Cyber security trends in 2024: dit moet je weten

De toenemende verzameling en analyse van persoonlijke gegevens door bedrijven en overheden brengt privacyrisico's met zich mee. Mensen zijn zich steeds meer bewust van het belang van het beschermen van hun persoonlijke informatie tegen misbruik en ongeoorloofde toegang. Het behouden van het vertrouwen van het publiek in technologie vereist dat je als bedrijf (of overheidsinstelling) de privacy van gebruikers respecteert. Zorgdragen voor een veilige online omgeving, is essentieel. 

Overheden over de hele wereld hebben wetten en voorschriften ingevoerd om de privacy van jouw klanten te beschermen, Organisaties worden verplicht tot passende maatregelen om gegevens te beveiligen. Niet-naleving kan leiden tot hoge boetes en reputatieschade. Tegelijkertijd evolueren cyberdreigingen voortdurend. Cybercriminelen gebruiken meer geavanceerde technieken zoals ransomware, phishing en malware.  

Je zult het ongetwijfeld hard met me eens zijn als ik beweer dat IT security essentieel is om de bedrijfscontinuïteit te waarborgen. Een succesvolle cyberaanval is een inbreuk op privacy gevoelige informatie. Reputatieschade en financiële verliezen zijn serieuze risico's voor jouw bedrijf. Je kunt dus stellen dat je alleen duurzaam kunt besturen op het verwezenlijken van jouw IT- en businessdoelen als je de IT security goed ingeregeld hebt.

Specifieke cijfers over de toename van cyber security awareness onder Nederlandse bedrijven, zijn lastig te vinden. Wel dwingt het toenemend aantal dreigingen bedrijven om de risico's van een cyberaanval serieus te nemen. Vanwege de groeiende frequentie en impact van cyberaanvallen op verschillende sectoren en organisaties, zijn cybersecurity en cyberdreigingen zelfs regelmatig onderwerp van het Nederlandse en wereldwijde nieuws.  

Wet- en regelgeving wordt als gevolg hiervan steeds strakker: iedereen is op de hoogte van de AVG. Om informatie over cyberdreigingen en best practices uit te wisselen, werken bedrijven steeds intensiever samen met overheidsinstanties, brancheorganisaties en andere bedrijven. Daarnaast stijgt het aantal investeringen in cyberbeveiliging, zowel in termen van technologie als personeelstraining.  

Een logisch gevolg is dat het aantal cyber security banen (en vooral het aantal organisaties dat een cyber security specialist wil aantrekken) stijgt. Het identificeren van efficiënt reageren op cyberaanvallen vraagt in mijn optiek dan ook om focus. Liever nog wil je bij voorbaat al beveiligingsoplossingen en -architecturen implementeren die jouw organisatie beschermen tegen cyberdreigingen. Cyber security banen zoals een security analist, incident response manager, security architect of compliance offer worden in 2024 dan ook steeds belangrijker.

Belangrijk om op te merken, is dat het succes van deze cyber security professionals valt of staat met een integrale aanpak om jouw organisatie te beschermen tegen het steeds complexer wordend dreigingslandschap. Dit betekent dat je (de impact van) cyber security op jouw bedrijf vanuit alle hoeken wilt benaderen. Je zult een link moeten leggen tussen dit onderdeel in je bedrijfs- en IT strategie. Dat vereist een optimale samenwerking en sterke sturing op regie op de (door)ontwikkeling van je IT roadmap (richting de next state van je IT landschap).  

Als je de belangrijkste cyber security trends in beeld hebt, weet je ook waar je op moet acteren. Vroeg of laat hebben deze trends namelijk ook impact op jouw bedrijfsvoering. Zes cyber security trends en thema's waarop je een visie kunt ontwikkelen en daarmee integreren in je IT (jaar- en kwartaal- )plannen: 

• Toenemende complexiteit van cyberdreigingen: Cyberdreigingen worden steeds geavanceerder en complexer. Deze Geavanceerde Persistent Threats (oftewel APT's) maken het voor jouw bedrijf moeilijker. Je zult deze complexe bedreigingen willen identificeren, evalueren en aanpakken. 
• Evolutie van technologieën en methodologieën. De technologieën en methodologieën die worden gebruikt door cybercriminelen veranderen voortdurend. Zo zijn Spear phishing, baiting en identiteitsmisbruik afgelopen jaar aan het rijtje met veelvoorkomende technieken toegevoegd.  Zorg dat je op de hoogte blijft van de nieuwste ontwikkelingen en implementeer effectieve beveiligingsmaatregelen. AI kan je daar bij helpen. 
• Toenemende regelgeving en compliance-eisen: Ook jouw bedrijf wordt geconfronteerd met een groeiend aantal regelgeving en compliance-eisen op het gebied van cyberbeveiliging. Denk aan de Algemene Verordening Gegevensbescherming (AVG) of de NIST Cybersecurity Framework. (Hoe) voldoe jij aan deze eisen?   
• Tekort aan interne expertise: Heeft jouw bedrijf de interne middelen of expertise om effectieve cyberbeveiligingsstrategieën te ontwikkelen en implementeren? Een cyber security consultant kan deze lacune opvullen door externe expertise en ondersteuning te bieden. 
• Zero Trust-beveiliging: De Zero Trust-beveiligingsbenadering, waarbij elke gebruiker en elk apparaat wordt behandeld als niet-vertrouwd en voortdurend wordt geauthenticeerd en geautoriseerd, zal aan populariteit winnen. Vraag je af of jouw organisatie nu al klaar is voor een Zero Trust-architectuur en in hoeverre het bijdraagt aan het beschermen van jouw netwerken en gegevens. Misschien heb je eerst nog andere stappen te zetten. 
• Focus op menselijke factor en security awareness: Blijf aandacht besteden aan de menselijke factor in cyberbeveiliging, inclusief het trainen van medewerkers over veiligheidsbewustzijn, het verminderen van menselijke fouten en het implementeren van striktere toegangscontrolemaatregelen (waaronder Identity and Access Management). Je past ongetwijfeld al Endpoint Security toe om laptops, mobiele telefoons en andere apparaten van medewerkers te beveiligen. 

Wil je duurzaam blijven besturen op het behalen van jouw IT- en businessdoelen, zorg dan voor een veilig IT-landschap dat ook in de toekomst aan wet- en regelgeving blijft voldoen. Zoals eerder gezegd, valt of staat het succes hiervan met een integrale aanpak. Creëer een logische en aantoonbare koppeling in jouw organisatie tussen je systeemlandschap, development- en testactiviteiten en de implementatie in je organisatie.  Zorg voor een aantoonbaar en beheersbaar changeproces dat zowel op het vlak van IT als Business sluitend is. Hiermee borg je dat changes in jouw keten van klantvraag tot realisatie en beheer voldoen aan de huidige kwaliteitseisen. Blijf de kwetsbaarheden in je systemen identificeren, kwantificeren en prioriteren. Dit alles doe je in samenhang met de fase waarin jouw landschap zich (door)ontwikkelt.  

Weet je niet precies hoe of waar te beginnen? Zie je wel in dat cyber security ontzettend belangrijk is, maar mis je de expertise en capaciteit om het goed te organiseren? Werk je al met veel verschillende externe cyber security professionals samen, alleen ontbreekt de regie op effectieve samenwerking? Ons multidisciplinaire team helpt jou vanuit verschillende expertises het maximale uit jouw inspanningen te halen. Wij zorgen met onze integrale aanpak voor de eerdergenoemde, essentiële kruisbestuiving tussen business, IT en cyber security. We passen ons daarbij aan naar de wensen en doelen van jouw organisatie.  

Roel Joosten
Co-founder en Director of Results