Een volledige afsluiting van internet is zeer onwaarschijnlijk. Gedeeltelijke uitval komt vaker voor dan je denkt. Een provider heeft een storing. Een cloudplatform ligt uren plat. Een leverancier wordt getroffen door ransomware en sluit zijn koppelingen af.
Ook AI maakt aanvallen sneller en overtuigender. Phishing wordt lastiger te herkennen. Kwetsbaarheden worden sneller gevonden en misbruikt. Soms koppelt een organisatie zelf het netwerk los om erger te voorkomen.
Voor jouw bedrijf maakt de oorzaak weinig uit. Het gevolg is hetzelfde: je kunt niet meer werken zoals je gewend bent.
Iedereen denkt direct aan e-mail en website. De echte verrassingen zitten dieper. Inloggen kan afhangen van een cloudidentiteit, zoals Microsoft Entra ID. Is die niet bereikbaar, dan kom je soms niet eens binnen. Multifactor authenticatie werkt vaak via een app die internet nodig heeft.
Je telefonie loopt misschien via Teams. Je kassa, planning of boekhouding draait in een webapplicatie. Zelfs toegangspoortjes, camera’s en alarmen zijn vaak aan het internet gekoppeld.
Wij maken die afhankelijkheden zichtbaar met een inventarisatie van je processen en systemen. Dat is het startpunt van elk goed plan.
Je kunt niet alles even sterk beschermen. Daarom kiezen we prioriteiten. Welke processen houden je bedrijf overeind? En hoe lang kun je zonder?
Dat laatste heet de RTO: de maximale uitvaltijd die je kunt accepteren. Daarnaast bepalen we de RPO. Dat is de hoeveelheid data die je maximaal mag kwijtraken. Voor een kassa is dat misschien een uur. Voor een archief een dag.
Dit zijn bedrijfskeuzes, geen technische keuzes. Wij helpen je ze te maken in gewone taal. De techniek volgt daarna vanzelf.
Goede voorbereiding is vaak verrassend praktisch. Een tweede verbinding via een andere provider of het mobiele netwerk houdt je kernprocessen bereikbaar. Een back-up die los staat van je netwerk en niet aangepast kan worden, beschermt tegen ransomware. Noodaccounts die zonder cloud werken, zorgen dat beheerders er altijd bij kunnen. Een lijst met noodcontacten, ook op papier, houdt de communicatie draaiende.
Wij adviseren, ontwerpen en implementeren deze maatregelen binnen je bestaande Microsoft omgeving. Zo past het bij hoe je al werkt.
Alles komt samen in een continuïteitsplan. Daarin staat wie beslissingen neemt en wie met klanten communiceert. Ook staat erin welke systemen als eerste terugkomen. En wat medewerkers in de tussentijd kunnen doen. Een plan dat alleen de IT-afdeling kent, werkt niet. Iedereen moet de eigen rol kennen.
Een plan dat nooit is getest, is een aanname. Daarom testen wij het continuïteitsplan jaarlijks samen met jou. Soms met een technische hersteltest. Soms met een tafeloefening waarin directie en teams een scenario doorlopen. Wat niet werkt, passen we direct aan.
Jouw organisatie, systemen en risico’s veranderen. Je plan verandert mee. Ook regelgeving speelt mee. NIS2 en ISO 27001 vragen om aantoonbare aandacht voor continuïteit, back-up en crisisbeheer. Een getest plan helpt je dat te bewijzen.
