Tweeënhalve dag stilstand: wat Hertek zes jaar na de hack anders doet
Op zondag 11 oktober 2020 ontdekt familiebedrijf Hertek dat het gehackt is. Een phishingmail is het begin van een aanval die de bedrijfsvoering van de leverancier van slimme oplossingen voor brandveiligheid en zorgtechnologie tweeënhalve dag stillegt. Niels Golsteijn, manager IT bij Hertek, nam ons destijds mee in de situatie. Nu, zes jaar na het incident, blikt Niels terug. Wat heeft Hertek van de aanval geleerd? En hoe heeft de organisatie de beveiliging sindsdien samen met Fellowmind verbeterd?
Een nieuwe start
Een cyberaanval overkomt altijd een ander, denk je. Totdat het jouw eigen organisatie treft. De schade is dan niet alleen in cijfers uit te drukken is, stelt Niels. “Natuurlijk hebben we financiële schade geleden. Maar de hack veroorzaakte ook een reeks grote veranderingen in onze organisatie. Onze projectplanning moest bijvoorbeeld volledig op de schop, we moesten onze prioriteiten verleggen en ook op collega’s had de aanval een flinke impact. Lange tijd bleven we ons afvragen of de omgeving echt weer veilig was en of nergens iets was achtergebleven.”
Dat was voor Hertek de aanleiding om de verouderde IT-omgeving flink te verbeteren en daarvoor een nieuwe IT-partner te zoeken. “Ten tijde van de aanval stond onze IT in een datacenter in Amsterdam. Technische kennis en expertise waren verdeeld over een partner en ons eigen team. Ook hadden we geen Security Operations Center (SOC) die onze IT-omgeving monitort op verdachte activiteiten. Het was de systeembeheerder die me op zondag alarmeerde dat er iets mis was.”
Dat moest anders. Daarom ging Hertek samen met Fellowmind aan de slag met vernieuwing van de IT-architectuur. In 2023 stapte de organisatie volledig over naar Fellowmind als strategisch partner voor het beheer en onderhoud van de IT-omgeving en de SOC-dienstverlening. Sindsdien volgen beide partijen updates en vernieuwingen systematisch op, waardoor de IT-omgeving up-to-date blijft. “Pas na de volledige overstap naar Fellowmind kwam er meer rust en sloten we de periode van de hack voor ons gevoel echt af”, zegt Niels.
Bewust van je eigen rol
Sinds die tijd is er veel veranderd bij het familiebedrijf. Zo heeft Hertek samen met Fellowmind verschillende overlegniveaus ingericht om cybersecurity continu op de radar te houden. “Vier keer per jaar kijken we vooruit naar wat er de komende zes tot twaalf maanden op IT- en cybersecuritygebied aankomt”, legt Niels uit. “Maandelijks vertalen we deze koers naar concrete acties. Denk aan het verder uitwerken van onderwerpen zoals documentlabeling, multifactorauthenticatie en wachtwoordbeleid.”
Maar techniek alleen maakt een organisatie niet weerbaar. De grootste vooruitgang binnen Hertek zit volgens Niels in de cyber awareness van de organisatie. “Cybersecurity is binnen onze organisatie verschoven van een IT-zorg naar iets waar de gehele organisatie zich mee bezighoudt. De IT-afdeling werkt nu samen met onder meer compliance om cybersecurity breder in de organisatie te verankeren en medewerkers zijn zich bewuster van hun eigen rol in informatiebeveiliging.”
Cybersecurity is binnen onze organisatie verschoven van een IT-zorg naar iets waar de gehele organisatie zich mee bezighoudt
Weerbaarheid stopt niet bij IT
Die bewustwording vraagt wel continu aandacht. “Cybersecurity is geen set aan maatregelen die je eenmalig neemt”, zegt Niels. “Het is een continu gesprek. Een goed ritme en duidelijke regels op papier betekenen nog niet dat de maatregelen in de praktijk werken.” Daarom liet Hertek externe specialisten zowel de technische infrastructuur als de fysieke beveiliging van het kantoor testen. “Het ging ons erom hoe ver iemand bijvoorbeeld in ons kantoorpand komt”, legt Niels uit. “Daar kwamen hele concrete verbeterpunten uit, zoals alertheid op onbekenden, een clean desk-beleid en automatische schermvergrendeling. Daarom blijven we dit soort testen herhalen.”
Van hersteld naar weerbaar
Zou een aanval als die van 2020 vandaag de dag nog steeds zo ver in de IT-omgeving van Hertek komen? “Onmogelijk is het niet, want mensen blijven fouten maken”, stelt Niels. “Zo zijn er bij onze gesimuleerde phishingcampagnes nog altijd medewerkers die op verdachte links klikken. Maar ook als niemand dat meer zou doen, gaan we hiermee door. Het belangrijkste is dat cybersecurity steeds opnieuw onder de aandacht komt. Het is echt een kwestie van mensen blijven trainen, blijven meenemen, blijven vertellen en blijven herhalen. Het helpt natuurlijk wel dat we met het SOC van Fellowmind nu veel sneller kunnen ingrijpen.”
Je probeert cyberaanvallen zo veel mogelijk te voorkomen, maar je moet nooit denken dat je ze volledig kunt uitsluiten
Dat is volgens Niels de kern van een volwassen cybersecurityaanpak. “Je probeert cyberaanvallen zo veel mogelijk te voorkomen, maar je moet nooit denken dat je ze volledig uit kunt sluiten.” Juist omdat technologie en dreigingen blijven veranderen, vindt hij het belangrijk dat Hertek blijft testen en trainen. “Maar de basis staat nu. Daardoor kunnen we samen met Fellowmind steeds een volgende stap zetten en onze beveiliging verder professionaliseren.” En daarmee komt Niels terug op wat hij in 2020 ook al zei, met een kleine aanvulling: “Digitale criminaliteit is de criminaliteit van vandaag en morgen. Ga en blijf er bewust mee aan de slag. Wij kunnen het weten.”
Benieuwd hoe weerbaar jouw organisatie is?
Weet waar jouw grootste cyberrisico’s liggen. Met het cybersecurity assessment krijg je inzicht in de belangrijkste risico’s binnen je organisatie én concrete aanbevelingen om je cyberweerbaarheid te versterken.
