Cybersecurity hoort in de directiekamer thuis
Cybersecurity wordt nog teveel gezien als verantwoordelijkheid van de IT-afdeling, maar hoort als strategisch onderwerp in de boardroom thuis. Dat vindt Ryan Dodd, oprichter van Cyberhedge, een organisatie die beursgenoteerde bedrijven met hun neus op de cyberrisicofeiten drukt. “Ze hebben geen idee hoeveel het risico bedraagt dat ze met hun belangrijkste assets, data en technologie, lopen.”
Dodd heeft een achtergrond in de financiële wereld en was als investeerder verbaasd toen bleek dat de organisaties uit zijn portefeuille niet konden vertellen hoe ze hun belangrijkste bezit, data, beschermden. “Risicomanagement is doodnormaal voor directies. Wanneer je een organisatie vraagt naar inkomstenrisico of milieurisico’s, dan volgen al gauw bedragen. Opvallend is dat data als de nieuwe olie wordt gezien, maar dat niemand daarover praat in euro’s, dollars of ponden. Er is zelfs geen gesprek binnen directies over hoe de organisatie het doet op cybergebied. Dat moest veranderen, vond ik.”