Cyberincident raakt de hele keten, niet alleen het slachtoffer

Voor elke euro aan direct productiviteitsverlies verliezen afhankelijke sectoren gemiddeld nog minstens een halve euro, berekende PwC. Dat is een voorzichtige schatting, omdat de beschikbare data beperkt zijn. De doorwerking ontstaat doordat processen en contracten nauw op elkaar zijn afgestemd. Valt een leverancier uit, dan kunnen afnemers vaak niet snel overstappen. De aanval op Maersk in 2017 laat zien hoe groot de gevolgen zijn: haventerminals wereldwijd raakten verstoord, terwijl het bedrijf niet het oorspronkelijke doelwit was. Hoofdeconoom Barbara Baarsma spreekt van een negatief extern effect: bedrijven nemen niet alle kosten van hun onveiligheid mee.

Toch kwantificeert slechts 16 procent van de organisaties cyberrisico’s grondig. Cyberweerbaarheid begint volgens PwC daarom met inzicht in het ecosysteem waarvan een organisatie deel uitmaakt. Breng kritieke processen en ketenafhankelijkheden in kaart en test herstelprocessen samen met belangrijke partners. Koppel cybersecurity structureel aan bedrijfscontinuïteit en financiële besluitvorming. Het begrip minimum viable company helpt bepalen welke processen, systemen en partners minimaal nodig zijn bij een ernstige verstoring. Cyberrisico is daarmee niet alleen een IT-vraagstuk van de eigen organisatie, maar vooral een gedeelde verantwoordelijkheid binnen de keten.

Dit is een samenvatting van het volledige artikel op de site van PwC.