CEVA Logistics is slachtoffer geworden van een cyberaanval. Daardoor liggen gegevens die zij bewaren voor andere bedrijven mogelijk op straat. Dit laat zien hoe belangrijk het is dat bedrijven niet alleen aandacht besteden aan hun eigen digitale beveiliging, maar dat zij ook moeten nadenken over hoe hun partners hiermee omgaan. Want wie klantgegevens deelt, blijft volledig verantwoordelijk voor de bescherming ervan.
Partners zijn een verlengstuk van de organisatie
Robuuste datahuishouding en het veilig houden van gevoelige klantgegevens lukt alleen als alle ketenpartners waarmee data worden gedeeld aan dezelfde eisen voldoen als de eigen organisatie. In de ogen van klanten, en ook van de wet, is een partner een verlengstuk van de organisatie.
Als er bij een partner iets misgaat, raakt dat direct het vertrouwen van klanten, burgers, cliënten of patiënten in een merk. De vraag is daarom niet alleen hoe veilig de eigen bedrijfsomgeving is, maar ook hoeveel grip er is op de partijen die namens het bedrijf met die gegevens werken.
Digitale weerbaarheid wordt bepaald door de zwakste schakel
Veel bedrijven investeren fors in de beveiliging van hun eigen systemen, maar zodra gegevens worden gedeeld met ketenpartners wordt de digitale weerbaarheid van die partners onderdeel van het eigen risicoprofiel.
Dat vraagt om dezelfde kritische beoordeling van ketenpartners als van de eigen organisatie, en om regelmatige herijking van die beoordeling. Digitale weerbaarheid wordt uiteindelijk niet bepaald door het sterkste systeem van een bedrijf, maar door de zwakste schakel in de gehele keten.