Security integraal bekeken anno 2025: “Het wordt alleen maar méér

Cyberrisico’s, het dreigingslandschap, het aanvalsoppervlak, compliance, governance, adoptie en de mens als actieve actor in de verdedigingslinie: in 2025 bestaat security uit zóveel componenten dat organisaties vaak door de bomen het bos niet meer zien.

“Ik was dit verhaal liever anders gestart, maar het wordt alleen maar méér,” zegt Dennis de Hoog, Business Manager Secure bij Wortell. “Security wordt steeds veelomvattender — of het nu gaat om het type aanval, de organisaties die hierachter zitten, de professionalisering van cybercriminelen óf de snelheid waarmee zij aanvallen uitvoeren. De technologie ontwikkelt zich in een razend tempo én organisaties zijn in toenemende mate afhankelijk van digitale voorzieningen. Daardoor worden ze almaar harder getroffen.”

Het gevolg: de ‘securitynood’ is hoger dan ooit. “Dit is absoluut geen bangmakerij,” zegt Dennis. “We moeten met zijn allen beseffen dat dit nu eenmaal de (nieuwe?) realiteit is. En dat een integrale blik daarom de enige optie is.”

Alle ogen en oren ‘in de lucht’

Security in silo’s? Dát is volgens Dennis verleden tijd. “De digitalisering is diepgeworteld in de hedendaagse organisatie en raakt daardoor veel verschillende plekken,” legt hij uit. “Daardoor kun je security onmogelijk opdelen in een reeks op zichzelf staande onderdelen. Je ontkomt simpelweg niet meer aan een holistische of integrale blik. Wil je het volledige plaatje overzien, dan is het nodig om alle ogen en oren ‘in de lucht’ te hebben.”

Gelukkig ziet Dennis bij organisaties een positieve ontwikkeling in de bewustwording rondom cybersecurity: “Er wordt veel gesproken over compliance en in de media lezen we met grote regelmaat over cyberaanvallen. Daardoor beseffen steeds meer organisaties dat security niet meer optioneel is. Ik geloof dat 2025 qua bewustwording een omslagpunt is. En hopelijk wordt security in 2026 dan een ‘basishygiëne’ waaraan we met zijn allen voldoen.”

Van eenmalige actie naar business as usual

Hoewel het groeiende bewustzijn een goede ontwikkeling is, schuilt hier ook een gevaar in: de gedachte dat je security één keer op orde moet brengen om er vervolgens niet meer naar om te kijken. “De wereld verandert continu,” zegt Dennis. “De ene na de andere technologische innovatie wordt gelanceerd. En cybercriminelen slapen nooit. Neem je de digitale veiligheid van je organisatie nú onder de loep? En tref je vervolgens de juiste securitymaatregelen? Dan ben je heel goed bezig! Maar als je niet blijft monitoren, bijsturen en optimaliseren, zijn je maatregelen in no-time verouderd.”

Wat security dan wél moet zijn? “Business as usual,” zegt Dennis. “Alleen als je security onderdeel maakt van je bedrijfsvoering, blijf je up-to-date en toekomstbestendig.”

Zie jij het belang van een integrale securityblik in? Omdat dit zo’n actueel en urgent onderwerp is, publiceren wij hier een blogreeks over. In elke editie bespreken we één securityaspect met Dennis. Van het herkennen van échte cyberrisico’s tot het treffen van de juiste compliancemaatregelen. Zo helpen we je om een compleet beeld te krijgen van security anno 2025. Meer weten? Houd onze blogsectie in de gaten!