"By failing to prepare, you are preparing to fail."

Ik neem aan dat vrijwel iedereen het eens zal zijn met deze beroemde quote van Benjamin Franklin. Maar als het op cyber security aankomt is mijn ervaring toch anders.

Terwijl iedereen doordrongen is van het belang van levenslang leren, van brandoefeningen en disaster recovery-oefeningen, heb ik toch de indruk dat dat men soortgelijke voorbereiding op cyberaanvallen niet zo belangrijk vindt. Toch zijn levensechte simulaties van cyberaanvallen geen overbodige luxe in een tijd dat cybercriminaliteit en datalekken dagelijks in het nieuws zijn.

Mensen zijn de zwakste schakel maar ook de beste oplossing

Daarom hebben we besloten om 200 miljoen dollar te investeren, als onderdeel van de een grote uitbreiding van onze incident respons-mogelijkheden, om de eerste fysieke Cyber Range te bouwen voor de commerciële sector. Daar kunnen deelnemers live ervaring opdoen met de voorbereidingen op het het bestrijden van cyberaanvallen, met live malware en levensechte scenario's.

Namelijk, als je denkt dat de juiste infrastructuur en de goede beveiligingssoftware je 100 procent bescherming biedt, dan heb je het behoorlijk mis. Je moet niet vergeten dat zelfs in de virtuele wereld beslissingen nog steeds door mensen worden gemaakt. En niemand is perfect!

Mensen reageren heel verschillend onder de enorme druk die een cyberaanval met zich meebrengt. Emoties bij het management lopen hoog op. Je theoretische road map bevat dan misschien een mooie schets van wat je moet doen als het cybernoodlot toeslaat, theorie is gewoon niet voldoende en in geen geval een garantie dat alles precies zo verloopt als gepland. Bovendien is elke situatie weer anders, en een levensechte simulatie betekent dat je je voorbereidt op alle variaties.

Maar als het waar is dat mensen fouten maken, dan zijn mensen ook de sleutel voor het succes. Een Cyber Range-ervaring is de ideale gelegenheid om te ontdekken wie het hoofd echt koel kan houden en de leiding kan nemen als de organisatie een aanval te verduren krijgt.