De ANVR gaat aangesloten leden helpen om hun cybersecurity op orde te krijgen. De ANVR heeft hiervoor een samenwerkingsovereenkomst gesloten met het initiatief Samen Digitaal Veilig (SDV).
Via het online platform van SDV kunnen ANVR-bedrijven gratis de eerste stappen zetten om hun cybersecurity te verhogen.
Ook is het mogelijk om in stappen te voldoen aan de Europese NIS2-richtlijn. Via een eigen SDV-ANVR portal kunnen bedrijven hier tegen forse korting aan meedoen.
‘Het hacken van een website, sturen van malware et cetera was een aantal jaren geleden nog iets bijzonders, maar tegenwoordig is het helaas een standaard risico geworden waar bedrijven meer rekening mee moeten houden. Het hacken, platleggen van bedrijven en eisen van bitcoins is meer en meer de praktijk’, zegt de ANVR.
‘De vraag is niet óf maar wanneer een bedrijf te maken krijgt met een cyber probleem’, zegt Ron Vermeulen, partnermanager van Samen Digitaal Veilig.
‘Niet elke hack is te voorkomen, maar via een gerichte aanpak kan het risico fors worden beperkt en kan voorkomen worden dat het bedrijf onherstelbare schade oploopt.’
Samen Digitaal Veilig, een initiatief van MKB Nederland, VNO-NCW en IVBB (Instituut voor Verenigingen, Branches en Beroepen) helpt de bedrijven hierbij. De overeenkomst met Samen Digitaal Veilig betekent dat ANVR-leden uitgebreide informatie krijgen over de gevaren van hackers, en hoe zij zich hiertegen kunnen beschermen. Leden kunnen deelnemen aan webinars, maar ook gebruik maken van de supportdesk.
Europees is er een norm voor cyberveiligheid, de NIS2-richtlijn. Vitale sectoren moeten nu al voldoen aan hoge cybersecurity-eisen, maar deze kunnen uiteraard hun eisen (gaan) stellen aan toeleveranciers, zoals aan zakenreisbedrijven, zegt de ANVR.
‘De ketenzorgverplichting houdt in dat je als essentieel of belangrijk bedrijf verantwoordelijk en verplicht bent om ervoor te zorgen dat je ketenleveranciers (bedrijven die aan jou leveren, red.) ook passende cybersecurity-maatregelen implementeren.’
Vakantie-aanbieders zijn dan misschien geen vitale sector, maar dat maakt de zorg er niet minder om. Wat als bijvoorbeeld hackers precies weten wanneer de klant van huis is? De ISO-normen zijn te zwaar voor mkb-bedrijven, maar met het NIS2-keurmerk en het online platform van SDV kunnen mkb-bedrijven stapsgewijs groeien naar het voor hen meest geschikte beveiligingsniveau.
‘Reisbedrijven hebben geen fysiek product. In onze sector gaat het niet om spullen maar om reizigers’, zegt ANVR-directeur Frank Oostdam.
‘Dit maakt de branche kwetsbaar. De gevolgen voor reisbedrijven maar ook hun klanten kunnen bij een hack groot zijn. Daarom is het van groot belang dat bedrijven hun cybersecurity op orde hebben. Met Samen Digitaal Veilig gaat de ANVR de bedrijven hiermee helpen.’
Op de website van de ANVR ( ledenvoordeel) is uitgebreide informatie te vinden voor ANVR-bedrijven om stappen te zetten om hun systemen te beveiligen. Het NIS2 Keurmerk biedt drie niveaus, die aansluiten op het risico dat een organisatie loopt.
De ANVR besluit met een vergelijking: ‘Voor brand zijn bedrijven goed verzekerd, maar vaak heeft men geen verzekering voor cyberrisico’s terwijl de kans daarop het meer dan tienvoudige is. Ook de financiële risico’s kunnen enorm zijn en zelfs een bedrijf ten gronde richten.’ (Foto Shutterstock).
