Drie redenen die wij steeds weer horen.

1. “Het kost geld.”

Klopt. Maar weeg dat af tegen het recente voorbeeld van Ahold. Het cyberincident kostte hen tientallen miljoenen per dag. Een pentest is daar een fractie van.

2. “Het overkomt ons niet.”

Alle incidenten in het nieuws overkomen anderen. Maar iedere dag zijn er tientallen organisaties die het nieuws niet halen. Wij kennen bedrijven die er failliet aan zijn gegaan.

Daar wil jij als bestuurder niet verantwoordelijk voor zijn. Dus doe alles wat in je macht ligt om het te voorkomen.

3. “Er gaat nu iets anders voor.”

Het budget is er en iedereen vindt het belangrijk. Maar er lopen andere projecten. En misschien wil je ook het risico niet lopen dat er iets stukgaat in je dagelijkse processen.

Dat snappen wij. Daarom werken wij gecontroleerd, zodat we geen productiesysteem platbrengen en niemand midden in de nacht wordt gebeld. En we gaan niks stelen, kapotmaken of gijzelen.

Een pentest doet precies wat een crimineel zou doen. Alleen krijg jij daarna een rapport in plaats van een losgeldbrief.

Het is een kwestie van tijd voordat ze ook bij jullie aankloppen. Wie dan niet weet hoe hij ervoor staat, is gewoon het haasje.

Zet de pentest deze maand op de agenda.