Stel je voor: drones die bloedstalen tussen ziekenhuizen vervoeren. Geweldig toch? Maar wat als hackers deze drones kunnen overnemen? Tijdens Digital Inspiration Day nam Kurt Callewaert ons mee in de wereld van moderne cybersecurity. Hier zijn de belangrijkste inzichten voor jouw organisatie.
De nieuwe digitale spelregels
Het digitale landschap verandert razendsnel. Innovatieve technologieën bieden fantastische mogelijkheden, maar brengen ook nieuwe risico's met zich mee. Callewaert benadrukt: beveilig je innovaties vanaf dag één. Het is als het bouwen van een huis - je wacht ook niet met het installeren van sloten tot na de bouw. 'Security by design' is daarom geen luxe meer, maar pure noodzaak.
Wetgeving als gamechanger: NIS2, DORA, CRA en de AI Act
De toekomst van cybersecurity wordt sterk beïnvloed door nieuwe regelgeving. Wetten zoals de NIS2-richtlijn en de Cyber Resilience Act dwingen bedrijven om hun digitale infrastructuur opnieuw onder de loep te nemen. De strenge eisen zijn bedoeld om de weerbaarheid tegen cyberdreigingen te vergroten en digitale ecosystemen beter te beschermen. Maar deze wetten hoeven geen last te zijn. Ze zijn een kans om je systemen efficiënter en veiliger te maken.
Wat betekent dit voor jou? Stel een multidisciplinair team samen om de impact van deze wetten te beoordelen. Zorg dat juridische, technische en operationele experts samenwerken om een praktische compliance-roadmap te ontwikkelen. Begin met een audit om te bepalen waar je organisatie staat.
België als voorbeeld
België speelt een leidende rol bij de implementatie van de NIS2-richtlijn. Dankzij nauwe samenwerking tussen overheid, industrie en academische instellingen is België goed gepositioneerd om bedrijven te ondersteunen in deze transitie.
Waarom belangrijk? Dit biedt Belgische bedrijven een unieke kans om hun voorsprong te behouden of uit te breiden. Door te leren van lokale best practices kunnen bedrijven niet alleen voldoen aan regelgeving, maar ook hun concurrentiepositie versterken.
Aanpak: Maak gebruik van Belgische expertise door samen te werken met consortia, adviesbureaus en brancheorganisaties. Investeer in kennisdeling en training om medewerkers klaar te stomen.
Maak je cyberweerbaarheid meetbaar
Callewaert benadrukte dat effectieve cybersecurity niet alleen draait om het implementeren van technologie, maar ook om het monitoren van voortgang. Tools zoals Key Measures (KM) en maturity assessments helpen bedrijven om hun status te evalueren en verbeterpunten te identificeren.
Aanpak: Implementeer een regelmatige cyclus van metingen en audits. Gebruik maturity assessments als benchmark en stel concrete doelen op om je weerbaarheid te verhogen. Dit geeft stakeholders vertrouwen in de beveiliging van de organisatie.
De AI Act: Een ethisch kader
De AI Act, die in 2026 volledig van kracht wordt, legt nieuwe verantwoordelijkheden op aan bedrijven die AI-systemen ontwikkelen of gebruiken. Deze wet benadrukt ethiek, transparantie en veiligheid. Maar het is belangrijk dat bedrijven niet wachten tot 2026 om te beginnen met de voorbereiden. Die beginnen nu al!
Wat te doen? Voer een grondige audit uit van je AI-systemen en ontwikkel een intern beleid voor ethisch AI-gebruik. Zorg voor transparantie richting klanten en partners door de werking van AI-modellen duidelijk te documenteren.
Het belang van samenwerking
Callewaert sloot zijn presentatie af met een sterke boodschap: “Cybersecurity is een teamsport.” Hij benadrukte dat samenwerking tussen interne teams, externe partners en overheid essentieel is om cyberdreigingen het hoofd te bieden.
Advies: Bouw een intern cybersecurity-team dat bestaat uit diverse disciplines. Investeer daarnaast in langdurige partnerships met gespecialiseerde beveiligingsbedrijven. Het delen van kennis en ervaringen versterkt je verdediging tegen bedreigingen.
