Als het misgaat, heb je mensen nodig. Niet alleen beveiliging

Er is de afgelopen weken veel gezegd over de IT-storingen en beveiligingsincidenten bij bekende organisaties. Bijna alle reacties gaan over hetzelfde: beveiliging. Betere firewalls, striktere toegangscontrole, snellere patches.

Die reactie is begrijpelijk. Maar hij mist iets.

Want wat we zien in de praktijk is niet dat organisaties onvoldoende beveiligd zijn. Wat we zien is dat ze onvoldoende bezet zijn op het moment dat het erop aankomt. En dat is een ander probleem, met een andere oplossing.

De discussie gaat altijd over de verkeerde vraag

Na elk groot incident volgt hetzelfde patroon. Experts analyseren hoe de aanval is binnengekomen. Leveranciers bieden oplossingen aan. Beleid wordt aangescherpt. En dan gaat iedereen weer over tot de orde van de dag.

Wat zelden wordt gesteld: hadden we genoeg mensen om adequaat te reageren?

Want dat is de vraag die er in de praktijk het meest toe doet. Een systeem dat uitvalt vraagt om mensen die tegelijkertijd reageren, communiceren, herstellen en rapporteren. Dat zijn vier taken, op hetzelfde moment, onder druk. Wie dat wil opvangen met een klein team, loopt vroeg of laat tegen de grenzen aan.

Niet omdat het team niet goed genoeg is. Maar omdat er simpelweg te weinig mensen zijn.

Wat er in de praktijk misgaat

Het patroon bij IT-incidenten is consistent. Zodra systemen uitvallen of onder druk staan, loopt de ticketwachtrij op. Support raakt overbelast. Communicatie naar het management vertraagt. En herstel duurt langer dan nodig, niet omdat de kennis ontbreekt, maar omdat dezelfde mensen die het probleem moeten oplossen ook alle andere vragen moeten afhandelen.

Een goed beveiligd systeem helpt incidenten voorkomen. Maar het bepaalt niet hoe snel je herstelt als het toch misgaat. Dat wordt bepaald door capaciteit. Door hoeveel mensen er op dat moment beschikbaar zijn om gecoordineerd te handelen.

De responstijd bepaalt de schade. Niet de beveiligingsarchitectuur.

Richting de zomer wordt dit risico groter, niet kleiner

Incidenten kennen geen seizoen. IT-teams wel.

In de zomermaanden neemt de bezetting af. Vakantieroosters zijn gevuld, escalatielijnen zijn korter en de mensen die normaal de tweede lijn vormen, zijn er niet altijd. Juist dan, als de organisatie dunner bezet is, is de kans op vertraging bij een incident het grootst.

Dat betekent niet dat elke organisatie het zomers gevaar loopt. Maar het betekent wel dat wie nu niet nadenkt over capaciteit, dat straks in een minder comfortabele situatie doet.

Dit is geen pleidooi voor meer mensen in vaste dienst

De reflex bij dit soort analyses is altijd: dan moeten we uitbreiden. Meer mensen aannemen. Grotere teams opbouwen.

Maar dat lost het probleem niet op. Het verplaatst het. Want ook grotere vaste teams hebben vakantie, lopen vast bij onverwachte pieken en hebben niet altijd de specifieke expertise die bij een incident nodig is.

Waar het om gaat is flexibiliteit op het juiste moment. De zekerheid dat er mensen beschikbaar zijn als het erop aankomt, zonder dat je permanent overcapaciteit in huis hoeft te hebben.

Dat is precies wat Flex-IT Support, detachering en co-sourcing mogelijk maken. Geen permanente uitbreiding, maar gegarandeerde beschikbaarheid op het moment dat het telt. Bij Flex-IT Support is inzet vaak binnen 48 uur mogelijk.

De vraag is niet of je beveiligd bent. De vraag is of je klaar bent.

Beveiliging en capaciteit zijn geen concurrerende prioriteiten. Ze zijn allebei noodzakelijk. Maar in de discussie na incidenten krijgt capaciteit structureel minder aandacht dan ze verdient.

Organisaties die dat begrijpen, bouwen niet alleen aan betere beveiliging. Ze bouwen ook aan de capaciteit om te reageren als beveiliging onvoldoende blijkt. En dat is, in een wereld waar incidenten niet uitblijven, uiteindelijk het verschil.

Wil je weten hoe jouw organisatie er voor staat? We hebben een praktische checklist gemaakt: twaalf vragen over bezetting, escalatiepaden en externe back-up.

Download de checklist