Talk!: Martijn van Lom, General Manager Kaspersky Lab Benelux

We spraken met Martijn van Lom, General Manager Kaspersky Lab Benelux, over de huidige security-trends en ontwikkelingen bij het bedrijf.

Met name het mkb heeft tegenwoordig te lijden onderreële dreigingen van buitenaf. Deze sector is steeds vaker het doelwit van cybercrime. Dat is echt een nieuwe ontwikkeling, aldus Van Lom.
'Vijf jaar geleden dacht niemand dat het mkb zich bezig zou moeten houden met gerichte bedreigingen. Dat is inmiddels compleet anders. Het aantal potentiële targets binnen het mkb groeit. Vroeger dachten we dat criminelen wel wat beters te doen hadden, maar tegenwoordig heeft iedereen wel waardevolle data. Dat is aantrekkelijk.'
En dat blijkt dan ook. Recent onderzoek van B2B International in opdracht van Kaspersky toont aan dat 63 procent van de kleinere bedrijven en 60 procent van middelgrote bedrijven de afgelopen twaalf maanden met malware te maken hebben gehad. Dat is veel. 'Grote bedrijven lopen meer aan tegen phishing, bedrijfsspionage en DDoS-aanvallen. In het mkb tref je meer traditionele malware aan', aldus Van Lom.

Bring Your Own Device

Een betrekkelijk nieuwe trend binnen het mkb is 'bring your own device'. Werknemers gebruiken vaak meerdere mobiele devices zowel thuis als op het werk. En met die apparaten synchroniseren ze ook bedrijfsdata. Hoe je moet omgaan met die mobiele apparatuur op de werkvloer hangt af van aan wie je het vraagt. 'Een financieel directeur bijvoorbeeld, zal erg blij zijn met deze ontwikkeling: het scheelt immers in de aanschaf van apparaten.'
Het gevaar zit 'em ook niet in de apparatuur, maar in de gebruiker en hoe die omgaat met data. 'Mensen krijgen via een privé-provider de nieuwste devices. De trend die hiermee samengaat is het delen van data over al die apparatuur, en dat die data altijd en overal beschikbaar moet zijn. Daarin schuilt het gevaar', aldus Van Lom. Daarnaast is er natuurlijk de kwestie werk-privé, waarbij het mobiele apparaat zowel zakelijke als privé-data bevat. Hoe ga je om met deze situatie als mkb-bedrijf, en hoe ver ga je in de controle van data op de apparaten van medewerkers? Volgens Van Lom is het in ieder geval belangrijk deze kwestie bespreekbaar te maken, omdat veel bedrijfsapplicaties, zoals crm- en facturatiesoftware, van buitenaf benaderbaar zijn met mobiele apparatuur. Dit vergemakkelijkt de lekkage van (gevoelige) data, doordat apparatuur ook buiten de werkomgeving gebruikt wordt voor niet werk-gerelateerde zaken. Potentieel gevaarlijke software kan dan via diezelfde mobiele apparaten toegang krijgen tot de bedrijfsdata.

Verklein het risico

Datalekkage is dus een groeiend probleem. 'En al helemaal voor het mkb', zegt Van Lom. 'Een groot bedrijf waar iets mee gebeurt, zoals het verliezen van een klantendatabase, die komt er misschien wel makkelijk bovenop. Een klein bedrijf komt wat dat betreft een stuk minder snel overeind. Bovendien staat ook je naam op het spel.'
Maar hoe kun je risico 's verkleinen? Van Lom: 'Een hoop grote bedrijven zijn van “bring your own device” naar “choose your own device” gegaan, waarbij je als medewerker de keuze krijgt welke apparatuur je mee naar je werk mag nemen. Dit maakt het probleem van datalekkage beheersbaarder voor systeemmanagers.
Binnen het mkb komt het toch vooral neer op educatie. Leer medewerkers op te passen met wat er gedownload wordt, waar ze op klikken, welke apps ze downloaden, wat voor wachtwoorden ze gebruiken.'

In de pijplijn

Wat staat er verder op stapel voor Kaspersky? Martijn: 'Op het moment maken we ons klaar voor de nieuwe zakelijke lijn aan software, Kaspersky Endpoint Security 10 for Windows. Daarin gaan we echt een stap verder dan dat we op dit moment doen. Vanuit de markt is er vraag naar diverse security-oplossingen die makkelijk te managen zijn. Er is voor ieder security-probleem wel een oplossing, denk aan antivirus-software, mobile device management, software voor encryptie enzovoort. Al deze software werkt weer met een eigen managementconsole. Wat wij gaan doen is al deze oplossingen beheersbaar maken vanuit één enkele console. Het is opgebouwd uit modules, dus kun je de voor jou ideale mix van security-oplossingen samenstellen.'