Cyberweerbaarheid: ‘Samenwerken en preventie zijn de beste verdediging’

Online veiligheid en cyberweerbaarheid zijn thema’s waar niemand anno 2023 nog omheen kan. Het risico op schade door hackers en andere digitale criminelen ligt voor bedrijven en overheden continu op de loer. Hoe kunnen we ons wapenen? Kennis delen en samenwerken zijn van groot belang, maar ook: preventie.

Tot die conclusie kwamen de tafelgasten bij het Johan Cruijff Event van Microsoft, waarbij genodigden actuele thema’s op het gebied van technologie en samenleving bespraken. Hans de Vries (Nationaal Cyber Security Center), Theo van der Plas (Politie Nederland), Michel Verhagen (Digital Trust Center), Tim Murck (HackShield), Eric-Jan de Roode (Cyber Chain Resilience Consortium) en Jean-Philippe Courtois (Microsoft) gingen met elkaar in gesprek over uitdagingen en kansen in online veiligheid.

Hele generatie weerbaar

Preventie kwam aan bod als één van de grootste pijlers als het gaat om toekomstbestendigheid in cyberweerbaarheid en digitale veiligheid. ‘En daar moeten we al jong mee beginnen’, aldus Tim Murck van HackShield. HackShield maakt kinderen van 8 tot 12 jaar cyberagents met behulp van een spel. ‘Daarin leren ze alles wat ze moeten weten over veilig online zijn. Vervolgens vragen wij ze die kennis over te dragen aan hun ouders en grootouders, die we zo veel beter bereiken dan anders. HackShield is gratis en marketingvrij, en werkt samen met publieke en private bedrijven die gastlessen in het onderwijs verzorgen. Zo maken we een hele generatie samen weerbaar op het web. Het is belangrijk kinderen te leren wat er mis kan gaan online en daar een positief verhaal tegenover te zetten: je kunt er iets tegen doen, bewust omgaan met online veiligheid’, zegt Tim Murck.”

‘Het is belangrijk kinderen te leren wat er mis kan gaan online’

Jongeren gevoelig voor cybercrime

Theo van de Plas van de Nationale Politie kan zich goed vinden in de visie van HackShield. Preventie is de beste verdediging tegen issues waar we in de digitale samenleving tegenaan lopen. We zien bijvoorbeeld veel ransomware-aanvallen, daar maken criminelen veel slachtoffers mee’, zegt hij. Aan de andere zijde ziet hij ook dat veel jongeren gevoelig zijn voor daderschap: relatief anoniem vanachter de computer snel, gemakkelijk geld verdienen. ‘Ook hier geldt dat preventie en educatie belangrijk is.’

Oefenen met cybergevaren

Samenwerken is dan ook op dit vlak key, vinden de tafelgasten. Niet alleen op het gebied van kennisdeling en partnerships zoals met Microsoft, maar ook in concreet oefenen in cyberweerbaarheid. Dat is het werk van Erik-Jan de Roode van het CCRC. ‘Met mijn militaire achtergrond viel me op dat veel bedrijven denken dat ze voldoende doen aan digitale veiligheid, maar ze trainden nooit concrete dreigingssituaties. Met CCRC bieden we een community aan waarin grote en kleine bedrijven kunnen oefenen met cybergevaren in levensechte simulaties. Cross-sector, in een chain, gebaseerd op gezamenlijk vertrouwen.

‘Online weerbaar ben je niet in je eentje, je maakt altijd deel uit van een geheel’

Bedrijven helpen

Michel Verhagen van het Digital Trust Center (Ministerie van Economische Zaken en Klimaat) deelt de ambitie om samen met partners Nederland weerbaarder te maken. ‘Het is goed om te beseffen dat bedrijven allemaal een verschillende aanpak hebben en vaak geneigd zijn om te denken: we werken in de cloud, we hebben een goede backup, dus we zijn veilig. Maar er is meer voor nodig om echt veilig te zijn. Iedere dag of ieder uur dat je te laat bent, kan veel schade toebrengen. We werken dan ook graag samen met Microsoft om bedrijven te helpen, bijvoorbeeld met vroege signalering.’

Intensiever partnership

Microsoft verheugt zich op een nog intensiever partnership met alle stakeholders. Jean-Philippe Courtois: ‘Als bedrijf dragen we wereldwijd graag bij aan het verbeteren van cyberweerbaarheid in een groter ecosysteem, en vestigen we actief aandacht op de noodzaak tot het opleiden van cybersecurity-professionals. Hoe vroeger we daarmee beginnen, bijvoorbeeld via social enterprises als HackShield, hoe beter we voorbereid zijn op de toekomst.’