Detectie en preventie: dat is voor ons dagelijkse kost. Geen routineklus, maar doelmatige bescherming tegen cybercriminaliteit.
We moeten er niet aan denken, maar toch overkomt het jaarlijks tot wel 6000 Nederlandse ondernemers: diefstal van persoonsgegevens met bedrijfsstilstand tot gevolg. Daarom zit excellente cybersecurity diep verankerd in onze organisatie. En als het ook maar even kan leggen we onszelf nóg strengere normen op. Hoe we dat doen? Dat leest u hieronder.
We zijn trots op onze certificeringen op het gebied van informatiebeveiliging: ISO 27001, ETSI en SOC2. We zien deze certificeringen en bijbehorende audits dan ook zeker niet als ‘corvee’. Ze houden ons juist scherp en zetten ons elke keer weer aan het denken hoe het toch nóg beter kan.
Met onze certificeringen voldoen we ook aan de nieuwe NIS2-richtlijn voor cybersecurity binnen de EU. Het is namelijk niet de vraag of, maar wanneer je gehackt wordt als je niet de juiste maatregelen neemt. Als ‘post en koeriersbedrijf’ valt AMP Groep in de categorie belangrijk. Maar dit wisten wij natuurlijk al lang. Als het even kan, leggen we onszelf daarom nóg strengere eisen op.
Alle basismaatregelen van het Nationaal Cyber Security Centrum (NCSC) zijn al jarenlang onderdeel van onze cybersecurity maatregelen. Denk hierbij o.a. aan multifactor authenticatie (2FA), hardening/segmentering, versleuteling, intensief patchmanagement en het analyseren van loginformatie.
Als je wilt kijken of je huis veilig is, moet je een dief proberen in te laten breken. Daarom laten wij regelmatig een ethische hacker van een gespecialiseerd beveiligingsbedrijf testen of zij toegang kunnen krijgen tot onze systemen. Zo kunnen wij de beveiliging nog verder verbeteren.
We zijn voorbereid op het onverwachte. Mocht er ondanks alle detectie- en preventiemaatregelen toch iets gebeuren? Dan staat er een cyber security bedrijf dag en nacht paraat om acute hulp te verlenen en schade te beperken. Zodat alle partijen weer zo snel mogelijk operationeel te zijn.
Bij AMP Groep zijn we dagelijks bezig met het verwerken van persoonsgegevens en gevoelige informatie om onze logistieke- en identificatiediensten zo soepel mogelijk te laten verlopen. Ons IT-team levert hier een grote bijdrage aan: op het gebied van ontwikkeling én veiligheid.
