Een securityscore is een cijfer dat aangeeft hoe goed je IT-omgeving beveiligd is. Een systeem kijkt naar de instellingen die je hebt aanstaan – denk aan meervoudige verificatie, versleuteling of het blokkeren van verouderde aanmeldmethodes – en zet dat om in een percentage of puntenaantal. Microsoft heeft er bijvoorbeeld Secure Score voor, en veel beheertools tonen een vergelijkbaar cijfer.
Voor een MKB-bedrijf is dat handig, omdat beveiliging anders een abstract verhaal blijft. Een score maakt het meetbaar: je ziet in één oogopslag waar je staat, welke maatregelen nog ontbreken en hoeveel elke stap oplevert. Het geeft ook iets om op te sturen. Ga je van 42 naar 68 procent, dan is dat concreet resultaat dat je kunt bespreken met je directie of je verzekeraar.
Let wel op dat een score geen doel op zich is. Het cijfer meet vooral instellingen, niet gedrag: je kunt hoog scoren en toch een medewerker hebben die op een valse factuur klikt. Kijk daarom naar de onderliggende adviezen in plaats van naar het getal alleen, en weeg per punt af of het past bij hoe jullie werken. Sommige maatregelen leveren veel score op maar hinderen de dagelijkse praktijk – die keuze maak je bewust.
Wat OkayICT hierin doet: wij monitoren je securityscore, vertalen de adviezen naar keuzes die passen bij jouw bedrijf en voeren de verbeteringen door.
Meer lezen: Wat is een security-audit? · Wat is hardening?
