Hoe kwetsbaar bent u eigenlijk? Bert Kersten Marcel Creemers Wat ons tweeën bindt • • • • IT wordt steeds belangrijker in business Leidt tot nieuwe mogelijkheden … maar ook tot nieuwe kwetsbaarheden Wie kwetsbaarheden zoekt, vindt ze ook (perspectief van de inbreker/hacker) Zoek kwetsbaarheid op • Steeds meer gevallen van verstoringen van buitenaf (inbraak, diefstal van data, DoS) – Storingen in cascades – Waar lezen uw commissarissen hun vergaderstukken? – Beroeps hackers hebben 6 minuten nodig om uw systemen binnen te komen – Kijk met een hackersblik naar uw organisatie Web site artikelen klanten per seconde n nbvcn Jhg hg jhgf Mnmnvmv Yiut Hjgjhgjhgf Hgkjhkjkjkgh Hjg fc fccf Jhgjhgfhghjfg gfdhgf Wagenaar Cornelissen Kjhkjhkh Hkjhkjhg Lkjhlkjlkjlkh Uyiuyiuytiuyt Uytuytruyr Lkjhlkjh Hgkhkjhg Mnbvmnbv Ghgjhfjjhgf Gjhgjhgf Gjhgjhgjh jhgjhgfjhgfhg 19 items n nbvcn Jhg hg jhgf Mnmnvmv Yiut Hjgjhgjhgf Hgkjhkjkjkgh Hjg fc fccf Jhgjhgfhghjfg gfdhgf Wagenaar Cornelissen Kjhkjhkh Hkjhkjhg Lkjhlkjlkjlkh Uyiuyiuytiuyt Uytuytruyr Lkjhlkjh Hgkhkjhg Mnbvmnbv ... . .... . . . . .. . . .. . . . . . .. . . .. . . . . . ...... . . .. . . . . ... naar sorteerder elke chute is een klant naar stellingen 500 tot 2000 orders per batch artikelen klanten artikelen klanten pakjes artikelen klanten Sinds 1960 is er veel veranderd…. slide 8 Er is veel gebouwd en gestapeld in IT The Mother of all traps The Mother of all traps Portfolio Management (Weill & Ross): strategic 85% 34% 66% Onze organisatie ziet er zo uit: processen en systemen Alsmaar oplopende complexiteitskosten: verborgen niet vooraf te budgetteren overhead Complexiteitskosten zijn alle kosten die ontstaan door de complexiteit (grootte, samenhang, verwevenheid, diversiteit) van bedrijfsprocessen en bedrijfssystemen in organisaties. Kwetsbaarheid jaagt deze kosten verder op. De stijgende complexiteitskosten leiden op hun beurt tot nog meer inspanningen om in-control te blijven, hetgeen tot nog meer regels, procedures, administrative controls en complexiteit leidt. Boodschap om mee naar huis te nemen: - Complexiteitsreductie Ruim processen en systemen op Ken de risico’s in uw processen en systemen Let op de Mother of all traps • Marcel Creemers: [email protected] • Bert Kersten: [email protected]