Intellectual property is voor ondernemingen in de maakindustrie een ‘asset’ die een goede digitale bescherming verdient. De cyberbeveiliging schiet nog wel eens tekort en dan kan er voor miljoenen aan (bedrijfs)waarde weglekken. Marcel van Oirschot, commercieel directeur van Fox-IT, over open deuren die je liever gesloten houdt. ‘Opeens ging er 25 miljoen van de verkoopprijs af, simpelweg omdat de beveiliging niet op orde bleek.’
Bescherming intellectueel eigendom verdient meer aandacht van maakindustrie
Een slimme vinding of een uniek ontwerp wordt gezien als intellectueel eigendom of ip (intellectual property). Sommige bedrijven beschermen hun ip tegen misbruik van derden door middel van een octrooi. Maar ook niet in een octrooi vastgelegd, heeft dat ip-waarde. De eigenaar kan er bijvoorbeeld concurrentievoordeel mee behalen door unieke producten te maken of een uitgekiend proces te gebruiken. Of hij kan inkomsten verwerven door conculega’s licenties te verstrekken voor het gebruik van de ip. En als een directeur-eigenaar zijn onderneming wil verkopen, wordt de waarde daarvan misschien wel voor een groot deel bepaald door de meer en minder officiële ip die in het bedrijf zit.
Schrijnende voorbeelden
Er zijn verschillende oorzaken van het weglekken van intellectueel eigendom. Het kan zijn dat er sprake is van digitale spionage, waarbij hackers proberen bedrijfsgeheimen of ip te bemachtigen. Soms zit het lek dichterbij huis en komt ip op straat te liggen door een fout van een medewerker. Marcel van Oirschot, commercieel directeur van cybersecurity-bedrijf Fox-IT in Delft, kent uit de praktijk genoeg schrijnende voorbeelden. ‘We deden een project bij een bedrijf waar opeens 25 miljoen van de verkoopprijs afging, simpelweg omdat de beveiliging niet op orde bleek. Er was per ongeluk informatie gelekt, niet eens door een hacker, maar de waarde van het bedrijf was plots wel een stuk minder.’
Juridisch aanvechten
Alle reden dus om lekken te voorkomen en de ip digitaal goed te beschermen, aldus Van Oirschot. Dat geldt ook voor geoctrooieerde ip, want misbruik van gelekte of gestolen ip moet dan wel worden opgespoord en juridisch aangevochten. Dat kost tijd en geld en de uitkomst is ongewis. Helemaal als de ip door een hack in een land als China is terechtgekomen, waar het octrooidenken nog in de kinderschoenen staat. Kortom, voorkomen is beter dan genezen. En dat geldt al helemaal voor de inofficiële ip, want daarvoor geldt: ‘gelekt’ is verlies van het eigendom.
Voorkomen
Maar hoe voorkom je nu het verlies van ip? Een kwestie van gezond verstand, meent Van Oirschot.
‘Denk bijvoorbeeld na over hoe je ip wilt delen met toeleveranciers of andere contacten. Deel je een Word-file, 2D-tekening of 3D-model echt via Outlook? Een fout zit daar in een klein hoekje. Voor je het weet, wordt het document in alle haast niet naar Van Oirschot maar naar een andere Marcel gestuurd.’ Actueel is het gebruik van tools zoals TeamViewer. ‘Wij vinden dit heel kwetsbare applicaties. Iemand die jouw password heeft bemachtigd, kan makkelijk ongemerkt meekijken.’ Van Oirschot adviseert daarom altijd gebruik te maken van twee-factor-authenticatie: inloggen met een password en aanvullend een code die bijvoorbeeld per sms wordt verstuurd. ‘En mail is geen beveiligd platform, dus gebruik voor het uitwisselen van informatie een beveiligd portal, die met twee-factor-authenticatie werkt voor het up- en downloaden van bijvoorbeeld modellen.’
Open deuren
Het zijn open deuren, maar veel bedrijven hebben hun digitale basishygiëne nog niet op orde, aldus Van Oirschot. ‘Bedenk wat het meest waardevolle is in je bedrijf. Ip is de moeite van het beschermen waard.’
