Blikseminslag, een hardnekkig virus of het onbedoeld wissen van belangrijke documenten: het is een greep uit de mogelijke ICT calamiteiten waar een organisatie niet mee geconfronteerd wil worden. Schade blijft beperkt als de juiste maatregelen zijn getroffen. ACE Europe besteedde tijdens het Narim Congres op 29 en 30 mei een workshop aan deze maatregelen om ICT calamiteiten te traceren en te voorkomen.
Vrijwel alle middelgrote tot grote organisaties zijn afhankelijk van ICT. Verzekeren van fysieke apparatuur in verband met brand en/of diefstal is geen overbodige luxe. Maar een verzekering voor de financiële gevolgen van falende computersystemen kan van nog groter belang zijn, net zoals preventie. Onnodige calamiteiten worden hierdoor voorkomen en achteraf is de schade eenvoudiger en sneller te analyseren.
Hoe kunnen organisaties de preventie en detectie van ICT calamiteiten concreet aanpakken? Het volgende stappenplan geeft houvast:
· Bepaal welke risico’s de onderneming loopt;
· Identificeer de oorsprong van de documentgegevens;
· Stel vast of deze gegevens al in de back-up worden meegenomen;
· Stel een procedure vast hoe de gegevens op te slaan en te archiveren;
· Bepaal welke analysetools nodig zijn voor een periodieke monitoring;
· Stel een escalatieladder op, zodat interne/externe specialisten tijdig betrokken worden;
· Leg het incident vast en bepaal de impact/omvang van de schade.
Nadenken over de organisatie van de ICT loont. De verzekeraar traceert door bovenstaande maatregelen sneller hoe het incident heeft plaats gevonden en welke reconstructiekosten nodig zijn. Beperk de schade van een ICT calamiteit door de ICT organisatie op orde te hebben én een passende verzekering af te sluiten.