Nieuws

Daar waar een inbreker van een woning met een onderzoekend oog naar beveiligingscamera’s en de voordeur kijkt, schieten cybercriminelen met hagel. Of je nu werkzaam bent voor een groot of klein bedrijf: één kwetsbaarheid in je beveiliging kan al een ingang vormen voor hackers. Om digitale veiligheid en cyberbewustzijn te vergroten, is de maand van de cybersecurity in het leven geroepen. In het kader hiervan deelt Marc van der Veen, co-founder van cybersecurityadvies- en auditkantoor Limen Cyber dat gevestigd is in het Park, zijn kijk op het vakgebied.

Dat die weerbaarheid steeds belangrijker wordt, blijkt uit de ontwikkeling van het digitale dreigingslandschap. Dit wordt complexer, onvoorspelbaarder en omvangrijker, terwijl ook de kans op cyberincidenten toeneemt. Voor organisaties betekent dit dat het onderwerp een vaste plek op de bestuursagenda verdient, ook als digitale beveiliging niet tot hun kernactiviteiten behoort. De gevolgen van een cyberincident kunnen immers veel verder reiken dan alleen een technisch probleem en zelfs het voortbestaan van een bedrijf in gevaar brengen. ''Criminelen kijken simpelweg waar de beveiliging het minst is,'' stelt Marc. ''De uitspraak 'ik ben niet interessant genoeg' gaat in de cybercriminaliteit dus eigenlijk helemaal niet op.''

Een samenspel van vakgebieden
Het treffen van de juiste beveiligingsmaatregelen is dan ook essentieel. Toch is dat voor veel bedrijven makkelijker gezegd dan gedaan. Zo hebben organisaties niet altijd voldoende inzicht in hun eigen digitale omgeving en ontbreekt het soms aan de kennis om hun cybersecurity naar een hoger niveau te tillen en daar te houden. Ook Marc ziet in de dagelijkse praktijk dat er op dit gebied nog veel winst te behalen valt: ‘‘De ongeletterdheid op het gebied van cybersecurity is best hoog. Voor veel mensen is het gebruik van een computer een soort black box: ze weten niet precies wat er onder de motorkap gebeurt.’’

Cybersecurity draait echter om meer dan alleen IT. Ook vakgebieden als psychologie en organisatiekunde spelen een belangrijke rol. Zo kunnen datalekken en hacks ontstaan door menselijk gedrag, waarbij criminelen gebruikmaken van manipulatietechnieken (social engineering) om toegang te krijgen tot systemen of gevoelige informatie. Daarnaast is cybersecurity door de jaren heen een organisatiebrede verantwoordelijkheid geworden die raakt aan strategie, cultuur, processen en governance. Dit vraagt om de inzet van specialisten die over voldoende kennis en expertise beschikken op al deze gebieden en dat is eigenlijk zoeken naar het 'schaap met de 5 poten'.

Meer dan compliance
Ook wet- en regelgeving spelen een belangrijke rol bij het vergroten van de digitale weerbaarheid van organisaties. Op 15 augustus 2026 is de Cyberbeveiligingswet in werking getreden, de Nederlandse uitwerking van de Europese NIS2-richtlijn. De wet verplicht vitale organisaties die eronder vallen onder meer om passende beveiligingsmaatregelen te nemen en significante cyberincidenten te melden. Maar ook bedrijven die niet rechtstreeks onder de wet vallen, kunnen ermee te maken krijgen. Zoals Marc uitlegt: ''Tegenwoordig maak je als organisatie onderdeel uit van een keten, wat maakt dat bedrijven uit de kritieke sector hun eisen vaak doorleggen. De zwakste schakel kan het bestaansrecht van iedere partij in gevaar brengen, dus wil je als bedrijf dat alle bedrijven in de toeleveringsketen ook hun cybersecurity op orde hebben.''

Toch is het volgens hem belangrijk om verder te kijken dan regelgeving en certificaten alleen. Hoewel ze een goede basis vormen en organisaties helpen bij het bepalen van de te treffen stappen, is het belangrijk om intrinsiek gedreven met het onderwerp aan de slag te gaan. ''Cybersecurity is een soort van race tegen de klok en frameworks creëren een vorm van schijnveiligheid,'' stelt Marc: ''Om risico’s daadwerkelijk tot een aanvaardbaar niveau te verlagen, heb je meer nodig dan een afvinklijstje. Het blijft een continu spel van evalueren, herijken en aanpassen.’’

Een digitale steun in de rug
Limen Cyber ondersteunt organisaties met onder meer onafhankelijke audits, strategisch advies en trainingen. Recent introduceerde het bedrijf ook een virtuele CISO (Chief Information Security Officer), die met behulp van AI organisaties helpt hun cyberrisico’s inzichtelijk te maken en beter te beheersen. De tool geeft gebruikers onder meer inzicht in hoeverre zij voldoen aan relevante wet- en regelgeving of standaarden en brengt in kaart waar nog verbeterpunten liggen. Vooral voor bedrijven die niet over voldoende specialistische kennis beschikken of hun digitale weerbaarheid voor het eerst serieus onder de loep nemen, biedt dit een laagdrempelige manier om concrete stappen te zetten.

Organisaties die behoefte hebben aan verdieping of aanvullende ondersteuning, kunnen daarnaast rekenen op de expertise van Marc en zijn collega’s. De virtuele CISO maakt het eenvoudiger om risico’s en verbeterpunten in beeld te brengen, maar maakt de mens niet inwisselbaar. Zoals Marc uitlegt: ''Cyber gaat ook over gedrag en cultuur. Hoewel kunstmatige intelligentie best ver is in het herkennen van bepaalde trends en patronen, is het interpreteren hiervan nog steeds mensenwerk. Dit maakt dat we nog altijd specialisten nodig hebben.''

Kruisbestuiving op locatie
Buiten het verspreiden van kennis en vaardigheden door middel van het aanbieden van verscheidene diensten, is het bedrijf ook actief bij het Park betrokken. Zo is Limen Cyber met regelmaat op zoek naar aanknopingspunten met bedrijven als Infinity IT en Pulse Comply en biedt Marc gastcolleges aan op De Haagse Hogeschool. Zo bracht hij studenten eerder dit jaar kennis bij op het gebied van IT-auditing én heeft hij sinds kort een nieuwe medewerker van de opleidingsinstantie aangenomen. Het zijn voorbeelden van hoe de verschillende partijen op het Park elkaar versterken en kennis en ervaring uitwisselen. Juist die kruisbestuiving maakt het Park waardevol: door elkaar op te zoeken, ontstaan nieuwe samenwerkingen en krijgen ideeën de ruimte om in de praktijk tot bloei te komen.

Wil jouw organisatie groeien in cybervolwassenheid, starten met een risicoanalyse of sparren over de impact van NIS2 of AI? Limen Cyber denkt graag mee. Neem contact op via https://limencyber.nl/ of loop even binnen bij hun kantoor in de Dutch Innovation Factory (op de tweede verdieping).

Dit artikel is gepubliceerd in oktober, de Maand van de Cybersecurity. De maand draait om het vergroten van de digitale veiligheid en het bewustzijn van cyberrisico’s. Het doel is om mensen, bedrijven en organisaties te helpen om zichzelf beter te beschermen tegen cybercriminaliteit.