Internetaanval op administratie groot risico ‘Pensioenfondsen zijn aantrekkelijke doelwitten’ Harry Vossebeld is sinds 10 januari chief Operational Officer (cOO) van PGB Pensioendiensten. Als cOO is hij eindverantwoordelijk voor de beveiliging en het functioneren van de geavanceerde IT-systemen die ervoor zorgen dat gepensioneerden op tijd hun pensioen ontvangen en dat de inleg van werkgevers en werknemers goed wordt verwerkt en beheerd. Geen kleinigheid voor een pensioenfonds dat circa 37 miljard euro beheert en waarbij zestien verschillende bedrijfstakken en een aantal vrijwillig toegetreden grote ondernemingen zijn aangesloten. Voor pensioenfondsen is een cybersecurity-aanval, een aanval van buiten op administratieve systemen, één van de grootste risico’s van deze tijd. Kort geleden waarschuwde toezichthouder DNB (De Nederlandsche Bank) pensioenfondsen en pensioenbeheerders om tijdens het ‘invaren’, de transitie van het pensioenvermogen van het oude naar het nieuwe pensioenstelsel, alert te zijn op hackers die met gijzelsoftware de organisatie plat willen leggen om losgeld te eisen. Pensioenfondsen, die de plicht hebben op tijd pensioenen uit te betalen, zijn aantrekkelijke Het VO moet mag niet achterblijven bij de ontwikkelingen op beveiligingsgebied. In een serie trainingen worden zelfs de digibeten onder ons geschoold om voortaan zonder kleerscheuren in de eigen digitale omgeving te werken. Voor sommigen is het, ondanks de geduldige begeleiding, niet eenvoudig zich in de nieuwe digitale wereld thuis te voelen. Af en toe leidt dat tot hilariteit. 18 “Alles wordt complexer, maar moet goedkoper en sneller. Dan sluipt onnauwkeurigheid binnen“ doelwitten voor deze aanvallers die steeds slimmer opereren. Zij azen op de grote hoeveelheid data, die ze kunnen stelen en verkopen. Vroeger kon je nog volstaan met een stevige beveiliging van de digitale poort om boeven buiten de deur te houden. Nu is het vooral zaak om aanvallers op te sporen, wat vaak niet zo eenvoudig is. Vervolgens moet je zien dat je de criminelen die door de beveiliging heen zijn gebroken zo snel mogelijk de deur uit krijgt en alle sporen van hun aanwezigheid blijvend verwijdert uit het systeem. Precisiewerk, waarbij een team van in- en externe beveiligers 24 uur per dag scherp op ieder detail moet letten. Puzzelen Gelukkig is Vossebeld niet gauw uit zijn evenwicht te krijgen. De opgewekte wiskundige is een ‘mensgericht’ leider, die in oplossingen en uitdagingen denkt in plaats van in problemen en gevaren. Bovendien heeft hij, behalve een uitgesproken voorliefde voor gecompliceerde vraagstukken, een indrukwekkende staat van dienst in de automatisering. Hij startte zijn loopbaan bij Volmac (nu Cap Gemini), waar hij zich over een groot en gecompliceerd automatiseringsproject ontfermde. Met de pensioenwereld maakte hij kennis bij PGGM, waar hij werd binnengehaald om complexe IT-systemen van uiteenlopende leveranciers te stroomlijnen, een puzzel waar menigeen niet aan zou beginnen. Vossebeld eindigde er na 18 jaar als COO. ‘Als kind hield ik al van puzzelen,’ verklaart hij zijn enthousiasme. ‘De aard van de puzzel veranderde alleen.’ ‘De creatieve uitdaging om iets totaal nieuws te bedenken’ boeit hem al zijn hele leven. Hij wordt blij als hij een oplossing kan vinden, zelf of samen met anderen. ‘En vooral niet te standaard! Juist in de aanloopfase is het belangrijk om jezelf de tijd te gunnen om na te denken.’ Volgens Vossebeld gaat het daar vaak mis. Hij leest het af aan de krantenberichten over systeemfouten waardoor organisaties slecht functioneren. ‘Alles wordt complexer, maar tegelijkertijd moet alles goedkoper en dus sneller. Dat gaat niet samen. Dan sluipt de onnauwkeurigheid binnen.’ Iets wat je in de pensioenwereld moet zien te voorkomen: ‘Pensioenen zijn complexe materie. Het is een uitdagende sector, maatschappelijk buitengewoon relevant. Bovendien gaat het om reusachtig veel geld, dus het maatschappelijk belang is ook erg groot.’ Vertraging Je moet, zegt Vossebeld, de complexiteit eerst goed doorgronden. ‘Als je er de tijd voor neemt dan lukt het beter om mooie, goedwerkende oplossingen neer te zetten.’ In dit verband is hij niet rouwig dat de invoering van het nieuwe stelsel wat vertraging heeft opgelopen. ‘We hoeven nu nog geen regelingen te implementeren waardoor we de kans hebben het voorwerk goed te doen. Er is ruimte om het nieuwe administratieplatform InAdminRiskCo, wat Pensioenfonds PGB samen met Achmea heeft aangeschaft, goed in te richten. We kunnen de datakwaliteit van de gegevens nalopen en zien welke onderdelen van bestaande regelingen we kunnen vereenvoudigen.’ De gecompliceerde digitale reorganisatie die het nieuwe pensioenstelsel met zich meebrengt, vereist focus op de continuïteit, zegt Vossebeld. ‘De machine moet blijven draaien, mensen moeten hun pensioen op tijd krijgen, de pensioencommunicatie moet op orde blijven. Beveiliging van de systemen is daar een belangrijk onderdeel van.
19 Online Touch Home