Stel je voor: je opent je laptop en niks werkt meer. Alle klantendata is verdwenen, systemen liggen plat en je team kan niet meer werken. Binnen een groot aantal MKB-bedrijven is dit geen fantasie, maar een reëel risico. Wist je dat 60% van de bedrijven binnen zes maanden failliet gaat bij een geslaagde hack? De vraag is dan ook: wat is de RPO en RTO van jouw bedrijf? Dit zijn geen droge IT-termen, maar belangrijke cijfers die bepalen hoe snel je na een hack of verstoring weer operationeel bent en hoeveel data je kunt redden.

Wat is de RPO en RTO van jouw bedrijf?

Directieleden binnen het MKB schuiven deze vraag meestal direct door naar de IT-afdeling of hun externe IT-partner. Deze termen zijn vaak niet bekend en de IT is geen dagelijkse taak waar ze zich mee bezig (willen) houden. Maar als ondernemer is het belangrijk dat je antwoord kunt geven op de vraag wat de RPO en RTO van het bedrijf is. Waarom? Om het simpel te maken zullen we eerst uitleggen wat de afkortingen RPO en RTO betekenen.

Wat betekenen de afkortingen RPO en RTO?

👉 RPO (Recovery Point Objective) – hoeveel data mag je maximaal verliezen bij een incident?
👉 RTO (Recovery Time Objective) – hoe snel moet je weer volledig operationeel zijn na een verstoring?

Klinken de afkortingen RPO en RTO nog steeds als droge IT-termen? Het is belangrijk dat je hier als ondernemer in het MKB over nadenkt. Ze zijn namelijk het verschil tussen een korte onderbreking als het fout gaat of een wekenlange stilstand van het bedrijf.

Praktijkvoorbeeld

Een ondernemer in het MKB dacht dat het hebben van een back-up voldoende was. Op een dag werd zijn bedrijf door een ransomware-aanval getroffen. Alle systemen lagen plat en het herstel duurde enkele weken. Elke minuut kost klanten en omzet. Als de RPO en RTO vooraf waren vastgesteld en ze het herstelplan regelmatig hadden getest, had dit voorkomen kunnen worden.

Het hebben van een actueel herstelplan is geen luxe. Het is de bestaanszekerheid van het bedrijf. Het bepaalt wie wat doet als alles stilvalt en hoe snel je weer terug kunt gaan naar normaal.

Wees eens eerlijk over je cybersecurity?

👉 Wordt het herstelplan binnen jouw bedrijf regelmatig getest?
🔂 Kan je vandaag terug naar gisteren, vorige week of maand?
👉 Is duidelijk wie welke rol vervult bij een IT (ver)storing of cyberincident?

Als je hier geen duidelijk antwoord op hebt is het tijd om actie te ondernemen. Moderne cybersecurity draait niet langer alleen om het beschermen van je systemen, maar om het hebben van een plan als je hiermee te maken krijgt.

Volgende stap: Bepaal de RPO en RTO van jouw bedrijf

Zorg dat je bent voorbereid en niet verrast als je te maken krijgt met een verstoring of cyberincident. Begin met het maken van een checklist. Welke systemen zijn cruciaal voor het bedrijf? Wat is je RPO en RTO? Wie doet wat als alles platligt?

Lees dit artikel als je wilt weten hoe het er precies voor staat met het herstelplan van jouw bedrijf. Daar vind je een praktische checklist om dit in kaart te brengen, zodat je weet welke stappen er nodig zijn om de cyberweerbaarheid van jouw bedrijf te vergroten.

Als het onverwachte gebeurt is het belangrijk dat je als bedrijf kunt overleven!