Hoeveel moet een klein bedrijf aan cybersecurity uitgeven?

Er is geen betrouwbaar universeel percentage: gepubliceerde vuistregels lopen sterk uiteen, dus begin bij uw risico's en verplichtingen in plaats van bij een benchmark. Begin met wat een incident u zou kosten: dagen zonder systemen, verloren orders, herstelwerk, meldplichten en contractuele boetes. Dek daarna de basis af die beschermt tegen de meest voorkomende aanvallen, waarvan veel weinig kost: meervoudige authenticatie, snelle updates, endpointbeveiliging, offline of onveranderbare back-ups die u test, en een geschreven plan wie u belt. Voeg toe wat klanten, verzekeraars of NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. u laten aantonen, zoals detectie, incidentregistratie en melding. Pas dan vergelijkt u tools, bij voorkeur tools die hun prijzen publiceren, zodat u eerlijk kunt begroten. Houd een deel van het budget vrij voor mensen: de tijd van iemand die meldingen leest, en een incidentresponsbureau dat u kunt bellen. NetSenX publiceert zijn abonnementen en heeft een Free-abonnement, zodat de kosten van netwerkdetectie bekend zijn voordat u plant.

← Alle 25 vragen over Budget, personeel en meldingsruisAlle onderwerpen