Digitale transformatie en cyber crisis

1. Aon’s Cyber Solutions
Masterclass RvC
Marco Zannoni – Director COT / AGRC
Ralf Willems – Cyber Practice Lead Aon Cyber Solutions
April 2021

2. Aon’s Cyber Solutions
Organizations across all industries continue to invest in deploying digital
technologies to stay competitive and drive quality and efficiency objectives
The Evolving Cyber Threat

3. Aon’s Cyber Solutions

4. Aon’s Cyber Solutions

5. Aon’s Cyber Solutions
Wat als?
Situatie
✓ Na enkele korte storingen ondervinden
medewerkers problemen met applicaties.
✓ Meerdere servers blijken te zijn versleuteld door
ransomware. Deze servers betreffen vooral de
kantooromgeving maar ook enkele applicaties
voor het verwerken en verstrekken van
klantinformatie
✓ Uit een eerste analyse blijkt dat de aanvaller
‘serieus’ is. Het gaat waarschijnlijk om een
bekende criminele groep die de tijd neemt om
een aanval voor te bereiden. Waarschijnlijk is de
groep al enkele weken binnen.
✓ Het is waarschijnlijk dat data ook is ontrokken
aan de systemen en in handen is van de
aanvallers
Besluiten (‘ja’ of ‘nee’ in chat)
1. De gijzelnemers vragen 8 bitcoin. Inschatting: zij zijn
‘betrouwbaar’ qua daadwerkelijk ‘ontsleutelen.’ Niet
betalen betekent alternatieve maatregelen die 3
weken kosten en ten minste 1,4 miljoen euro vergen.
Betaalt u?
2. Klanten en leveranciers merken – nog – niets. Dit kan
snel veranderen. Gaat u hen informeren dat u wordt
aangevallen?
3. De bron van het ‘lek’ is een belangrijke dienstverlener
die verantwoordelijk is voor het platform waarop
klanten actief zijn. Dit bedrijf wil geen nadere
informatie geven lopend het eigen onderzoek. Gaat u
wel of niet direct aansprakelijk stellen?
4. De aanval is ‘onder controle’. Systemen zijn nog niet
helemaal stabiel. Verdere acties kosten nog 6 dagen.
Risico van eerder opstarten is dat het alsnog uitvalt.
Dit is merkbaar voor klanten. Gaat u opstarten?

6. Aon’s Cyber Solutions
Interne & externe communicatie
Juridisch, verzekeringen &
compliance
(Keten)continuïteit Integriteit, veiligheid & beveiliging
Techniek/ IT &
forensisch onderzoek
Crisis Respons

7. GOVERNANCE
Rol RvC/RvT – Bewaken van strategische doelen, de lange termijn continuïteit, de license to operate, de reputatie en
de waarden van de onderneming.
| www.cot.nl
CRISISMANAGEMENT An Aon Company
ADVISEUR & KLANKBORD
✓ Vooraf: Aansluiten bij een crisisoefening
✓ Tijdens: Op verzoek meedenken met de bestuurder tijdens
de crisis
✓ Tijdens: Inbrengen specifieke expertise & ervaring
✓ Tijdens: Benutten van het eigen netwerk waar nodig
✓ Tijdens: Het op verzoek contact hebben met stakeholders
om aanpak te bevorderen
× ….
TOETSER
✓ Tijdens: meekijken met kritieke besluiten (als de tijd het
toelaat)
✓ Tijdens: meekijken met Plan van Aanpak voor herstel
✓ Achteraf: onderzoek (laten) doen en/of kennis nemen
van onderzoek toezicht-houder
WERKGEVER
✓ Vooraf: bij werving oog hebben voor crisis-competenties
✓ Tijdens: oog voor welzijn bestuur
✓ Tijdens: steun bieden aan betrokken personeel
✓ Tijdens: in uitzonderlijke gevallen: interveniëren in het
bestuur tijdens de crisis
TOEZICHTHOUDER
✓ Vooraf: oog hebben voor de kwaliteit van de
voorbereiding op mogelijke crises en zicht op risico’s
✓ Tijdens: oog houden voor impact crisis op de realisatie
van de strategische doelen
✓ Tijdens: goedkeuren van besluiten tijdens de crisis
(binnen de verantwoordelijkheid van de RvC)

8. Aon's 2021 Cyber Security Risk Report

9. Aon’s Cyber Solutions
Marco Zannoni
Director
COT / AGRC
+31 (0) 653576637
marco.zannoni@aon.nl
Ralf Willems
Cyber Practice Lead
Aon’s Cyber Solutions
+31 (0) 651992925
ralf.willems@aon.nl
Contactgegevens
Aon's C-Suite-Series-Cyber_ Prepare for the expected

10. Prepared by Aon’s Cyber Solutions
Proprietary & Confidential 10
About Aon
Aon plc (NYSE:AON) is a leading global professional services firm providing a
broad range of risk, retirement and health solutions. Our 50,000 colleagues in
120 countries empower results for clients by using proprietary data and
analytics to deliver insights that reduce volatility and improve performance. For
further information on our capabilities and to learn how we empower results for
clients, please visit : http: //aon.mediaroon.com
© Aon plc 2021. All rights reserved.
The information contained herein and the statements expressed are of a
general nature and are not intended to address the circumstances of any
particular individual or entity. Although we endeavor to provide accurate and
timely information and use sources we consider reliable, there can be no
guarantee that such information is accurate as of the date it is received or that
it will continue to be accurate in the future. No one should act on such
information without appropriate professional advice after a thorough
examination of the particular situation.
The information contained in this document should not be considered or
construed as legal or tax advice and is for general guidance only. Accordingly,
the information contained herein is provided with the understanding that Aon, its
employees and related entities are not engaged in rendering legal or tax advice.
As such, this should not be used as a substitute for consultation with legal and
tax counsel.
All descriptions, summaries or highlights of coverage are for general
informational purposes only and do not amend, alter or modify the actual terms
or conditions of any insurance policy. Coverage is governed only by the terms
and conditions of the relevant policy.
www.aon.com