Wat gebeurde er precies?
“We kregen drie keer dezelfde e-mail binnen, op drie verschillende accounts. De mail kwam van een architect met wie we bekend waren en bevatte een aantal vragen en een pdf. Eén medewerker heeft die pdf per ongeluk geopend. Die bleek besmet. Ik zat op dat moment in een vergadering en zag de drie identieke mails binnenkomen. Dat vond ik vreemd, dus ben ik meteen gaan kijken wat er aan de hand was. Kort daarna begonnen de telefoontjes.”
Wat waren de gevolgen voor jullie bedrijfsvoering?
“We besloten eerst om even geen werkbonnen of andere zaken te verwerken en de computers opnieuw op te starten. Maar er kwamen steeds meer telefoontjes binnen, want dezelfde mail is uiteindelijk naar 1.000 accounts gegaan. Gelukkig konden de monteurs buiten gewoon door, maar het kantoor lag de rest van de dag plat.”
Jullie hadden kort daarvoor een Cyberverzekering afgesloten. Heeft dat geholpen?
“Zeker. Met alle technologische ontwikkelingen en wat er om ons heen gebeurt, kunnen we de risico’s zelf niet goed meer bijbenen. Zeker als mkb-bedrijf. We hebben dus begin dit jaar een Cyberverzekering afgesloten. Daardoor konden we snel schakelen toen het misging. Onze accountmanager bij Techniek Nederland Verzekeringen zette binnen no time alles in gang. Er is een cyber security bedrijf ingeschakeld en de volgende ochtend draaide alles weer. De schade bleef beperkt. Zonder die snelle actie, had het heel anders kunnen aflopen.”
Hebben jullie na het incident maatregelen genomen?
“We hebben samen met onze vaste IT-specialist verschillende zaken aangepast, zoals het consequent inschakelen van tweestapsverificatie. Daarnaast willen we medewerkers trainen in het herkennen van phishingmails. Onze ICT-risicospecialist gaat daarvoor onaangekondigd testmails versturen. “
Informeert Techniek Nederland je genoeg over digitalisering en de risico’s?
“Jazeker. Het is één van de aandachtsgebieden waar we de wekelijkse mails en updates van de brancheorganisatie op scannen. Ook op de speciale cyber-pagina van Techniek Nederland staat veel informatie over wet- en regelgeving, tips, tools en stappenplannen. Heel handig, want AI en digitalisering gaan zo snel, dat we alle hulp kunnen gebruiken.”
Wat wil je andere ondernemers meegeven?
“Neem cyberveiligheid serieus, ook als je denkt dat jouw bedrijf niet interessant is voor criminelen. Want hackers hopen vaak via de ‘kleintjes’ de grote jongens te pakken te krijgen. Wij zijn geen groot bedrijf en er is bij ons uiteindelijk geen losgeld geëist. Toch waren we de dupe. Een Cyberverzekering kan je helpen als het misgaat. En blijf zelf gewoon heel alert.”
