Een goede, mooie auto en bedrijfspand zijn meer vanzelfsprekend dan een mooie en goede IT omgeving. Het eerste is sjieker en zichtbaarder. Maar een gecrashte of besmeurde website zal minstens zoveel schade toebrengen dan een gecrashte bedrijfswagen of inbraak in uw bedrijfspand. De beveiliging van bijvoorbeeld een website is niet zo tastbaar en zichtbaar als de beveiliging van een auto of bedrijfspand, laat staan de beoordeling van deze beveiliging.
Als uw autodeur niet meer op slot kan of het raam sluit niet meer goed, dan gaat u naar uw garage om het te laten repareren. Bij een periodieke onderhoudsbeurt verwacht u min of meer dat de monteur deze zaken even preventief controleert, zodoende schade te voorkomen.
Na een reparatie zal u snel merken of de reparatie naar wens is geweest. Ditzelfde geldt natuurlijk als u een nieuwe auto koopt. Al snel merkt u eventuele problemen met de beveiliging. Wellicht zult nog even 'googlen' om te kijken wat de ervaringen zijn van andere gebruikers. Worden er bekende problemen gemeld. IT producten zijn niet zo tastbaar. Hoe gaat u om met de beveiliging bij IT problemen of bij aanschaf van een IT product (server, software, email, wifi)?
Wie kan de kwaliteit beoordelen van de centrale vergrendeling van uw website? U kunt niet even aan de deur voelen of het wel goed dicht zit. U kunt gaan 'googlen', maar waar zoekt u op? De IT wereld is niet fysiek en ook niet echt grijpbaar. Dat maakt het moeilijker om eisen te stellen en zaken te controleren.
Veel IT'ers en IT bedrijven beschikken ook niet over deze kennis, deze kennis is specialistisch. Integenstelling tot de auto metafoor, waarbij een garagebedrijf vaak de algehele controle en ook de beveiliging voor zijn rekening neemt, is dat in de IT nog niet mogelijk en ook nog niet verstandig. Los van de uitgebreide rugtas aan kennis die nodig is voor IT beveiliging is het vooral een houding en niet een truukje dat men leert.
Een rondje langs diverse website programmeurs op een beurs leert dat geen van hen de top 10 van veel voorkomende en bekende problemen kent, dit is schokkend.
Hoe kunt u dan verwachten dat uw IT partner uw IT beveiliging op orde heeft? Niet, daar kunt u niet zomaar vanuit gaan. Standaard wordt door hen niet aan beveiliging gedacht, mede omdat het meestal ook niet aan hun wordt gevraagd door de klant. Infoslot ondervindt dit regelmatig in de praktijk. In opleidingen voor systeembeheerders en programmeurs wordt geen aandacht besteed aan beveiliging en wordt om die redenen ook niet in de praktijk gebracht. IT Beveiliging (echt onder de motorkap kijken) is ook een specialistisch aspect van IT. Infoslot helpt graag ook IT bedrijven om voor hun IT beveiliging op een hoger niveau te brengen.
Zorg voor bewuste keuzes in het belang van uw organisatie, neem actief uw verantwoordelijkheid op gebied van IT beveiliging. Het belang van een goed functionerende IT omgeving is niet meer te ontkennen. De kwaliteit van IT is ook essentieel, maar wie kan dat beoordelen?
Infoslot helpt u!
