Wat gebeurt er bij detectie zonder opvolging?

Wat gebeurt er als er wel een detectie is, maar geen opvolging? Ja, eigenlijk vrij weinig in de praktijk dan. Maar ik denk dat daar de security-risico's wel ontstaan. Maar dat zie ik ook, in het verleden heb ik dat bij een aantal MSPs ook meegemaakt en er hele goede gesprekken over gehad. Waarbij dat je een werkplek dienstverlening misschien neerzet, je heel goed werkplektraject hebt gedaan, je scoort een tien bij je eindklant hoe je het hebt gedaan, alle medewerkers zijn voorzien van een nieuwe werkplek, en dan komen de detecties uit. Die detecties kunnen uiteindelijk impact hebben over jouw klantdata bijvoorbeeld, over jouw identiteit van die klant. Er kan data naar de verkeerde kant gestuurd worden, jouw identiteiten kunnen gestolen worden. Dat zijn allemaal dingen die er gebeuren op het moment dat jij een goede werkplek dienstverlening neerzet, maar je geen adequate en tijdige opvolging geeft aan de detecties die zijn geweest. Daarnaast denk ik ook dat je een grote mogelijkheid hebt om vanuit die detecties ook te leren. De leercurve om uiteindelijk weer je basisconfiguratie, via Baseline Management bijvoorbeeld, te kunnen gaan verbeteren. Die Baseline Management verbetering kan je met je lerings meenemen om bepaalde securityconfiguratie misschien net even wat strakker te zetten, misschien net even de ene configuratie wel aan te zetten, of waar je misschien eerder nog nooit hebt over nagedacht om dat op te nemen in jouw eigen dienstverlening. Ik zie dat ook dat je dat vanuit de commerciële kant heel erg goed kan gaan gebruiken… om die configuratie van die werkplek constant te gaan challengen… om de detecties die zijn uitgekomen… om daar uiteindelijk weer die lerings uit te kunnen gaan trekken… en relevant te kunnen gaan blijven bij die klant. Hoe relevanter jij blijft bij die eindklant… Hoe groter de kans is dat die eindklant bij jou blijft, want anders gaat hij naar iemand anders die misschien een goedkopere dienst kan leveren, alleen die heeft nooit de kennis die jij met hun hebt opgenomen om al die detect- en responsecapabilities op te nemen om het platform te gaan verbeteren. En dan krijg je weer die feedback loopcircle terug. Identify, protect, detect, respond en recover. Samen met de klant meenemen om relevant te kunnen blijven.