Maatschappelijk verantwoord ondernemen gaat meestal over duurzaamheid, diversiteit of eerlijke arbeidsomstandigheden. Over cybersecurity hoor je opvallend weinig. Eigenlijk is dat heel vreemd, want een bedrijf dat de gegevens van zijn werknemers en klanten niet goed beschermt, is per definitie niet verantwoord bezig.
Klanten die hun gegevens achterlaten bij een webshop gaan ervan uit dat die informatie veilig is. Hetzelfde geldt voor medewerkers die hun BSN invullen bij HR. Op het moment dat die verwachting niet wordt waargemaakt, is het vertrouwen in één klap weg. En dat vertrouwen, dat herstel je niet met een persbericht. Zodra vertrouwen geschaad wordt, raakt dat de reputatie van het hele bedrijf.
Data beschermen is een ethische keuze
Veel bedrijven investeren pas serieus in digitale veiligheid nadat het een keer misgaat. Begrijpelijk, want cybersecurity kost geld en het risico voelt vaak ver weg. Toch kan de impact groot zijn. Daarom wordt het voor bedrijven steeds belangrijker om digitale veiligheid structureel mee te nemen in hun bedrijfsvoering.
Cyberaanvallen worden steeds geavanceerder. Onlangs bleek dat AI-modellen uit zichzelf organisaties begonnen te hacken, en dit soort aanvallen zullen alleen maar vaker voorkomen. Hoe slimmer AI wordt, hoe vaker het (helaas) ook zal worden ingezet voor foute doeleinden.
Als een bedrijf dat zichzelf maatschappelijk verantwoord noemt daar niet op anticipeert, dan is het niet écht verantwoord bezig. De data van je klanten beschermen is net zo fundamenteel als eerlijke lonen betalen. Een bedrijf dat het ene wel doet en het andere laat liggen, heeft een blinde vlek in zijn MVO-beleid.
Thuiswerken vraagt om een bewust beleid
Sinds de pandemie werkt een steeds groter deel van Nederland regelmatig thuis. Dat heeft veel voordelen voor zowel werkgever als werknemers, maar het betekent ook dat bedrijfsgegevens over tientallen netwerken verspreid raken. Iemand die vanuit een café op de bedrijfsmail inlogt, doet dat via een netwerk dat niet door het bedrijf wordt beheerd.
Hetzelfde geldt voor het wifi-netwerk thuis, dat vaak nog op het standaardwachtwoord van de router draait. Dat zijn risico’s waar veel organisaties te makkelijk over denken, terwijl de oplossing relatief eenvoudig en betaalbaar is. Een verantwoord thuiswerkbeleid houdt simpelweg in dat je je medewerkers de juiste middelen geeft. Dat begint bij bewustwording door middel van training en eindigt met concrete tools.
Bedrijven die verantwoord omgaan met hun klant- en personeelsdata kijken daarom regelmatig of er VPN-deals beschikbaar zijn voor hun team. Dit is omdat een VPN de verbinding versleutelt én het bedrijfsverkeer afschermt van het netwerk waarop iemand zit. Het is éen van de eenvoudigste manieren om thuiswerken veiliger te maken. Medewerkers merken er in hun dagelijkse werk niets van, en het bedrijf weet dat de verbinding (en dus de data) beveiligd is ongeacht waar iemand werkt.
Vergeet je oudere werknemers niet
Sociaal verantwoord ondernemen betekent ook dat je oudere werknemers de kans geeft om mee te blijven doen. En daar is alle reden toe, want onderzoek laat zien dat oudere werknemers aanzienlijk minder fouten maken dan hun jongere collega’s. Ze werken nauwkeuriger, blijven rustiger onder druk en hebben een schat aan praktijkervaring die niet makkelijk te vervangen is.
Waar het wél kan schuren, is bij de digitale kant. Niet iedereen is even handig met tweestapsverificatie of het herkennen van een phishingmail, en dat is simpelweg iets waar je als werkgever rekening mee houdt. Zorg daarom dat de beveiligingstools die je inzet zo weinig mogelijk drempels opwerpen.
Een VPN die op de achtergrond draait en automatisch verbinding maakt zodra iemand inlogt, is precies het soort oplossing dat voor iedereen werkt, ongeacht hoe digitaal vaardig iemand is. Je zet een VPN namelijk met één klik op de knop aan en je bent direct beveiligd. De medewerker hoeft er niets voor te doen en dus ook niet tech-savvy te zijn. Een prima oplossing voor oudere werknemers dus!
Verantwoordelijkheid houdt niet op bij de voordeur
Cybersecurity past in hetzelfde rijtje als een eerlijk personeelsbeleid of een transparante keten. Het laat zien dat een bedrijf verder kijkt dan de eigen winst en ook de belangen van zijn werknemers, klanten en partners serieus neemt. In een tijd waarin datalekken regelmatig het nieuws halen en AI-aanvallen steeds realistischer worden, is het eerder een voorwaarde dan een extraatje. Klanten en medewerkers kiezen steeds bewuster voor bedrijven die hun gegevens serieus nemen, en dat begint bij de basismaatregelen.
Bedrijven die zich profileren als maatschappelijk verantwoord doen er goed aan om cybersecurity te zien als onderdeel van wie ze zijn, en niet als losse kostenpost. Dat begint bij het beveiligen van de verbinding van elke medewerker, of die nu op kantoor zit of op de keukentafel werkt.
Want uiteindelijk is de vraag simpel: als je zegt dat je verantwoord onderneemt, geldt dat dan ook voor de gegevens die mensen aan je toevertrouwen? Het antwoord zou een volmondige ‘ja’ moeten zijn.
Almar Fernhout, hoofdredacteur met 15+ jaar ervaring in duurzame lifestyle-journalistiek. Almar werkt nu niet alleen voor De Betere Wereld, maar is ook oprichter van We Smyle. Een ander bedrijf waarmee hij een betere wereld voor iedereen wil creëren. Lees hier meer over Almar.