18 Jan Davanti: Betere beveiliging van digitale omgeving zorgt voor meer tevreden klanten
Case
Davanti
Betere beveiliging van digitale omgeving zorgt voor meer tevreden klanten
“Security moet top of mind zijn en het is belangrijk om pro-actief te handelen.”
Algemene Verordening Gegevensbescherming
Een onderdeel van security is de bescherming van persoonsgegevens. Sinds 25 mei 2018 geldt de privacywet ‘Algemene Verordening Gegevensbescherming (AVG)’ voor alle bedrijven. In de aanloop naar die datum heeft Davanti als specialist in magazijnlogistiek stappen gezet om de persoonsgegevens van medewerkers en klanten nog beter te beveiligen. “Net als bij veel andere bedrijven, hebben wij veel persoonlijke gegevens en bedrijfsinformatie opgeslagen. We willen er zeker van zijn dat deze data goed beveiligd is. We willen er alles aan doen om alle cyberaanvallen van hackers, die soms geld vragen voor gestolen data, en allerlei virussen die vertrouwelijke informatie op straat gooien, tegen te houden”, aldus Cor.
Algemene Verordening Gegevensbescherming
Een onderdeel van security is de bescherming van persoonsgegevens. Sinds 25 mei 2018 geldt de privacywet ‘Algemene Verordening Gegevensbescherming (AVG)’ voor alle bedrijven. In de aanloop naar die datum heeft Davanti als specialist in magazijnlogistiek stappen gezet om de persoonsgegevens van medewerkers en klanten nog beter te beveiligen. “Net als bij veel andere bedrijven, hebben wij veel persoonlijke gegevens en bedrijfsinformatie opgeslagen. We willen er zeker van zijn dat deze data goed beveiligd is. We willen er alles aan doen om alle cyberaanvallen van hackers, die soms geld vragen voor gestolen data, en allerlei virussen die vertrouwelijke informatie op straat gooien, tegen te houden”, aldus Cor.
Over Davanti
Davanti Warehousing is een warehousespecialist met locaties in Nederland, Polen, Australië en Amerika. Met de jarenlange expertise en kennis van de automatisering van de volledige supply chain heeft de warehousegigant haar eigen state-of-the-art warehouse management systemen (wms) ontwikkeld. De specialisten kunnen een gedegen advies geven over het optimaliseren van logistieke processen van opgeslagen goederen als levensmiddelen, electronica en gevaarlijke stoffen. Bekijk hier de website van Davanti.
Cyberaanval kan een kettingbotsing veroorzaken
Cyber security staat erg hoog op de agenda bij Davanti. Cor: “Onze Amerikaanse aandeelhouder en het Nederlandse moederbedrijf zijn erg ‘focussed on’ beveiliging van onze digitale omgeving. Onzorgvuldige bescherming kan – naast lekken van vertrouwelijke persoonsgegevens – ook een negatief effect hebben op onze ‘supply chain’. Neem als voorbeeld ransomware Petya en Wannacry die vorig jaar wereldwijd bedrijven aanvielen. De bekende containerverscheper Maersk werd de dupe van zo’n aanval en hun systemen werden grotendeels gesaboteerd. Dit had uiteindelijk ook gevolgen voor hun internationale distributeurs en zelfs onze haven. Zo’n ‘logistieke kettingbotsing’ willen wij dus voorkomen.”
Cor licht toe: “Ons moederbedrijf bouwt gigantische magazijnen en opslagruimtes waarin multinationals en lokale bedrijven massaal hun goederen opslaan. Zo’n aanval of storing in onze systemen kan ervoor zorgen dat er pallets kwijtraken, verkeerde pallets worden uitgeleverd of zelfs niet wordt geleverd. Dat heeft dan gevolgen voor iedereen, dus ook de eindgebruiker die bijvoorbeeld lege schappen in de winkel of supermarkt kan aantreffen. Wij kunnen ons werk niet goed doen en we voelen ons verantwoordelijk. Dus ons doel is om altijd tevreden klanten te hebben, zodat zij op hun beurt weer tevreden eindgebruikers hebben. Maar daarvoor moeten we onze processen van A tot Z borgen. En daar zijn passende beveiligingsacties voor nodig.”
Monitoring van het netwerk biedt extra zekerheid
Vanuit de Davanti-top is een ‘cyber security insurance’ afgesloten die een aantal voorwaarden stelt. Cor en zijn collega IT-specialist Arjan Dogterom schakelden onze beveiligingsexperts in om een security check uit te voeren en een volledig beschermde IT-omgeving te creëren. Eén van die voorwaarden was dat het netwerk in orde moet zijn. Inmiddels hebben de IT-specialisten van Davanti met onze beveiligingsexperts het netwerk gesegmenteerd en er geavanceerde firewalls tussen geplaatst, zodat in geval van een virus andere computers niet binnen een mum van tijd besmet raken.
Arjan: “Ook is ons netwerk aan het monitoringsysteem van DataByte gekoppeld. Het is prettig dat een externe ICT-partner extra controle uitvoert, zodat we er zeker van kunnen zijn dat er afwijkingen en trends geconstateerd worden. Het geeft een veilig gevoel en het helpt ons als IT’ers de focus en energie bij andere ICT-zaken te leggen.”
Security Awareness Training maakt bewust
Een ‘Security Awareness Training’ voor alle Davanti-medewerkers wordt de volgende stap. “Wij vinden het belangrijk dat alle medewerkers weten hoe processen werken en welke gevaren op de loer kunnen liggen. Cybercriminelen worden steeds gewiekster”, vindt Cor. Voor de ‘in company-training’ van start gaat, gaven onze beveiligingsexperts een inspiratiesessie aan de directie en het management van Davanti. Cor: “Onze directie was aanvankelijk een beetje sceptisch. Wordt er vanwege de AVG een slaatje uit het hele security-gebeuren geslagen? En het mobiliseren van alle – ruim 400 – medewerkers voor een training op één plek wordt voor ons een grote uitdaging.” Toch bleken de directie en het management onder de indruk van de presentatie over de beveiligingstraining. Zij hebben als standpunt geen enkel beveiligingsrisico te willen lopen. Arjan: “Nalatigheid willen we niet. Dus bewustwording voor elke medewerker móet. Denk bijvoorbeeld aan een medewerker die nietsvermoedend op een verkeerde link of download klikt en een virus binnenhaalt. Of een medewerker die besluit thuis te werken en zijn documenten met bepaalde vertrouwelijke bedrijfsinfo op een usb-stickje zet. Als mensen de risico’s niet beseffen, dan weten ze niet waarom ze op een bepaalde manier moeten werken en waar ze op moeten letten.” Cor vult aan: “Dus alle medewerkers gaan de effectieve e-training volgen. Een ideale oplossing want medewerkers kunnen de Security Awareness Training achter hun pc volgen. Hoe dan ook, we zijn hard op weg naar een volledig beschermde IT-omgeving; het is een proces waar we continu en kritisch naar moeten kijken.”