Het Digital Trust Center (DTC) van het ministerie van Economische Zaken heeft een 'praatplaat' ontwikkeld waarmee mkb'ers digitale veiligheidsafspraken met hun it-leverancier kunnen maken, bijvoorbeeld over zaken als preventie, incidentrespons en herstel. Concreet gaat het dan om zaken als het omgaan met back-ups, tijdig installeren van updates, wachtwoordbeleid en beveiligingssoftware.

"Deze praatplaat helpt bij het maken van heldere afspraken over digitale veiligheid. Uit recent onderzoek over kwetsbaarhedeninformatie blijkt dat it-dienstverleners vaak vinden dat hun klanten zelf verantwoordelijk zijn voor het behandelen van cyberkwetsbaarheden", aldus het DTC. "Met een eenvoudig hulpmiddel als de interactieve praatplaat kun je scherpte aanbrengen in de verantwoordelijkheden en wederzijdse verwachtingen."

De praatplaat (pdf) beschrijft ook de vier fasen van incidentrespons bij een cyberincident. Het gaat dan om voorbereiding, herkennen en handelen, herstel en als laatste evaluatie en oefenen. Het DTC benadrukt dat het belangrijk is dat mkb'ers weten welke afspraken er zijn gemaakt. Zo moet in kaart worden gebracht waar de dienstverlening uit bestaat, welke verantwoordelijkheden bij de it-dienstverlener liggen en of de gemaakte afspraken voldoende zijn om het bedrijf digitaal te beschermen.

"Organisaties stemmen regelmatig af met hun it-dienstverleners, vooral nu cyberveiligheid steeds belangrijker wordt", laat het DTC weten. "De praatplaat faciliteert dat je samen de belangrijkste onderdelen van cyberveiligheid bespreekt en kunt afvinken waar al afstemming bereikt is. Wat nog aandacht nodig heeft, kan bij een volgend overleg aan de orde komen."