“Ook ben ik de afgelopen maanden bezig geweest met het nieuwe IT-onderhoudscontract van VSA en de dienstverlening erachter. Wij wilden het contract nog overzichtelijker en transparanter maken voor onze klanten. Het nieuwe contract bestaat uit een basismodule (IT Support en Beheer) en 3 aanvullende modules, te weten Advanced Security, Disaster Recovery en Compliance. Met name de Advanced Security module is momenteel erg actueel. Cyberaanvallen komen steeds vaker voor. Denk aan denial of service, phishing, malware, ransomware, zero-day-exploits, cryptojacking, snooping/sniffing.

Daarom werkt VSA 24/7 aan het opsporen van, reageren op en herstellen van kritische cybersecurity incidenten en dreigingen. Dit gebeurt met VSA Eindpuntdetectie en –respons, waarmee computerapparatuur continu gemonitord wordt op cyberdreigingen en er ook gericht gereageerd wordt op bedreigingen en aanvallen. Elders in deze nieuwsbrief leest u hierover meer.

Op dit moment is het onderhoudscontract klaar en in gebruik bij klanten. Mijn rol in dit stuk bestaat nu uit het inregelen, aansturen en monitoren van onze systemen en het team. Wij moeten met z’n allen continu scherp blijven op het niveau van beveiliging van de klantomgeving.”

Om het niveau van security binnen het hotel te bepalen, heeft VSA de mogelijkheid om een scan van het netwerk te maken. Vervolgens wordt dan in een rapport een (beveiligings)advies gegeven en kan er tijdig actie genomen worden om de veiligheid te waarborgen.

“Met informatieveiligheid is het altijd zo dat je moet zoeken naar een balans tussen gebruikersgemak en beveiliging. Hoe hoger het niveau van beveiliging, hoe meer mensen het werken met bepaalde systemen als ‘gedoe’ ervaren. Een heel simpel voorbeeld? De tweeweg authenticatie gebruiken om in te loggen. Je logt dan niet alleen in met een wachtwoord, maar je gebruikt ook nog een tweede manier om toegang te krijgen tot je gegevens. Inloggen via tweeweg authenticatie is echt veel veiliger en verkleint de kans dat anderen toegang krijgen tot jouw gegevens enorm. Maar mensen vinden dit vaak lastig: hun mobiele telefoon moet bijvoorbeeld altijd bij de hand zijn om de ontvangen code te kunnen lezen – en dan zet men het weer uit. Voor privégegevens is dat een eigen keuze – geen verstandige, uiteraard – maar wat als dit met hotelsystemen gebeurt?”

Vanuit VSA willen wij de systemen bij onze klanten ook alle dagen van het jaar actief monitoren, om zo eventuele problemen voor te zijn. En daar houd ik mij in mijn nieuwe rol binnen VSA vanzelfsprekend ook mee bezig!”