‘We willen dé cybersecurityexpert zijn voor het midden- engrootbedrijf in Nederland’

Ze zijn er nog steeds, ondernemers die denken dat het zo’n vaart niet zal lopen. “Hier valt toch niets te halen?” Maar dat is écht verleden tijd, weet Arjan. Het is een koud kunstje om een miljoen emailadressen in bezit te krijgen. Als je naar al die emailadressen een linkje stuurt, dan zijn er altijd wel een paar medewerkers die erop klikken. ‘Vervolgens kijken ze wie degene is die heeft geklikt. Zien ze dat het bij een bedrijf is met een behoorlijke omzet? Dan weten de criminelen dat ze een significant bedrag aan losgeld kunnen vragen. Criminelen focussen zich allang niet meer alleen op hele grote bedrijven.’

De crimineel is veranderd, nog spitsvondiger geworden, professioneler ook. Arjan vertelt onder andere over de “klantenservice” die achter criminele organisaties zit. ‘Die helpen je voortreffelijk wanneer je de melding krijgt dat je losgeld moet betalen. Als je eenmaal gehackt bent, is losgeld betalen soms goedkoper dan je back-up terugzetten, als die al gemaakt wordt en ook nog bruikbaar is.’ Honderd procent beveiliging tegen internetcriminaliteit bestaat niet, maar goede beveiliging kan wel zorgen dat het bedrijf in plaats van een aantal dagen, “maar twee uur” stilligt na een aanval. ‘Vergelijk het met brand. Dat kun je ook niet honderd procent voorkomen, maar je doet er wel alles aan om het risico erop te beperken, en je zorgt dat áls er brand uitbreekt, je de schade zoveel mogelijk beperkt omdat je de juiste maatregelen hebt getroffen.’

“Maar onze ICT’er zorgt voor de beveiliging, dat is allemaal in orde”, is een volgende opmerking die de security specialisten van HOB ICT Security vaak horen. Ronald: ‘Dat begrijpen we ook. Maar ICT en cybersecurity zijn twee verschillende vakgebieden. Vroeger was een basisbeveiliging voldoende, maar dat is het nu niet meer. Voordat wij maatregelen en oplossingen adviseren voeren we eerst een Information security-scan uit. Deze scan maakt inzichtelijk hoe het gesteld is met de beveiliging op drie pijlers: people, process en technology. Het resultaat van deze scan is de actuele status: de nul-meting. Deze komen we op locatie presenteren en motiveren. We komen letterlijk laten zien wat we gevonden hebben.’

In de polder

Veel bedrijven doen wel “iets aan security”, maar er wordt niet voldoende gemonitord. Ronald: ‘Wij zeggen: zet de security op scherp en laat het door ons doen. Wij zorgen dat de systemen 24/7 in de gaten worden gehouden vanuit ons security operations center. Wij monitoren alle data-stromen die binnenkomen. Onze software maakt daarbij onder andere gebruik van Artificiële Intelligentie (AI) en Machine Learning (ML), én samen met onze ervaren collega’s, houden wij malware, ransomware, phishing en andere malafide content tegen. Een bericht komt nog wel binnen, maar we zorgen ervoor dat de gevaarlijke inhoud haar werk niet kan doen.’

Arjan en Ronald zitten aan tafel in vergaderkamer De Watertoren, van waar ze uitkijken over de grasgroene polder van Lopik, met in de verte de watertoren. Sinds 1 januari van dit jaar huist HOB ICT Security in een gloednieuw pand achter in het land aan de Lopikerweg West. ‘We vinden het fantastisch om hier te zitten ja, het uitzicht is prachtig’, glimlacht Arjan. ‘Hier liggen onze roots, midden in de polder, en dat laten we graag zien. We zijn ook gericht op deze regio, alhoewel onze dienstverlening zich steeds verder over het land verspreidt. Dit pand voelt als ons thuis en de locatie zegt iets over onze dienstverlening: we stropen de mouwen op en maken het niet ingewikkelder dan nodig.’

Drie jaar geleden heeft Arjan de basis gelegd voor HOB ICT Security. Na een aantal maanden stapte ook Ronald in het jonge bedrijf. De twee zijn dan al tientallen jaren bevriend. De vader van Arjan had nog wel “een kantoortje over” waar ze konden beginnen. Al snel was dit te klein en werd er uitgebreid. Nu hebben ze een geheel eigen kantoorverdieping boven het bedrijf van vader Benschop. ‘Inmiddels tellen we elf medewerkers en werken we samen met verschillende gespecialiseerde zzp’ers’, vertelt Arjan. ‘We groeien heel organisch, het is geen doel op zich. We focussen ons op onze dienstverlening, we willen echt graag ondernemers helpen. Dat is ons fundament.’

Mooi vak

De twee kunnen uren praten over hun vak. ‘Ja, we zijn echt nerds’, zegt Ronald met een knipoog. Hij was een jaar of tien toen hij voor het eerst een computer uit elkaar haalde om uit te vinden of het apparaat ook andere dingen kon doen dan waarvoor het bedoeld is. ‘Ik heb altijd de drang gehad om te weten hoe dingen werken. Toen het tijd was om me te richten op studie en werk heb ik gekozen voor een vak waarin ik het plezier dat ik had in computers, kon omzetten in werk. Het werd een IT-opleiding.’

‘De uitdaging zit in het in kaart brengen van de (digitale) risico’s van bedrijven, om daar vervolgens passende oplossingen en maatregelen bij te bedenken, gaat Arjan verder. ‘Enerzijds bekijken we wat de actuele status is – we monitoren alle systemen, datastromen en processen – en vertalen dit naar een helder verhaal inclusief stappenplan voor de klant. Het is geen eenvoudige materie, maar het is ons doel om dit wel eenvoudig te presenteren aan de klant. Tien jaar geleden deden we dit bij grote klanten als NS en UWV, nu doen we dit bij het midden- en grootbedrijf. Iedere klant krijgt zijn eigen unieke oplossing. Daarvoor hebben we onze eigen ontwikkelaars in dienst. We gebruiken bestaande producten van grote IT-partijen als Microsoft en Cisco, en de ontwikkelaars bekijken hoe deze volledig afgestemd worden op de wensen en eisen van  de klant, daar waar nodig. Zo zorgen we voor de beste security services om onze klanten te beschermen.’

Naast “nerds” zijn Arjan en Ronald nu ook ondernemer. Hoe vinden ze dat? Ronald: ‘Mega interessant! Het ondernemerschap heeft altijd wel in me gezeten. Toen ik jonger was had ik ook een eigen bedrijf waarmee ik mensen thuis hielp met hun computer. Maar hier komt natuurlijk meer bij kijken: personeel, leveranciers, accountants. Ik vind het vooral leuk dat het echt van onszelf is, we doen ons eigen ding en kunnen onze eigen ideeën ontplooien.’ Volgens Arjan is onderdeel van het succes van het ondernemerschap van de twee dat ze allebei geloven in wat ze doen. ‘Ik denk nooit: “als het deze maand maar goed komt”. We gaan ervoor en geloven erin. We willen dé cybersecurityexpert zijn voor het midden- en grootbedrijf in Nederland; dat ondernemers weten dat ze bij ons moeten zijn om hun bedrijf te beschermen.’

www.hob-it.nl