In de val getrapt

“Op een drukke dag heb ik te snel geklikt op een link in een mailbericht en zijn in mijn naam vijfhonderd mails verstuurd naar mensen uit mijn adresboek. Dat was vervelend, maar gelukkig niet schadelijk”, zegt Gust Dierckx, bestuurder DNCS.

Toch heeft hij beslist om dan snel te communiceren. Niet alleen rechtstreeks naar de betrokkenen, maar ook in het openbaar met onder andere een bericht op Linked­In. Daarin excuseerde hij zich voor de overlast en nam de verantwoordelijkheid op zich. Door te melden dat hij als CEO van een securitybedrijf zelf slachtoffer werd, maakte hij duidelijk dat het iedereen kan overkomen.

Hij wees ook op het feit dat phishingberichten steeds professioneler worden en haast niet meer te onderscheiden zijn van echte mails. Hij gaf nog wat goede raad mee. “Als een bericht ook maar een klein beetje vreemd aanvoelt; check even dubbel. Dat telefoontje van dertig seconden voorkomt vaak een probleem dat soms weken kost om recht te zetten.”

Afwijken van het draaiboek

Gust Dierckx was als topman van een securitybedrijf goed voorbereid. DNCS wist hoe het zou reageren bij een incident. De rollen in zijn organisatie waren duidelijk. Er lag ook een tekst klaar die als basis kon dienen voor publicatie.

Ik heb mijn kwetsbaarheid getoond zodat anderen daaruit kunnen leren.

Toch week hij nog af van de voorziene scenario’s. “Een onschuldig incident waarbij niemand echte schade heeft ondervonden, waarbij geen data is gestolen of systemen zijn geblokkeerd… daarover moet je niet openbaar communiceren. Zo staat het ook in onze eigen risicoanalyse. Ik heb snel beslist om het toch te doen, vanwege mijn functie en de expertise in ons bedrijf. Als ik het niet had gedaan, zou het incident me blijven achtervolgen. Nu heb ik mijn kwetsbaarheid getoond zodat anderen daar ook lessen uit kunnen trekken.”

Lees het volledige artikel in het septembernummer van Ondernemen.