5 vragen die je elke leverancier van rittenregistratie mag stellen over je data

Ritten die niet goed worden vastgelegd, een centrale die niet bij de gegevens kan: één storing kan je hele dag in de war gooien. En dat kost direct geld. Vraag je leverancier daarom wat er gebeurt als er iets uitvalt. Zijn er back-ups? En neemt een andere server het over als er een uitvalt?

Draait alles op één server en is er geen plan voor uitval, dan loop je risico. Bij Cabman draaien de systemen in beveiligde, redundante datacenters. "Valt er een server uit, dan neemt een andere het over," legt Bart uit.

Waarom dit ertoe doet

"Een taxibedrijf verwerkt vaak meer gevoelige informatie dan het zelf door heeft. Denk aan waar een VIP-klant naartoe reist, de patronen van dagelijks leerlingenvervoer, maar ook creditcardgegevens en personeelsdossiers. Komen die gegevens op straat te liggen, dan staat je reputatie op het spel. En je riskeert boetes."

Informatiebeveiliging draait om drie dingen. Je data blijft vertrouwelijk. Hij is beschikbaar op het moment dat je hem nodig hebt. En niemand kan ermee knoeien.

"Een app die een GPS-locatie van A naar B stuurt, is tegenwoordig niet zo ingewikkeld om te bouwen. Het verschil zit in wat je aan de voorkant niet ziet: wat er daarna met die data gebeurt."

Waar staat mijn data opgeslagen?

Het begint bij een simpele vraag: waar staan mijn gegevens eigenlijk? Veel ondernemers weten het niet, en dat is ook niet gek. Je ziet een app of een boordcomputer, de rest gebeurt ergens op de achtergrond. Toch is het antwoord belangrijk. Je wilt weten of je data goed beveiligd is opgeslagen.

Een goede leverancier vertelt je dat zonder aarzelen. Blijft het antwoord vaag, dan is dat een reden om door te vragen.

Bij Cabman draait alles in beveiligde datacenters. Bart legt uit hoe je data daar komt: "De gegevens worden al op de boordcomputer of in de app versleuteld, voordat ze naar onze servers gaan. Onderschept iemand het signaal, dan ziet hij alleen onleesbare tekens."

Wie heeft er toegang toe?

Hoe meer mensen bij je data kunnen, hoe groter de kans dat er iets misgaat. De tweede vraag is dus: wie kan er eigenlijk bij?

Bart ziet bij minder professioneel opgezette systemen nog weleens één algemeen beheerdersaccount waarmee meerdere mensen overal bij kunnen. "Dat is vragen om problemen," zegt hij.

Bij Cabman werkt het anders. "Wij werken volgens het principe van de minste privileges. Iedereen heeft alleen toegang tot wat strikt nodig is voor zijn werk. Een collega van marketing kan en mag dus niet bij de database met rittenregistraties."

Wat gebeurt er als er een storing is?

Ritten die niet goed worden vastgelegd, een centrale die niet bij de gegevens kan: één storing kan je hele dag in de war gooien. En dat kost direct geld. Vraag je leverancier daarom water gebeurt als er iets uitvalt. Zijn er back-ups? En neemt een andere server het over als er een uitvalt?

Draait alles op één server en is er geen plan voor uitval, dan loop je risico. Bij Cabman draaien de systemen in beveiligde, redundante datacenters. "Valt er een server uit, dan neemt een andere het over," legt Bart uit.

‍Hoe ga je om met menselijke fouten?

‍Je kunt de beste techniek in huis hebben, en dan nog kan het misgaan. Veel datalekken beginnen bij iemand die op een verkeerde link klikt. "De techniek kan nog zo goed zijn, de mens blijft de zwakste schakel," zegt Bart.Praat een leverancier alleen over servers en software? Vraag dan ook hoe de medewerkers worden getraind. Bij Cabman krijgt iedereen, van support tot directie, regelmatig training over cybersecurity en phishing. "We sturen onze eigen medewerkers ook nep-phishingmails om te kijken of ze alert zijn," vertelt Bart.

‍Hoe toon je aan dat je processen veilig zijn?

‍Elke leverancier zegt dat zijn systeem veilig is. De vraag is of iemand anders dat heeft gecontroleerd. Volgens Bart zegt de reactie op die vraag al genoeg: "Als een leverancier begint te haperen of zegt 'vertrouw ons maar, het zit wel goed', dan moeten de alarmbellen afgaan."Een goede leverancier laat je zonder moeite zien dat zijn beveiliging onafhankelijk is getoetst. Cabman is gecertificeerd volgens ISO/IEC 27001, en dat certificaat kun je gewoon opvragen. Daarnaast laten we regelmatig pentests uitvoeren. Ethische hackers proberen dan bij ons in te breken, om te bewijzen dat onze beveiliging standhoudt.

‍ISO 27001 in gewone taal

‍ISO 27001 is een internationale norm voor informatiebeveiliging. Onafhankelijke experts controleren of een organisatie al haar risico's in kaart heeft gebracht en heeft afgedekt. Het is geen eenmalige controle, maar een continu proces."Het is geen checklist die je één keer afvinkt en daarna in een la legt. Onafhankelijke experts keren onze hele organisatie binnenstebuiten. Ze controleren hoe we software programmeren, hoe we met wachtwoorden omgaan en wat we doen als de stroom uitvalt."In de praktijk komt het hierop neer: veel partijen zeggen dat ze veilig zijn. Met ISO 27001 laat Cabman dat objectief toetsen.

‍Rust in je hoofd‍

‍"Wij zorgen ervoor dat de ondernemer kan doen waar hij goed in is: auto's laten rijden en klanten tevreden houden. Wij bewaken de achterkant."Cabman is sinds 2002 gespecialiseerd in hard- en softwareoplossingen voor taxivervoer, leerlingenvervoer en luchthavenvervoer. Meer dan 1.200 bedrijven en 35.000 voertuigen werken met onze systemen. We zijn gecertificeerd volgens RDW, ISO 9001 en ISO/IEC 27001.

‍Benieuwd hoe wij het brein achter jouw taxi beschermen? Vraag ons ISO 27001-certificaat op of plan een gesprek.