Het oneindige gevecht van security
De garantie van veiligheid, dat is het mooiste wat een software bedrijf je kan verkopen. De software kan naadloos bij je organisatie aansluiten en alle wensen van de klant vervullen, maar zonder de veiligheid heb je er uiteindelijk niets aan. En zelfs van de software waarvan we allemaal denken dat deze veilig is, doen er nog vaak verontrustende verhalen over datalekken en hacks de ronde. Zelfs bedrijven als LinkedIn zijn soms de sigaar! Dit toont dan maar weer eens aan: security is niet iets wat je eenmalig klaar zet. Het is een continu gevecht tegen “boeven van buitenaf”.
Security is geen eenmalige actie
Voor alle software geldt daarom dat controles zoals geautomatiseerde tests, externe PEN tests, automatische scans en het continu monitoren van de geleverde software niet meer een luxe is, maar een must. En gelukkig wordt dit ook zo bekeken vanuit internationale gemeenschappen. Zo scherpt de EU wekelijks de wet- en regelgeving verder aan en worden steeds meer bedrijven ISO27001 gecertificeerd.
De mens als grootste risico
Maar het gevecht is niet alleen tegen externe partijen zoals hackers. Een veel groter informatieveiligheidsrisico ligt altijd bij de gebruikers zelf. Een fout maken is menselijk en helaas ook niet helemaal te voorkomen. Het kan namelijk altijd gebeuren dat een medewerker een document of een email verstuurt naar de verkeerde persoon. Of in ergere gevallen, zelfs fysieke (klant)data laat rondslingeren! Dit gebeurt meestal niet met opzet maar in veel organisaties is de uitwisseling tussen applicaties en/of medewerkers zo frequent, dat dit verbazingwekkend grote security risico’s met zich mee brengt.
Veiligheid vanaf de basis ingebouwd
Met al deze aspecten voor ogen, hebben wij de veiligheid in CASER ingeregeld. Regelmatige PEN tests, een met complimenten ontvangen ISO27001 certificering, een ijzersterke infrastructuur en het frequent scannen op mogelijke bedreigingen zorgen er voor dat de software altijd up-to-date en veilig is. Maar niet alleen dat, alle features binnen CASER zijn ontwikkeld met privacy en informatieveiligheid in het achterhoofd. Zo is voor alle data binnen CASER in te stellen wie wat wel en niet mag zien, en wordt strikt de noodzakelijke data verstuurd. En omdat CASER alle aspecten van casemanagement geïntegreerd heeft, vindt er veel minder data uitwisseling plaats, wat de risico’s ook weer verkleint.
Security komt niet vanzelf. Het is in de loop van de jaren uitgegroeid tot een complete machinerie die voortdurend moet blijven draaien om niet alleen de gebruikersorganisatie, maar ook haar klanten veilig te houden.
Ben je benieuwd hoe CASER jouw organisatie zowel organisatorisch kan versterken als veiliger kan maken? Neem dan contact met ons op! We laten je graag zien wat wij nu, en in de toekomst voor jouw organisatie kunnen betekenen.
Dit artikel is geschreven door
Verwante artikelen
