankelijk worden. Volgens Anne ligt er een uitdaging bij het maken van de juiste keuzes met beperkte tijd, mensen en budget. Daarnaast is het van belang dat ook de ondernemer die zich nog onvoldoende bewust is van de risico’s, in beweging komt. Ook daarin kan de keten een sleutelrol spelen.

​Ketenweerbaarheid in de praktijk, live op het Mainstage van Cybersec Netherlands

Op woensdag 9 september geeft Anne Visser van 13:55 tot 14:15 op het Mainstage van CyberSec Netherlands de keynote “Chain resilience in practice: making cybersecurity work for SMEs”. Ze vertaalt daarin de gedachte achter dit artikel naar een sessie die specifiek gericht is op het verhogen van de digitale weerbaarheid van mkb-ondernemers vanuit een ketenaanpak.