Column: weten wat er buiten én binnen gebeurt

Cybersecurity gaat allang niet meer alleen over het buitenhouden van aanvallers. De echte vraag is: weet je wat er buiten jouw organisatie gebeurt, én weet je wat er binnen jouw organisatie gebeurt zodra het misgaat?

Juist die combinatie wordt de komende jaren steeds belangrijker.

De dreiging verandert snel. Aanvallen worden professioneler, geopolitieke belangen spelen een grotere rol en organisaties zijn steeds afhankelijker van internationale technologie, leveranciers en digitale ketens. Tegelijkertijd neemt de regelgeving toe. NIS2, DORA, de Cyber Resilience Act en andere Europese regelgeving maken één ding duidelijk: digitale weerbaarheid is niet langer alleen een technisch onderwerp. Het is een bestuurlijke verantwoordelijkheid. Daar hoort wat mij betreft ook een bredere discussie bij over Europese digitale soevereiniteit.

Niet omdat alles per definitie Europees moet zijn. Wel omdat Europese organisaties zich steeds bewuster moeten afvragen waar hun data staat, wie toegang heeft tot die data, van welke technologie zij afhankelijk zijn en welke alternatieven zij hebben wanneer geopolitieke verhoudingen veranderen.

Daarom geloof ik sterk in een vendor-agnostische aanpak. Niet één technologie of leverancier centraal stellen, maar het risico en de behoefte van de klant. Soms is daarvoor technologie uit de Verenigde Staten nodig, soms Europese technologie en soms een combinatie. Het belangrijkste is dat je als organisatie zélf de regie houdt.

Maar technologie alleen is niet voldoende.

Een ontwikkeling die ik zelf bijzonder interessant vind, is de steeds sterkere verbinding tussen Threat Intelligence, managed security en Digital Forensics. Threat Intelligence vertelt je wat er buiten gebeurt: welke groepen actief zijn, welke technieken zij gebruiken en welke organisaties of sectoren doelwit zijn. Monitoring en detection vertellen je vervolgens wat er binnen jouw eigen omgeving gebeurt.

En Digital Forensics geeft antwoord op de vragen die ontstaan wanneer er daadwerkelijk iets gebeurt: hoe is iemand binnengekomen, wat is geraakt, wat is meegenomen en hoe voorkomen we dat het opnieuw gebeurt?

Wanneer je die drie disciplines met elkaar verbindt, ontstaat een continu proces. Intelligence verbetert detection. Incidenten leveren nieuwe intelligence op. En forensische kennis helpt organisaties om hun beveiliging structureel te verbeteren.

Dat is ook één van de redenen waarom wij binnen DataExpert bewust blijven investeren in verschillende onderdelen van dat ecosysteem. Met onze achtergrond in digitale opsporing en forensics, onze activiteiten rondom OSINT, Threat Intelligence, Incident Response en managed security en de recente uitbreiding met ADO Security voegen we daar opnieuw kennis aan toe, onder andere op het gebied van offensive security.

Niet om zoveel mogelijk losse cybersecuritydiensten aan te bieden, maar juist om ze met elkaar te verbinden.

Want de organisaties die straks het meest weerbaar zijn, zijn naar mijn overtuiging niet automatisch de organisaties met de meeste securitytools. Het zijn de organisaties die begrijpen wat er om hen heen gebeurt, herkennen wat er binnen hun omgeving gebeurt en snel kunnen handelen wanneer beide werelden elkaar raken.

En misschien is dat uiteindelijk wel de belangrijkste ontwikkeling in cybersecurity: van steeds meer losse oplossingen naar één samenhangend beeld van risico, dreiging en weerbaarheid.

Arjen Bakker Co-Managing Director Cybersecurity DataExpert Group