Terugblik: Cybersecurity-event 14 april bij NewTechPark

Cybercriminaliteit raakt inmiddels iedereen, van grote multinationals tot de bakker om de hoek. Op maandag 14 april kwamen ruim dertig ondernemers, professionals en studenten samen bij NewTechPark voor een middag vol praktische kennis, scherpe inzichten en een flinke dosis bewustwording. Want weten hoe het werkt, is de eerste stap naar beter beveiligd ondernemen.

Henk van Ee – CVD: van bewustwording naar actie

Henk van Ee van het Centrum voor Veiligheid en Digitalisering (CVD) trapte de middag af. Hij nam de zaal mee in de wereld van cybercriminaliteit, en die wereld is groter dan je denkt. Van de bekende hack bij Odido waarbij miljoenen klantgegevens op straat kwamen te liggen, tot aanvallen op energienetwerken en zorgaanbieders. Cybercrime is geen ver-van-je-bed-show meer.

Henk liet zien hoe studenten via de CyberCheck-scan bij bedrijven op locatie een snelle risicoscan uitvoeren: praktisch, direct toepasbaar en gratis. Een laagdrempelige manier om als MKB-ondernemer te ontdekken waar je staat. Wil je zo’n scan? Meld je dan aan via https://www.cvdnederland.nl/check.

Gerben Blom — Bredenoord: Europese regelgeving in de praktijk

Als marktleider in mobiele energievoorziening weet Bredenoord als geen ander hoe complex cybersecurity is als je een hele verhuurvloot via IoT aan het internet koppelt. Gerben Blom, Manager R&D en OT-cybersecurity expert, legde helder uit wat het verschil is tussen IT en OT,  en waarom dat onderscheid zo belangrijk is. IT gaat over informatiebeveiliging, OT gaat over het veilig laten werken van machines en installaties. Die twee werelden groeien naar elkaar toe, maar hebben fundamenteel andere risico’s.

Daarna dook Gerben de Europese regelgeving in. Wat staat er nu echt te gebeuren voor bedrijven? De belangrijkste wetgeving op een rij:

NIS2 wordt in Nederland de Cyberbeveiligingswet en wordt later dit jaar verwacht. Bredenoord valt als essentiële entiteit onder deze wetgeving en moet straks aantonen dat ze hun digitale beveiliging op orde hebben. Let daarbij ook op de leveranciersverplichtingen: als jij levert aan een NIS2-plichtige organisatie, kun je ook geraakt worden door hun eisen.

• De Cyber Resilience Act (CRA) gaat gelden voor alle producten met digitale elementen;
• Vanaf september 2026 zijn bedrijven verplicht cybersecurity-incidenten te melden;
• Vanaf december 2027 moet alles volledig compliant zijn.

Gerben sloot af met een boodschap die bleef hangen: begin ergens. Je hoeft niet perfect te zijn, maar je moet kunnen laten zien dat je erover nagedacht hebt. En schakel je netwerk in, je hoeft het niet alleen te doen.

Handige hulpmiddelen die hij noemde: de NCSC Community, Security.NL, de Cyra-vragenlijst (speciaal voor MKB) en het CyberFundamentals Framework.

Christian Peeters – betabit: Security by Design

Christian Peeters, Principal Cloud Architect en Certified Ethical Hacker bij betabit, sloot de middag af met een verrassende invalshoek: wat als je niet alleen nadenkt over hoe je software gebruikt, maar ook over hoe iemand het zou kunnen misbruiken?

De cijfers liegen er niet om: het aantal gemelde datalekken steeg in 2024 met 47%, het aantal datalekken door cyberaanvallen vertienvoudigde zelfs bijna. Niet reageren is dus geen optie meer.

Christian introduceerde het concept Security by Design: beveilig niet achteraf, maar bouw beveiliging in vanaf het begin. Hoe eerder je kwetsbaarheden ontdekt, hoe goedkoper en eenvoudiger ze op te lossen zijn. Een fout tijdens de ontwikkelfase kost misschien tachtig dollar om te repareren; na een incident loopt dat op tot miljoenen.

Centraal stond het Threat Modeling-proces: ontwerp je systeem, bedenk daarna hoe je het zou kunnen breken (denk als een hacker!), repareer de kwetsbaarheden en verifieer of het gewerkt heeft. Daarvoor gebruikte hij het STRIDE-model, een gestructureerde manier om dreigingen te categoriseren, en het DREAD-model om risico’s te prioriteren op basis van schade, reproduceerbaarheid en impact.

Een van de meest aansprekende oefeningen: het opstellen van kwaadaardige persona’s. Wie wil jouw systeem aanvallen? Harrie de hacker die data wil stelen voor financieel gewin? Boze Bert die wraak wil nemen op het management? Of Teleurgestelde Tiny die simpelweg je bedrijf in diskrediet wil brengen? Door je in te leven in de aanvaller, ontdek je kwetsbaarheden die je anders nooit zou zien.

Wat nu?

De presentaties van alle sprekers zijn beschikbaar en zijn bijgesloten bij de uitnodiging voor volgende activiteiten. Wil je als bedrijf een CyberCheck laten uitvoeren? Meld je aan via https://www.cvdnederland.nl/check.

Zet deze data vast in je agenda:

Op 6 mei organiseert CVD samen met ABC een avondbijeenkomst over Cyberweerbaar Ondernemen, van 19.00 tot 21.00 uur. Aanmelden via info@apeldoornsbusinesscollectief.nl.

Op 4 juni staat een bijeenkomst gepland over Veilig ondernemen in het AI-tijdperk. Aanmelden via Shanon Bloemberg: s.bloemberg@cvdnederland.nl.

In het najaar, tijdens de Week van de Veiligheid, organiseert NewTechPark een nieuwe sessie. Jouw input nemen we daarin mee. Heb je ideeën of onderwerpen die je graag wilt terugzien? Laat het ons weten via bedrijvenregisseur@newtechpark.nl.