FSMA schrijft "basisprincipes voor beheer cyberrisico's"

"Cyberbedreigingen vormen een groot operationeel risico voor de bedrijven die actief zijn in de financiële sector.  Het is een thema dat onverdeelde aandacht verdient aangezien de meest waardevolle assets van deze bedrijven hun klanten, de gegevens over hun klanten en hun reputatie zijn"

Het zou een commerciële flash van/voor CyberContract kunnen zijn...maar bovenstaande tekst is de openingszin van het werkstuk dat toezichthouder FSMA (Financial Services and Markets Authority) afleverde en dat mag worden beschouwd als een set richtlijnen/basisprincipes voor het beheer van cyberrisico's. 

Al wie onder FSMA-toezicht valt wordt geacht deze richtlijnen te kennen en te vertalen naar concrete beleidsacties.  Het niet naleven van deze regels kan immers leiden tot administratieve onderzoeken of sancties.  

Wij lazen deze waardevolle tekst en delen onze conclusies en bedenkingen in deze blogpost.

Handelaar veroordeeld tot 10.000 euro boete

In een eerdere blogpost informeerden we jullie over de ambities van de kersverse topman van onze 'Gegevensbeschermingsautoriteit GBA'  (voorheen de 'privacycommissie') .

"De tijd van sit back & relax is definitief voorbij", zo citeerden we. En kijk : de eerste handelaar die een boete krijgt is een feit. 

De handelaar in kwestie las de electronische identiteitskaart in voor de toekenning van kortingen enz (zoals bij een klantenkaart).

Boeiende getuigenissen

Het gebeurt niet vaak dat over het thema cyberrisico's een artikel wordt geschreven dat het sloganeske overstijgt.

Maar kijk : dit artikel  in De Morgen moet u absoluut gelezen hebben.

Waarom?  

• Omdat cyberincidenten erin worden getoond zoals ze zijn : keihard en met zware gevolgen voor de getroffen bedrijven.  Financieel & operationeel
• Omdat de getroffen ondernemers zeer openhartig getuigen over de zware impact van het incident.  Tijdelijke werkloosheid, onzekerheid, véél geld kwijt aan bitcoins en nog meer aan IT-forensics. 
• Omdat ook kenners aan het woord komen met nuttige inzichten, verwachtingen en cijfers.  We kunnen ons niet inhouden en delen alvast deze : "volgens cijfers van het Wereld Economisch Forum zal tegen 2020 74 procent van de bedrijven worden getroffen door een vorm van cybercrime."  Het is dus logisch te veronderstellen dan ook uw onderneming en/of uw businesspartners niet gespaard blijven.