3 redenen waarom (Spend Cloud) cybersecurity belangrijk is; ook voor jou
Iedereen maakt tegenwoordig dagelijks gebruik van het internet en deelt daarmee bewust of onbewust persoonlijke gegevens. Die data moet veilig zijn en niet zomaar beschikbaar worden gemaakt.
Dat is waarom cybersecurity zo belangrijk is en waarom we er in de Spend Cloud zo’n groot punt van maken. Veiligheid is een van onze prioriteiten en in deze blog leggen we uit waarom het er voor jou ook een zou moeten zijn.
Een absurd scenario in de zorg
Stel dat je als zorgorganisatie kostbare verpleegartikelen, hulpmiddelen of revalidatiepakketten bestelt via de Spend Cloud. Je geeft informatie over de aankoop, het moment van bezorgen en de locatie waar het afgeleverd moet worden. Met deze gegevens zou iemand de levering kunnen onderscheppen. Dat is een gevaarlijke situatie én er is daarna voor een zorgorganisatie een tekort aan middelen.
Maar: iedereen kan doelwit van een hack worden
Een betaling doordrukken
Ook als je geen CEO bent, ben je een interessant doelwit. Als jij bijvoorbeeld de rechten hebt om facturen goed te keuren, biedt dat de mogelijkheid om een betaling door te drukken. Wat als iemand een nepfactuur de Spend Cloud in stuurt, jouw account hackt en de factuur onder jouw naam goedkeurt? Dan kan jouw organisatie zomaar duizenden euro’s kwijt zijn en houden ze jou daar verantwoordelijk voor.
Cybersecurity is belangrijk, omdat...
- Je hiermee de kans kunt verminderen op datalekken die rampzalige gevolgen kunnen hebben.
- Je hiermee de kans kunt verminderen op buitengesloten worden van software en de kans kunt vergroten op de controle behouden over je systemen.
- Je hiermee de kans kunt verminderen dat er misbruik wordt gemaakt van machtigingen, bijvoorbeeld om een betaling goed te keuren.
Hoe beschermt de Spend Cloud jouw data?
Cybersecurity ondersteuning van Visma
Compleet onhackbare software is een onbereikbaar ideaal, maar met behulp van de Visma veiligheidsstandaarden en kennis van experts, kan de Spend Cloud aardig in de buurt komen. Veiligheid heeft zo’n hoge prioriteit bij Visma, dat we een eigen cyber threat intelligence service hebben. We weten precies wie ons wanneer probeert te hacken en ontvangen daarnaast ook recente informatie van inlichtingendiensten. Met vroegtijdige signalen weten we wie ons wil hacken, voordat ze daadwerkelijk een poging doen. Daarmee kunnen we tijdig ingrijpen.
De Spend Cloud heeft een gouden standaard
In bovengenoemd Visma Application Security Programma wordt ook gewerkt met een beoordelingssysteem. Deze index bestaat uit vijf categorieën gebaseerd op best practices en het gebruik van Visma veiligheidsservices. Het VASP maakt hierbij een risico inventarisatie om te bepalen in welke categorie een product minimaal in hoort te zitten. Op basis van de gegevens die worden verwerkt in de Spend Cloud, is een gouden standaard vereist. Wij kunnen met trots vermelden dat de Spend Cloud deze gouden Visma standaard heeft behaald! Ook werken we dankzij het Visma Cloud Delivery Model via de ISO27001 standaard. Deze veelgebruikte standaard geeft aan dat de Spend Cloud aan de eisen voldoet om gevoelige data veilig te kunnen verwerken.
Daarnaast is het interessant om te benoemen dat de Spend Cloud een ISAE 3402 type 2 certificering heeft. Dat betekent dat we in diverse periodes moeten bewijzen dat de software veilig is. Een auditor is verplicht bevindingen op te nemen in een rapportage en levert een uitgebreid rapport op nadat deze diverse tests heeft gedaan. Zekerheid gegarandeerd. Voor meer informatie over hoe we de Spend Cloud veilig houden, verwijzen we je graag door naar de beveiligingsfactsheet.
Wat betekent Spend Cloud cybersecurity in de praktijk?
De diverse maatregelen die we nemen om de Spend Cloud veilig te houden, zorgen ervoor dat je minder risico loopt op een hack via onze oplossing. Deze informatie en meer kun je ook terugvinden op deze Engelse pagina over de Visma trustcentre. Hier gaan we graag met je over in gesprek. We demonstreren de Visma gouden standaard en onze andere maatregelen graag tijdens een live demonstratie. Deze kun je direct aanvragen via de demo aanvraag pagina. Neem ook vooral contact op als je interesse hebt in andere informatie over de Spend Cloud!
Benieuwd wat voor veiligheidsmaatregelen we voor de Spend Cloud nemen?
Download de beveiligingsfactsheet om meer te weten te komen over onze testen, certificeringen, verklaringen en andere maatregelen
6 reacties