Foto: Myrte Photography | TEKST Mascha Schrander
Veel bedrijven besteden hun ICT volledig uit en denken er zelf niet meer over na. Diederik Wennekes, algemeen directeur bij Varity, noemt dit begrijpelijk, maar geeft ook aan dat betrokkenheid nodig is voor betere beveiliging en budgetcontrole. Hij roept ondernemers daarom op om zichzelf goed te blijven informeren en hun ICT regelmatig te evalueren. “Er verandert veel en snel, vooral op het gebied van datasecurity en wetgeving. Met onze klanten hebben we kwartaalmeetings met opvolging. Hierdoor kunnen zij altijd aantonen dat ze voldoende hebben gedaan om hun data en continuïteit te beschermen.”
Varity is ontstaan uit een fusie van Trans-IX en SIS. Het bedrijf bouwt en onderhoudt ICT- infrastructuren en biedt cloudoplossingen en beveiliging op maat. Voor Diederik en zijn zakenpartner Merijn Evertse was dit een logische stap in hun groeiambitie. “We zijn van twintig naar vijfendertig medewerkers gegaan. Hierdoor werd ons oude kantoor te krap. Sinds maart zijn we gevestigd in ons nieuwe pand in Wormerveer. Op dat moment hebben we de naam Varity aangenomen en de nieuwe huisstijl doorgevoerd op onze website en in andere merkuitingen. Zo treden we als één geheel naar buiten.”
Lokaal is beter
Diederik uit zijn zorg dat veel Nederlandse bedrijven zonder nadenken al hun data aan cloudsystemen als Amazon Web Services (AWS) of Microsoft Azure toevertrouwen. Ze gaan ervan uit dat daarmee hun ICT volledig geregeld is. “Met alles wat er gaande is in de wereld, vind ik dat we niet al onze data in handen moeten geven van Amerikaanse techgiganten. Daarom zijn we druk bezig met het opzetten van een Europese clouddienst. Veel ondernemers denken dat, als je eenmaal gebruikmaakt van Amerikaanse cloudsystemen, je niet meer terug kunt. Dat is niet waar. Met de juiste ICT-strategie kan dat prima. Een cloudoplossing is nodig als je flexibel wilt kunnen op- en afschalen; bijvoorbeeld als er in piekmaanden extra dataopslag nodig is. De servers die je altijd gebruikt, kun je beter bij een door ons goedgekeurde lokale partij afnemen. Zo heb je grip op waar je data staat en weet je wie er toegang toe heeft. Lokaal is beter en ook nog eens goedkoper. Wij tonen dit aan met een advies op basis van de huidige ICT factuur.”
De Europese Unie wil de digitale en economische weerbaarheid van Europese lidstaten verbeteren. Hiervoor is de NIS2-richtlijn opgesteld die op dit moment wordt vertaald naar Nederlandse wetgeving. Diederik zegt hierover: “Als ondernemer ben je altijd zelf verantwoordelijk voor je data.
Van bedrijven met 50 medewerkers of meer wordt straks zelfs verwacht dat zij een risicobeoordeling maken op het gebied van cyberbeveiligingsrisico’s. Er komt een meldplicht voor incidenten en verplicht toezicht. De boetes zijn niet mild. IT zal in de toekomst serieus begroot moeten worden; de standaardlicenties om ICT NIS2 compliant te maken beginnen bijvoorbeeld bij 45.000 euro. Dat is veel geld, maar in verhouding tot de kosten van het stilvallen van bedrijfsprocessen, rechtszaken en reputatieschade is het volledig gerechtvaardigd. Daar komt nog bij dat een verzekering alleen uitkeert wanneer aan de zorgplicht is voldaan.”
Geef het niet kado
Datalekken en cyberaanvallen zijn volgens Diederik nooit helemaal te voorkomen, maar veel bedrijven maken het criminelen nu wel erg makkelijk. “Ik maak het regelmatig mee dat ik een algemeen wachtwoord ontvang, waarmee ik toegang krijg tot alle computers en systemen. Laatst zag ik iemand een computer ontgrendelen met een pasje, waarna die persoon wegliep en pas een kwartier later terugkwam. Of denk aan machines in een fabriek waar nog Windows 7 op staat en die via wifi zijn aangesloten op het netwerk. Of mensen die twee- factor-authenticatie uitzetten, omdat ze het gedoe vinden. Je moet dus altijd waakzaam blijven, of een partner hebben die dat voor je is.”
Mensenwerk
AI neemt een grote vlucht, ook in ICT- infrastructuren. Diederik volgt de ontwikkelingen met interesse. ”AI biedt zowel kansen als nieuwe risico’s. Het helpt om ieders werk, ook het onze, makkelijker te maken, mits je weet welke vragen je de AI-systemen moet stellen. Vaak is het onduidelijk hoe data wordt gebruikt en opgeslagen. Je kunt dus niet zomaar alles met AI delen. Mijn collega’s en ik vinden het leuk om ons te verdiepen in deze en andere ontwikkelingen en hiermee de beste oplossingen voor onze klanten te creëren.”
VARITY
Industrieweg 26
1521 NE Wormerveer
088 - 116 09 00
info@varity.nl
www.varity.nl
