Infosecuritymagazine 2025

INFO

SECURITY MAGAZINE

WWW.INFOSECURITYMAGAZINE.NL

Beursspecial 2025

Account Director Maurice Godschalk van OPENVAS:

‘Herken dreigingen, reageer snel, blijf voorop’

MODELEC

Security delta (HSD)

Foxnet Cybersecurity

‘OT-security vraagt om een eigen aanpak en mindset’

Special - Stand 11.C024: Attic Security, Bizway, Keypasco, NFIR

‘Zo krijgt het mkb cybersecurity onder controle’ Jaargang 15 / september 2025

Ransomware? NIS2?

SPEED UP YOUR CYBERSECURITY CAREER IN 2025 STAND

11.D040

AIGP

Certified AI Governance Professional

CNIS2 Certified NIS2 Professional BIO

Certified Bio Professional Foundation/Practitioner

OSCP

OffSec PEN-200

OSEE

OffSec EXP-401

CEH

Certified Ethical Hacker v13 AI

TSTC is een gerenommeerd IT opleidingsinstituut en erkend specialist in informatiebeveiliging en cybersecurity trainingen.

GET SKILLED WWW.TSTC.NL TECHNICAL SECURITY TRAININGEN

CEH Certified Ethical Hacker CHFI Computer Hacking Forensic Investigator CPENT Certified Penetration Testing Professional SSCP Systems Security Certified Professional OSCP Offensive Security Certified Professional

SECURITY MANAGEMENT TRAININGEN CISSP

Certified Information Systems Security Professional CISM Certified Information Security Manager CISA Certified Information Systems Auditor CRISC Certified In Risk And Information Systems Control C|CISO Certified Chief Information Security Officer

PRIVACY TRAININGEN

CIPP/E Certified Information Privacy Professional / Europe CIPM Certified Information Privacy Manager CIPT Certified Information Privacy Technologist CDPO Certified Data Protection Offi cer

CLOUD SECURITY TRAININGEN CCSP

Certified Cloud Security Professional

ISO TRAININGEN ISO 27001 ISO 27001 ISO 27001 ISO 27005 ISO 27001

Foundation Lead Implementer Lead Auditor Risk Manager Privacy Management

ONZE TRAININGEN ZIJN KLASSIKAAL OF LIVE ONLINE TE VOLGEN

Marc

Jongbloed

Voorwoord

Colofon Infosecurity Magazine is het enige onafhankelijke vakblad in de Benelux dat zich expliciet bezighoudt met informatie­ beveiliging. Het blad beweegt zich op het snijvlak van technologie en beleid. Vanaf het hekwerk tot in de boardroom.

Uitgever LuteijnMedia B.V. Varenmeent 5 1218 AN Hilversum

Beste lezer, beursbezoeker,

Hoofdredacteur Deze speciale editie van Infosecurity Magazine staat volledig in het teken van de beurs die u nu bezoekt: Cybersec Netherlands.

Eric Luteijn - 035 2041 000 eric@luteijnmedia.nl

Redactie Cybersec Netherlands staat dit jaar opnieuw in het teken van innovatie, samenwerking en kennisdeling binnen de wereld van cybersecurity. In deze speciale editie van Infosecurity Magazine treft u alvast een voorproefje aan: een aantal standhouders stellen zich uitgebreid aan u voor en laten zien welke oplossingen, technologieën en diensten zij te bieden hebben. Wij raden u zeker aan om tijdens de beurs hun stands

Rashid Niamat, Hans Steeman redactie@infosecuritymagazine.nl

Eindredactie Jesse Weevers Weevers Content, Gouda

te bezoeken; het is dé kans om rechtstreeks in gesprek te gaan met de

Sales & traffic

mensen achter de innovaties en om nieuwe inzichten op te doen.

Marc Jongbloed - 035 2041 003 marc@luteijnmedia.nl Jesse Weevers (traffic) jesse@weeverscontent.nl

In het bijzonder willen we uw aandacht vestigen op stand 11.C024 van Security Delta (HSD). Hier presenteren diverse HSD-partners zich gezamenlijk en laten zij zien hoe samenwerking binnen het HSD-­

Vormgeving

ecosysteem leidt tot concrete oplossingen voor actuele cybersecurity-

Persmanager, Den Haag

uitdagingen. Dit is dé plek om te ontdekken hoe publiek-private samenwerking bijdraagt aan een veiliger digitaal Nederland.

Abonnementen

Of u zich nou oriënteert op het gebied van nieuwe technologieën,

Drukwerk

strategisch advies of simpelweg op zoek bent naar een (nieuwe)

info@luteijnmedia.nl

Veldhuis Media B.V., Meppel

leverancier van cybersecurity-oplossingen: Cybersec Netherlands biedt het allemaal. We hopen dat deze speciale beurseditie van Infosecurity Magazine u inspireert en helpt om het maximale uit uw beursbezoek te

En kom gerust ook even langs onze eigen stand (11.D082) om kennis

Een uitgave van:

te maken!

LuteijnMedia B.V. Varenmeent 5 1218 AN Hilversum www.infosecuritymagazine.nl

Marc Jongbloed Lead cybersecurity, Infosecuritymagazine.nl

Infosecurity Magazine September 2025

halen.

Niets uit deze uitgave mag op enigerlei wijze worden overgenomen zonder uitdrukkelijke toestemming van de uitgever.

3

Inhoud Bedrijven 10

MODELEC: ‘OT-security vraagt om een eigen aanpak en mindset’

18

Legian: ‘Hoe houd je grip op je data in een wereld vol AI?’

20

Coverstory 08

08

OPENVAS: ‘Herken dreigingen, reageer snel, blijf voorop’’

OneXilium: ‘Informatiebeveiliging vraagt om intrinsieke motivatie’

22

Kaseya: Schakel tussen MSP en mkb in steeds digitalere keten

24

SecurityHive’s honeypot: ‘Digitale lokdoos om aanvallers te detecteren en monitoren’

26

Foxnet Cybersecurity: ‘Zo krijgt het mkb cybersecurity onder controle’

18

14 Security Delta (HSD) 12

OT Dome & Paviljoen: Where IT Meets OT

14

HSD-special vanaf de stand. Met Attic Security, Bizway, Keypasco en NFIR

En verder 03

Voorwoord

06

In ‘t kort

16

Plattegrond Cybersec Netherlands 2025

Infosecurity Magazine September 2025

22

26

5

In ‘t kort AIVD Waarschuwt voor cyberspionagecampagne

Nederland op plaats 3 Spamhaus-listing

De AIV waarschuwde op 28 augustus dat er een wereldwijde

C&C-servers staat Nederland op de derde plaats. Dat komt

cyberspionagecampagne van de Chinese hackorganisatie

door een stijging van 80% van dit soort servers.

In het meest recente overzicht van Spamhaus over Botnet

Salt Typhoon is gesignaleerd. Het komt niet vaak voor dat de AIVD zo duidelijk communiceert over gevaren voor een

De IT-infra van Nederland waar cybercriminelen graag gebruik

bepaald type bedrijf. In Nederland

van maken, zit niet uitsluitend in ruim 100 datacenters.

zijn niet de grote

Duizenden bedrijven en instellingen hebben eigen

telecommunicatieproviders, maar

serverruimtes die aan het internet hangen. Een nog grotere

juist kleinere Internet Service- en

groep heeft thuis infra. Die laatste groep is laaghangend fruit

Hostingproviders het doelwit.

voor cybercriminelen.

Britten gaan ransomware-betalingen verbieden Een van de redenen waarom de strijd tegen ransomware zo

Blancco wijst op de grootste bron van datalekken

moeizaam verloopt heeft niet te maken met technische beperkingen, maar de bereidheid van slachtoffers om te

Volgens Blancco is in 41% van de de datalekken het verlies of

betalen. In meerdere landen is het daarom verboden losgeld

diefstal van een device daarvoor de reden. Dat is 9

te betalen.

procentpunten meer dan ransomware. Diefstal wordt dus opvallend vaak genoemd, maar het ligt voor de hand dat niet

Als het aan de Britse regering ligt, zal dat binnenkort ook daar

iedereen het verliezen van een device durft toe te geven.

gelden. In Nederland kan het onderwerp ook weer hoger op

Werkgevers zouden daar beter naar moeten kijken. Wie weet

de agenda komen nu er indicaties zijn dat het betalen van

zijn tracking-opties ook een manier om dataverlies tegen te

losgeld door Clinical Diagnostics niet tot het gehoopte effect

gaan.

heeft geleid.

6

STAND

11.C029

:

in datavernietiging en waardemaximalisatie van afgeschreven IT Scan en haal de maximale waarde uit uw IT STAND

11.D074

Full-service circulaire IT- partner

Account Director Maurice Godschalk van OPENVAS:

‘Herken dreigingen,

reageer snel, blijf voorop’

STAND

11.E069

De steeds veranderende aard van cyberdreigingen vormt een grote uitdaging voor organisaties die voorop willen blijven, zo meent Account Director Maurice Godschalk van OPENVAS. Veel aanvallen slagen doordat kwetsbaarheden onopgemerkt blijven.

Vroege detectie en proactief beheer zijn cruciaal in een wereld met snel evoluerende, AI-gestuurde dreigingen. “Tijd om te handelen”, benadrukt Maurice.

Door: Redactie

8

Volgens Maurice blijven veel kwetsbaar­heden ongepatcht waardoor kritieke beveiligingslacunes ontstaan. Dat komt volgens hem doordat veel organisaties niet beschikken over een volledige inventaris van hun IT-middelen, wat

‘Delen van inzichten en stimuleren van innovatie staan voor ons centraal’

beveiligings­beoordelingen bemoeilijkt. Maurice: “Patchmanagement loopt vaak vast in complexe of verouderde omgevingen, terwijl bekende kwetsbaarheden snel worden misbruikt nadat ze openbaar zijn gemaakt. Incidenten zoals Log4Shell onderstrepen de dringende noodzaak om beveiligingslekken snel te dichten.”

AI en automatisering Daarnaast maken aanvallers volgens Maurice gebruik van AI en automatisering om doelen sneller te identificeren, terwijl verdedigers dezelfde tools gebruiken om afwijkingen te detecteren en risico’s te prioriteren. “Aanvallen op de toeleveringsketen worden steeds complexer en maken gebruik van kwetsbaarheden in componenten van derden en softwareafhankelijkheden. Organisaties schakelen over op

Preventie, detectie en respons De OPENVAS SECURITY INTELLIGENCE-­productfamilie is volgens Maurice schaalbaar en ontworpen voor preventie, detectie en respons. “Geautomatiseerd scannen stelt prioriteiten op basis van bedrijfsimpact. Integratie met SIEM- en SOC-systemen maakt realtime waarschuwingen en gestroomlijnde incident­afhandeling mogelijk”, zegt Maurice.

“De effectiviteit van patches wordt ondersteund door gedetailleerde richtlijnen voor herstel en voortdurende herbeoordeling. De open architectuur en API’s maken naadloze integratie in bestaande beveiligingsecosystemen mogelijk.”

proactieve verdedigingsstrategieën, zoals zero-trust-­

Met Duitse wortels en een wereldwijde aanwezigheid toont

architecturen en moeten bovendien voldoen aan steeds

OPENVAS zijn toewijding aan duurzame cyberweerbaarheid

strengere regelgeving, zoals NIS2.”

door technische uitmuntendheid te combineren met sterke het stimuleren van innovatie op evenementen zoals Cybersec Netherlands staan daarbij voor ons centraal.” Ontdek op stand 11.E069 hoe OPENVAS uw organisatie kan helpen bij het opbouwen van duurzame cyberweerbaarheid.

Meer dan 180.000 geautomatiseerde tests “Als wereldleider op het gebied van open source vulnerability management met meer dan 180.000 geautomatiseerde tests stelt OPENVAS organisaties in staat om IT-risico’s snel en effectief op te sporen en aan te pakken. Dit vermindert downtime en kostbare incidenten en zorgt tegelijkertijd voor naleving van de regelgeving”, aldus Maurice.

Bezoek OPENVAS op Stand 11.E069.

Voor meer informatie over OPENVAS neemt u contact op met Maurice Godschalk via 0618 919 913 of mail naar maurice.godschalk@greenbone.net.

Infosecurity Magazine September 2025

‘Patchmanagement loopt vaak vast in complexe of verouderde omgevingen’

regionale betrokkenheid. Maurice: “Het delen van inzichten en

9

Edward van de Langemeen en Stefan Barten van MODELEC:

‘OT-security vraagt om een eigen aanpak en mindset’ Binnen industriële omgevingen is cybersecurity allang geen nice-to-have meer, maar een noodzaak. Zeker nu de NIS2-richtlijn organisaties dwingt hun digitale weerbaarheid aantoonbaar op orde te hebben. Toch wordt OT-security nog te vaak aangepakt vanuit een IT-denkwijze, zo stellen Edward van de Langemeen (OT Security & Netwerk Consultant) en Stefan Barten (OT Security & OT Netwerk Sales engineer) van MODELEC. “De risico’s in OT zijn anders, net als de omgeving en de eisen. Je hebt dus ook een andere aanpak nodig.”

Door: Rashid Niamat

MODELEC is een gevestigde naam in industriële automatise-

Edward vult aan: “IT draait om dataveiligheid, flexibiliteit en

ring. Al bijna 50 jaar helpt het bedrijf uit Ede organisaties in

snelheid. Systemen worden om de paar jaar vervangen,

sectoren als water, transport, energie, maritiem en fysieke

software wordt continu gepatcht. OT draait om continuïteit,

beveiliging met hun datacommunicatie. De afgelopen jaren is

veiligheid van mensen en processen die dag en nacht

daar een steeds sterkere focus op OT-cybersecurity bijgeko-

doordraaien. Machines en installaties gaan tientallen jaren

men. “We zagen de risico’s groeien en wilden onze klanten

mee. Daar kun je niet zomaar een software-update op

daar proactief in ondersteunen”, zegt Stefan. “Zeker nu

loslaten.”

wetgeving zoals NIS2 directe gevolgen heeft voor hun verantwoordelijkheid en zelfs aansprakelijkheid.”

Legacy, lifecycle en schijnveiligheid

Volgens MODELEC is het belangrijk dat organisaties

Een belangrijk verschil zit volgens Edward in de lifecycle van

begrijpen wat OT-security echt inhoudt. “Het is niet een

systemen. “In IT is het normaal dat hardware na vijf jaar wordt

IT-vraagstuk dat je er even bij doet”, benadrukt Edward. “Het

afgeschreven. In OT zijn systemen van vijftien tot twintig jaar

vereist specifieke kennis van de omgeving, protocollen,

oud eerder regel dan uitzondering”, zegt hij. Edward vervolgt:

bedreigingen en de impact van ingrepen op processen.”

“Dat zorgt voor uitdagingen. IT-tools zoals antivirus of

IT is geen OT De neiging om OT-security onder te brengen bij IT is volgens

standaard monitoringoplossingen zijn vaak te zwaar, of begrijpen het protocol simpelweg niet. Dan krijg je een lawine aan valse meldingen en werk je schijnveiligheid in de hand.”

de heren van MODELEC begrijpelijk, maar riskant. Stefan:

10

“IT-afdelingen hebben al jaren ervaring met cybersecurity.

De oorzaak ligt vaak in de verkeerde veronderstelling dat

Dan lijkt het logisch dat zij ook OT erbij doen. Maar de

bedreigingen uitsluitend via de IT-koppeling binnenkomen. “In

verschillen zijn veel fundamenteler dan men denkt.”

werkelijkheid zien wij dat OT-netwerken ook worden bedreigd

STAND

11.C079

Edward van de Langemeen en Stefan Barten van MODELEC

door USB-sticks van externe engineers, ongeautoriseerde

professionals hoe ze hun netwerk kunnen segmenteren, hoe

laptops of 4G-routers die direct in het OT-domein worden

je monitoring slim inzet, en welke beveiligingsmaatregelen

geplugd”, weet Stefan. “En dat zijn risico’s die je niet adequaat

passen bij hun omgeving”, aldus Edward. “Denk aan oplossin-

ondervangt met een IT-firewall of SIEM-oplossing.”

gen zonder constante cloudverbinding, zonder herstart bij

Zero Trust versus industriële realiteit

updates en zonder eindeloze configuratie.”

Ook het IT-principe van Zero Trust is volgens Edward niet

De opleidingen van MODELEC zijn niet alleen gericht op

zonder meer toepasbaar. “Zero Trust is gebaseerd op het

techneuten. Stefan: “We organiseren ook regelmatig events

gedrag van gebruikers en toegangsbeheer. Maar in OT heb je

voor het management. Juist omdat veel beslissers zich pas

nagenoeg geen gebruikers. Het netwerkverkeer is machine-­

tijdens onze sessies realiseren dat niet IT maar OT zorgt dat

naar-machine, en hoort voorspelbaar en repetitief te zijn. Alles

hun processen blijven draaien. En dat verkeerde beslissingen

wat daarvan afwijkt, kan direct risico opleveren.”

daar directe impact hebben.”

Bovendien zijn de werkritmes verschillend. Stefan: “IT is ingericht op kantooruren. Maar in een fabriek of pompgemaal

Samenwerking begint met erkenning van verschillen

moet een proces 24/7 doorgaan. Bij problemen buiten

Betekent dit dat IT en OT niets met elkaar te maken moeten

werktijd ligt de operatie stil. Dat kan enorme gevolgen

hebben? “Zeker niet”, benadrukt Stefan. “Maar je moet wel

hebben. OT-security moet dus niet alleen robuust zijn, maar

beginnen bij het erkennen van de verschillen. Alleen dan kun

ook simpel te beheren; juist buiten kantooruren.”

je effectief samenwerken. OT en IT hebben elkaar nodig,

Vertrouw op OT-specialisten

maar wel op basis van elkaars sterktes, niet door het één onder het ander te schuiven.”

Volgens Edward en Stefan ligt de sleutel tot succesvolle “Goede OT-security begint met eigenaarschap”, besluit

wordt verantwoordelijkheid voor OT-security bij IT neergelegd,

Edward. “Geef OT-professionals het vertrouwen, de tooling en

zonder oog voor de juiste tools of de unieke OT-context. En

de ruimte om hun omgeving te beschermen. Alleen zo bouw

juist daar gaat het mis”, stelt Stefan. “Onze boodschap is:

je aan duurzame veiligheid en bedrijfscontinuïteit.”

empower je OT-mensen. Geef hen de middelen en kennis om hun omgeving te beschermen. Zij kennen de processen, de risico’s en de uitzonderingen, en zijn daarmee de oplossing in een tijd van schaarste aan cyberexperts.”

Praktische trainingen voor technicus tot directie Om dat te faciliteren biedt MODELEC praktische trainingen, onder meer gebaseerd op IEC62443. “We leren OT-­

Bezoek het OT Paviljoen op Stand 11.C079. De presentaties van MODELEC zijn in het OT Security Dome op 10 en 11 september om 12.15 uur.

Meer weten over de OT-security van MODELEC? Neem dan contact op met Stefan Barten via 0610 033 980 of mail naar stefan@modelec.nl.

Infosecurity Magazine September 2025

OT-security bij de mensen die het domein kennen. “Te vaak

11

OT Dome & Paviljoen op Cybersec NL

NIEUW

Where IT Meets OT IT-professionals en CISO’s krijgen steeds vaker te maken met vraagstukken rond Operationele Technologie (OT). Daarom is OTsecurity een van de drie hoofdthema’s van Cybersec Netherlands 2025.

Wil je kennismaken met OT-systemen, zien hoe OT-security

De OT Dome en het Paviljoen zijn een samenwerking van

verschilt van IT-security en inzicht krijgen in risico’s en

Cybersec NL en Security Delta (HSD), onder leiding van

oplossingen? Bezoek dan de OT Dome en het OT Paviljoen!

Marcel Jutte, lid van de adviesraad van Cybersec NL.

Ontmoet collega’s, leer van experts en neem direct toepasbare inzichten mee naar je organisatie.

Sprekers (o.a.): Stedin I Fox-IT I MODELEC I aXite Security Tools I

12

•

Sessies in het Nederlands

NCSC-NL I ICT Group I CCV I

•

Verdiepende, praktijkgerichte verhalen

Cyberweerbaarheidscentrum Maakindustrie Zuid-Holland I

•

Regelgeving & normen uitgelegd

TNO I Kader C&I

•

Onafhankelijke experts en realistische oplossingen

SE

URITY

A C A D E M Y STAND

11.F047

security Delta (HSD) Cybersec draait om kennis en kennissen; met dit jaar als

Samen werken we aan cyberweerbare organisaties en een

hoofdtitel ‘stronger together’ en het blijvende motto ‘van silo’s

weerbaar Nederland. Only together we secure the future.

naar soulmates’. Niet alleen via het inhoudelijke programma en de keynotes, maar ook via ontmoeting. Op de beursvloer

Joris den Bruinen

presenteren toonaangevende exposanten hun nieuwste

Directeur-bestuurder

oplossingen voor cybersecurity, data en AI. Dit jaar met

Stichting Security Delta (HSD)

speciale aandacht voor OT-security. Dit onderwerp wordt mede in samenwerking met Security Delta (HSD) opgepakt.

HSD staat als geen ander voor het thema van ‘samen sterker’ en wij zijn daarmee de trotse vaste strategische kennis- en netwerkpartner van Cybersec Nederland. Net als vorig jaar heeft HSD daarbij op de beurs een eigen meeting zone met enkele startups en scaleups als niche cyberspelers. Zij delen graag hun kennis en laten ook graag hun demo’s, en innovatieve diensten en producten zien. Vier van hen presenteren zich hier alvast in dit magazine: Attic Security, Bizway, Keypasco, en NFIR. Wij kijken uit naar een inhoudelijk waardevolle ontmoeting en een inspirerend event. Wij hopen u daarnaast op onze gezamenlijke stand 11.C024 te ontmoeten.

Keypasco: stop creditcard- en social-engineeringfraude Fraudeurs misleiden vooral ouderen via gehaaide bel- en

Gebruiksgemak blijft: via One-Tap Control kunt u direct

kliktrucs. In Zweden is fraude de snelst groeiende vorm van

ontgrendelen. Banken kunnen kleine bedragen toestaan

criminaliteit, ondanks het gebruik van BankID. In Japan

zonder ontgrendeling. Tijdig ontgrendelen is deels de

verbood de prefectuur Osaka ouderen te bellen tijdens het

verantwoordelijkheid van de klant; de bank licht dit helder toe.

pinnen om deze praktijken te beperken. Keypasco doorbreekt dit patroon met One Touch Safe (OTS).

Met Keypasco OTS beweegt uw geld alleen wanneer u dat toestaat. Zo beschermen banken klanten en reputatie, en

Rekeningen en kaarten staan standaard dicht. U opent ze

stopt OTS phishing en social engineering bij de bron.

alleen wanneer u zelf een transactie wilt doen.

Hoe het werkt •

Altijd vergrendeld: u ontgrendelt tijdelijk met één tik.

•

Sign What You See: u bevestigt uitsluitend wat u op uw scherm ziet; optioneel kan een familielid meekeuren voor extra zekerheid.

•

Anti-Scam Center: herkent verdachte tegenrekeningen en context en blokkeert deze voordat er geld wegstroomt.

14

Meer weten over Keypasco? Zoek dan contact met Fabio Bordignon via 0 ­ 634 071 413 of mail naar fabio.bordignon@keypasco.com.

Maw-Tsong Lin, Senior Vice President van Keypasco, presenteert de OTS-oplossing van het bedrijf op 11 ­september van 12.30 tot 13.00 uur in Theater 4.

Bizway - NIS2 en ketenaansprakelijkheid: wie is verantwoordelijk?

De digitale keten is zo sterk als de zwakste schakel. Met NIS2 wordt verantwoordelijkheid expliciet belegd: ook leveranciers, MSP’s en SaaS-partijen moeten aantoonbaar voldoen.

Tijdens Cybersec Netherlands daagt Bizway u uit met prikkelende vragen over ketenrisico’s en toont het bedrijf hoe een veilige, waar nodig soevereine cloud en een moderne digitale werkplek bijdragen aan naleving én vertrouwen. Bizway helpt organisaties grip te houden op hun data en hun

STAND

11.C024

ketenpartners. Zo wordt NIS2 niet alleen een verplichting, maar ook een kans om de digitale toekomst te versterken.

Bezoek Bizway op de HSD-stand 11.C024. Meer weten over Bizway? Neem contact op met Bart Lageweg via 0172 759 800 of mail naar b.lageweg@bizway.nl.

Attic Security beschermt mkb

NFIR: ‘Is Citrix Bleed 3 een utopie?’

Attic beschermt mkb-organisaties tegen inlogfraude en

Oktober 2023: Citrix Bleed 1 is een feit. Heel de wereld in

AiTM-aanvallen in Microsoft 365. Onze technologie

paniek. NFIR heeft er veel werk aan gehad. Juli 2025,: Citrix

controleert daarnaast direct of de omgeving veilig is ingericht

Bleed 2. Opnieuw veel ophef. Het Openbaar Ministerie is dit

en lost kwetsbaarheden op. Bijna alles kan automatisch of

keer de meest genoemde naam als slachtoffer van deze

met één klik worden toegepast, zonder ingewikkeld beheer.

kwetsbaarheid. Het lijkt logisch om je af te vragen wanneer Bleed 3 voorbij gaat komen? Wat NFIR betreft is dat zeker

Attic Security staat voor eenvoud en zekerheid in cyber­

logisch en wij hebben

security. Wij geloven dat ook kleinere organisaties toegang

antwoord op de vraag hoe je

moeten hebben tot dezelfde bescherming als grote bedrijven.

je daarop kan voorbereiden

Daarom combineren we slimme automatisering met

door logisch nadenken en

duidelijke inzichten, zodat ondernemers zich kunnen focussen

nuchtere monitoring. Kom

op hun werk in plaats van op dreigingen.

naar Arwi’s pitch over Citrix Bleed 3 op 10 september van

Meer dan 500 organisaties gebruiken Attic al via hun IT-partner of rechtstreeks. Start vandaag gratis met inlogbescherming via www.atticsecurity.com.

Meer weten over NFIR? Neem contact op met CEO Arwi van der Sluijs via a.vandersluijs@nfir.nl.

Infosecurity Magazine September 2025

12:30-13:00 in Theater 3.

15

Plattegrond Cybersec Netherlands 2025

16

Infosecurity Magazine december 2025

17

De link tussen data en AI – Legian tijdens Cybersec 2025

‘Hoe houd je grip op je data in een wereld vol AI?’ Tijdens Cybersec 2025 zal Legian een theatersessie geven over Data Loss

STAND

11.D060

Prevention (DLP). In dit interview vertellen Patrick Smeets, lead Cloud services en Jurrian de Gruijter, lead Infrastructuur over hun dagelijkse praktijk, de risico’s van AI en hoe Legian organisaties helpt bij het beheersen van IT-complexiteit.

Door: Rashid Niamat

Jurrian: “In de markt zien we dat organisaties worstelen met

Wat en waar

thema’s als informatiebeveiliging en AI. Denk bij AI bijvoor-

Het is dus meer dan ooit zaak om te weten wat er met data

beeld aan het feit dat er al meer dan 38.000 AI-tools

kan gebeuren. Dat begint met twee kernvragen: ‘’Wat is data?’’

beschikbaar zijn en dat medewerkers daar volop mee

en ‘’Waar bevindt die data zich?’’ De eerste vraag is al

experimenteren. Hoe houd je dan nog grip op je data?”

beantwoord, de tweede kent een simpel antwoord: ‘overal’.

Wat is data eigenlijk?

de cloud bevindt. Dat antwoord is voor ons het startpunt voor

Patrick begint met een belangrijke definitie: Data is wat hem

vervolgvragen. Wij willen dan weten hoeveel clouds er zijn,

betreft een containerbegrip. “Het gaat over alles wat voor

wie die beheert, of er ook nog lokaal data staat en waarom

werk wordt gebruikt, van documenten en e-mails tot

die data wordt bewaard.”

databases en AI-prompts.” Grip op die data is belangrijker dan ooit, benadrukt Jurrian. “Zeker nu medewerkers werken

Data Lifecycle Management is key

met tools als ChatGPT of Perplexity. Elke prompt kan

Legian gebruikt zelf al jaren AI-tools en blijft daar ook verder

gevoelige informatie bevatten, bewust óf onbewust.”

mee experimenteren. Die ervaring en kennis zorgen ervoor

Nieuwe risico’s door AI

18

Patrick legt uit: “Klanten geven vaak aan dat hun data zich in

dat men gerichtere vragen kan stellen en beter advies kan geven. In die adviezen speelt data een centrale rol. Waar

Legian wijst veelvuldig en consequent op de link tussen data,

organisaties vroeger data verzamelden voor toekomstig

AI en veiligheid. Zelfs als de prompts geanonimiseerd zijn,

gebruik, kan dat nu tegen hen werken. Patrick: “We leggen

vormen ze een risico. Daarnaast brengt het nieuwe werken

klanten uit dat veel ondernemingen voorheen streefden naar

volgens Patrick nog een extra risico met zich mee. “We

het vergaren van data en die data te bewaren voor toekomsti-

werken zowel op kantoor als thuis. Die versmelting van

ge verrijking. Maar dit kan juist leiden tot een vergroot risico

zakelijk en privé biedt voordelen, maar maakt het werk van

als AI wordt ingezet. Het voeden van AI-modellen met data

IT-beheerders complexer”, zegt hij. “Daarbovenop kan AI

die soms al tien jaar of langer is bewaard, kan leiden tot

ervoor zorgen dat zakelijke en persoonlijke data zich

gedateerde en daarmee onbruikbare resultaten. Zeker als

vermengen en zo onbedoeld gedeeld of zichtbaar worden.”

men niet beseft dat verouderde data is gebruikt.”

Patrick Smeets en Jurrian de Gruijter van Legian

Data vergroot aanvalsoppervlak

beveiligd en blijft het veilig? Tijdens de sessie van Legian op Cybersec Netherlands laat het bedrijf aan de hand van reële

Jurrian vult aan: “IT-securityexperts spreken vaak over een

cases zien wat zij beschouwen als best practices, en wat

aanvalsoppervlak. Wij gebruiken die term ook bij AI. Oude

wordt bedoeld met de uitspraak dat infrastructuur, cloud,

data vergroot de kans op fouten, slechtere resultaten en

security en AI optimaal moeten samenwerken.

andere ongewenste effecten. Het vergroot daarmee het aanvalsoppervlak in een andere dimensie. Medewerkers die

Aan het einde van het interview staan Jurrian en Patrick nog

thuiswerken op een niet-beheerde computer kunnen dat

kort stil bij de transformatie die Legian zelf doormaakt door

aanvalsoppervlak vergroten. Zij hebben vaak toegang tot

AI. Patrick: “Jurrians achtergrond ligt in de infrastructuur, mijn

duizenden toepassingen uit de cloud, zonder dat de IT-­

achtergrond in cloud, en over de as van AI en security werken

beheerder of directie daarvan op de hoogte zijn.”

we intensief samen. AI heeft er mede voor gezorgd dat

AI-kansen veilig gebruiken

bestaande ‘silo’s’ bij ons zijn doorbroken, want het is inmiddels overal in verweven.” Jurrian voegt toe: “Hoe dat in de praktijk

“AI biedt veel kansen en mogelijkheden, daar zijn wij bij Legian

werkt, komt aan bod in onze sessie. Nóg een reden dus om

van overtuigd”, zo verzekert Jurrian. “Maar we zien wel dat

daar aanwezig te zijn.”

organisaties behoefte hebben aan ondersteuning. In

Cybersec 2025 – Jaarbeurs Utrecht

deur gehouden kan worden. Men wil van Legian wel weten

Woensdag 10 september om 11.45 uur

hoe het veilig kan worden gebruikt. Daarbij zijn er geen twee

Theater 3 – sessie door o.a. Jurrian de Gruijter:

klanten die over dezelfde data beschikken en die op identieke

“Hoe houd je grip op je data in een wereld vol AI”.

wijze toepassen. Er is dus geen ‘one-size-fits-all’-antwoord mogelijk, en zelfs niet wenselijk.”

Grip op data als uitgangspunt Het uitgangspunt voor Legian is dat veilig gebruik van generatieve AI in bedrijfsmodellen altijd begint met grip op de data. Waar staat de data, wat is de kwaliteit, hoe wordt het

Gratis aanmelden voor de theatersessie op 10 september kan via cybersec-netherlands.com.

Meer weten over Legian, of heb je een complex IT-vraagstuk? Kijk dan op legian.nl, bel 070 3029 922, of stuur een e-mail naar info@legian.nl.

Infosecurity Magazine September 2025

directiekamers gaat het zelden over de vraag hoe AI buiten de

19

Jo van Onsem, CEO van OneXillium:

‘Informatiebeveiliging vraagt om intrinsieke motivatie’ Nog te veel bestuurders onderschatten cybersecurity of komen pas in actie door toenemende wet- en regelgeving, zo meent Jo van Onsem, CEO van OneXillium. “Dat is opmerkelijk gezien de talloze voorbeelden

STAND

11.D068

van organisaties die na een cyberincident in de problemen komen.”

Door: Redactie

“Directieteams die niet uit intrinsieke motivatie prioriteit geven

OneXilliums rol in informatiebeveiliging

aan informatiebeveiliging nemen een onverantwoord risico

OneXillium biedt via Cybersecurity as a Service een team van

met hun bedrijfscontinuïteit”, aldus Jo. De grootste risico’s

specialisten voor een vast maandbedrag. Jo: “Denk aan

liggen volgens hem in de versnippering van informatie over

strategische CISO-begeleiding, awareness-trainingen, pen­-

meerdere systemen, de toenemende cyberdreigingen en het

tests, red teaming en DPIA-ondersteuning. Daarnaast helpen

gebrek aan expertise om cybersecurity goed te organiseren.

wij organisaties met slimme DMS-oplossingen die structuur

“Teveel verantwoordelijkheid ligt bij IT waarbij de IT-­

en beveiliging brengen in de digitale informatiehuishouding.”

omgevingen te weinig onafhankelijk worden getoetst.”

Grip op informatie

Jo sluit af met de boodschap dat organisaties moeten voorsorteren op de automatisering van privacyprocessen,

Grip op informatie betekent dat je weet waar welke informatie

toenemende eisen vanuit wet- en regelgeving, verhoogde

zich bevindt, hoe lang deze bewaard mag worden en vooral

verwachtingen van klanten en AI-toepassingen die veilig en

hoe je ervoor zorgt dat deze kroonjuwelen niet door cyber­

verantwoord omgaan met data. “Deze onderwerpen raken de

criminelen gegijzeld kunnen worden. “Een Document

gehele organisatie en dus moeten directieteams uit eigen

Management Systeem is hierbij cruciaal en kan fungeren als

motivatie het voortouw nemen en verantwoordelijkheid

een digitale kluis”, zegt Jo. “Bovendien maakt een DMS het

dragen.”

eenvoudiger om te voldoen aan bewaartermijnen en om gegevens AVG-compliant te verwijderen of anonimiseren.”

Maar effectieve informatiebeveiliging vraagt volgens Jo om meer dan technologie. “Het begint bij beleid: organisaties moeten hun doelstellingen op het gebied van informatiebeveiliging vastleggen en zorgen dat deze aansluiten bij wet- en regelgeving. Daaruit volgen uiteraard de benodigde technische maatregelen, maar minstens zo belangrijk is de mens.

Hoe zorg je ervoor dat medewerkers phishing herkennen en weten wat zij moeten doen bij een cyberincident?”

20

Bezoek OneXillium op Stand 11.D068.

Meer weten over OneXillium? Neem dan contact op via 088 8008 333 of mail: marketing@nexillium.nl.

STAND

11.E025

Beheer

Bescherm

Support

Monitor en beheer elk endpoint

Patch en back up endpoints

Ondersteun elke medewerker

SERVERS

|

WO R K S TAT I O N S

|

L A P TO P S

|

TA B L E T S

|

SMARTPHONES

|

HOSTS

|

N E T WO R K S

NinjaOne Automated Endpoint Management Platform Policy-Based Automation

Unified Reporting & Analytics

Multi-Tenant Architecture

HUMAN-CENTERED AI

API & Integrations

Hans ten Hove, Area Vice President van Kaseya:

Schakel tussen MSP en mkb in steeds digitalere keten Het mkb is de afgelopen jaren in hoog tempo verder gedigitaliseerd.

Waar IT vroeger vooral ondersteunend was, is het nu de motor achter vrijwel alle bedrijfsprocessen. Van online verkoopkanalen tot digitale supply chains: elke onderneming is afhankelijk van betrouwbare en veilige IT. We spreken over dit onderwerp met Hans ten Hove, Area Vice President bij Kaseya (ook bekend als Datto), dat zich volledig richt op het ondersteunen van MSP’s.

Door: Hans Steeman

De uitdaging voor mkb’ers is het vinden van oplossingen die

completer te laten aanbieden. Daarmee vervullen we een

betaalbaar, beheersbaar en veilig zijn. MSP’s springen in dit

sleutelrol in de digitale weerbaarheid van honderdduizenden

gat, en Kaseya positioneert zich als de partij die MSP’s

mkb’ers in Europa.”

ondersteunt met technologie, integratie en kennis zodat zij het tussen consumenten- en enterprise-oplossingen. Consumen-

Platform met 40+ geïntegreerde ­oplossingen

tenproducten zijn vaak te licht en missen cruciale functies

Hans ziet de wildgroei aan tools als een van de grootste

voor beveiliging en beheer, terwijl enterprise-oplossingen

uitdagingen voor MSP’s. “Securityoplossingen, back-up,

vaak te complex en te kostbaar zijn.”

endpointbeheer, monitoring, patchmanagement; elk domein

mkb optimaal kunnen bedienen. Hans: “Het mkb zit klem

heeft zijn eigen software. Dit leidt tot versnippering en MSP’s bieden volgens Hans uitkomst met diensten die

inefficiënt beheer. Kaseya pakt dit probleem aan met een

precies aansluiten op de behoeften van het mkb: robuust

platform van meer dan 40 geïntegreerde oplossingen.”

genoeg voor bedrijfscontinuïteit, maar schaalbaar en betaalbaar. “Wij richten ons met Kaseya volledig op deze MSP-markt. Niet door zelf eindklanten te bedienen, maar door MSP’s hun dienstverlening efficiënter, veiliger en

22

‘De kracht van Kaseya zit in het versterken van MSP’s’

‘Het mkb zit vaak klem tussen consumenten- en enterprise-oplossingen’ (Security Operation Centre). Waar losse aanschaf al snel boven de tien euro per endpoint zou uitkomen, levert Kaseya dit geïntegreerd voor een fractie van die kosten.”

Naast Kaseya 365 Endpoint is er Kaseya 365 User, dat zich richt op de gebruiker zelf. Hans: “Denk aan Dark Web monitoring, anti-phishing, User awareness training, SAAS Alerting en Saas backup. Daarmee biedt Kaseya een totaalpakket dat zowel de technische infrastructuur als de menselijke factor adresseert, en die zijn beide cruciaal in de strijd tegen cyberdreigingen.”

Relevantie in het licht van NIS2 De komende invoering van de NIS2-richtlijn maakt digitale Die integratie maakt het volgens Hans mogelijk om workflows

weerbaarheid nog urgenter. Zo’n 8.000 Nederlandse bedrijven

te automatiseren en menselijke fouten te minimaliseren.

zullen direct onder de wet vallen, maar via leveringsvoorwaar-

Waar een alert in de ene tool normaal handmatig moet

den zullen tienduizenden andere mkb’ers indirect dezelfde

worden doorgezet naar een ander systeem, zorgt Kaseya

eisen opgelegd krijgen. MSP’s zullen hun klanten hierop

ervoor dat incidenten direct tickets genereren, documentatie

moeten voorbereiden en Kaseya biedt volgens Hans de

klaarstaat en de juiste procedures automatisch worden

oplossingen en kennis om dat efficiënt en aantoonbaar te

opgestart. Vergelijkbaar met hoe Microsoft 365-producten

doen. Initiatieven zoals de Nederlandse NIS2 Quality Marks

naadloos samenwerken, biedt Kaseya een uniforme omge-

10, 20 en 30 bieden extra handvatten om cyberweerbaarheid

ving waarin verschillende diensten elkaar versterken.

meetbaar en toetsbaar te maken. Hans: “Ook hier speelt

Efficiëntie en innovatie door AI Maar automatisering alleen is niet genoeg, zo stelt Hans.

Kaseya een rol, door MSP’s tooling en diensten te geven waarmee hun klanten deze certificeringen kunnen behalen.”

Kracht van Kaseya

dan 50.000 MSP’s (en 40+ verschillende diensten) als klant

Hans omschrijft de kracht van Kaseya als het versterken van

wereldwijd beschikken we over de grootste en meest unieke

MSP’s door het combineren van integratie, automatisering, AI,

dataset. Die kennis wordt ingezet om patronen te herkennen,

security en compliance in één platform. Daarmee maken

processen te optimaliseren en zelfs proactief beveiligings­

MSP’s volgens hem het verschil voor het mkb, dat steeds

incidenten te signaleren.” Voor MSP’s betekent dit dat zij hun

afhankelijker wordt van digitale processen maar vaak

klanten beter kunnen beschermen en tegelijkertijd hun eigen

onvoldoende kennis en middelen heeft om zelf zijn IT te

marges behouden. Ze hoeven immers niet te investeren in

beheren. De boodschap is wat Hans betreft helder: Kaseya is

elke nieuwe niche-tool, maar profiteren van de doorlopende

niet zomaar een leverancier van managed services, maar een

innovatie binnen het Kaseya-platform.

strategische partner waarmee MSP’s hun dienstverlening

Kaseya 365 als speerpunt

toekomstbestendig maken.

Hans noemt de Kaseya 365-suite als een belangrijk speerpunt van Kaseya. “Voor endpoints biedt het platform een licentie waarin zeven essentiële diensten zijn gebundeld, waaronder RMM, antivirus, patchbeheer, Ransomware detectie, EDR, endpoint backup en een managed SOC

Benieuwd hoe Kaseya MSP’s versterkt? Zoek dan contact met Hans ten Hove via htenhove@datto.com.

Infosecurity Magazine September 2025

Kaseya benut ook de kracht van AI en big data. “Met meer

23

Peter Bin over SecurityHive ‘s honeypot:

‘Digitale lokdoos om aanvallers te detecteren en monitoren’ Om de propositie van SecurityHive te begrijpen, moet je volgens oprichter Peter Bin allereerst erkennen dat alle bekende maatregelen om netwerken veilig te houden kunnen falen. “Zaken als firewalls en endpoint security zijn bedoeld om ongewenste bezoekers buiten de deur te houden, maar bieden geen 100% garantie. Onze honeypot zorgt ervoor dat het in een vroeg stadium opvalt als iemand toch doorbreekt en een netwerk gaat verkennen met het oog op latere aanvallen, diefstal en besmettingen.”

Door: Rashid Niamat

Het komt betrekkelijk weinig voor dat een aanvaller na een

aan vast, zo stelt Peter. “Het is een eenmalig installatie of

succesvolle inbraak direct zijn slag slaat. In de regel is hij

activering en daarna begint de contractperiode voor de

geruime tijd bezig om zijn doelwit van binnenuit te verkennen.

eindklant. Onderhoud en aandacht is verder minimaal. Het

Daarom zit er gemiddeld meer dan zes maanden tussen de

echte werk komt pas als het alarm afgaat. Dat signaal kan

aanval en het veroorzaken van schade.

uitkomen bij alleen de reseller, maar ook bij hem en de

Detectietijd van maanden naar seconden

24

eindklant. Die keuzevrijheid hebben partijen.” Het alarm wordt getoond op het SecurityHive-dashboard, maar integratie met

Door een honeypot te integreren wordt de detectietijd volgens

andere omgevingen is eveneens mogelijk. Partners bepalen in

SecurityHive teruggebracht van maanden naar seconden,

overleg met hun klanten hoe de vervolgacties worden ingezet.

zonder dat de aanvaller daar iets van merkt. Die digitale

Voor de opvolging van de alarmeringen is er geen rol voor

inbreker wordt in een veilige sandbox-omgeving

SecurityHive. Peter: “Wij leveren alleen de software. Alles dat

beziggehouden en gemonitord. Zo kunnen de beheerders de

de software signaleert en triggert moet opvolging krijgen. Dat

zwaktes in het echte netwerk waar hij naar op zoek is dichten.

kan door een SOC of een vergelijkbaar team met specialisten

Voor het inzetten van een honeypot kan voor verschillende

bij de partner. Natuurlijk zijn er partners die onze dienst willen

modellen worden gekozen, want de netwerken die hij

leveren en zelf geen SOC hebben. In dat geval kunnen we ze

nabootst kunnen bestaan uit fysieke en virtuele machines en

met derden in contact brengen. We bieden nadrukkelijk geen

pure cloud-­omgevingen.

SOC-ondersteuning.”

Dienst voor partners

Doelgroepen

De honeypot van SecurityHive is speciaal ontworpen als

Dat veel bedrijven die IT-diensten leveren zelf geen SOC

dienst voor partners. Veel werk zit er voor die partners niet

hebben, resulteert in de vraag wat de exacte doelgroepen zijn

‘Onze honeypot past perfect in omgevingen met 50 tot 200 werkplekken’ van SecurityHive voor de honeypot. Peter: “Ik kan een verhaal afsteken over verticals en sectoren waarin we zijn vertegenwoordigd. Maar handiger om te weten voor de lezers is dat onze honeypot perfect past in omgevingen met 50 tot 200 werkplekken. Omgevingen die zwaar leunen op OT zijn eveneens erg interessant om met onze honeypot uit te rusten.”

“Het ligt dan ook voor de hand dat het gros van onze partners zelf niet zulke grote IT-dienstverleners zijn”, aldus Peter. “Dat komt mede door ons profiel, wij richten ons bewust op het mkb. De bovenkant van de markt is voor ons niet interessant, al was het maar omdat daar de concurrentie veel groter is. In het mkb-segment zijn wij een van de weinige, zo niet enige Nederlandse speler.”

“Omdat we echt Nederlands zijn, werken we bij voorkeur met distributeurs, want dat is wat de partners gewend zijn en makkelijk vinden”, vervolgt Peter. Bij die partners ziet hij verschillende specialismen: “We hebben standaard MSP’ers die zich richten op werkplekken, VoIP, en basic security. MSSP’s, de security-gespecialiseerde MSP’ers, zijn inmiddels een eigen categorie aan het worden, dus die beschouwen we als een aparte groep.

Tenslotte bedienen we nog een groep van system integrators voor OT/machinebouw.”

Honeypot-first strategie SecurityHive positioneert zich nadrukkelijk als specialist met een Honeypot-first strategie en wil meer partners met een eigen focus op het mkb bedienen. Dat doet het volgens Peter door een simpel en snel te implementeren dienst met lage instapkosten en hoge impact. “Met onze dienst kun je je klanten iets bieden tegen een kleine maandelijkse vergoeding waardoor ze een stuk rustiger mogelijkheden je dienstverlenging uit te breiden. We leggen het je graag verder uit in een persoonlijk gesprek.”

Wie meer wil weten over de propositie van SecurityHive belt 088 0209 200. Mailen kan naar info@securityhive.io of p.bin@securityhive.io.

Infosecurity Magazine September 2025

kunnen slapen. Het biedt een prettige marge en

25

Arie den Heijer en Frank Bruijnes van Foxnet Cybersecurity:

‘Zo krijgt het mkb cybersecurity onder controle’ Cybersecurity is al lang geen zorg meer voor enkel grote bedrijven. Ook het mkb staat steeds vaker in de vuurlinie. Hackpogingen, datalekken en ransomware-aanvallen richten zich juist op organisaties die denken “te klein” te zijn om interessant te zijn. Met de komst van de Europese NIS2-richtlijn en de aankomende Nederlandse Cyberbeveiligingswet neemt de druk op het mkb en hun IT-partners toe. Arie den Heijer en Frank Bruijnes van Foxnet Cybersecurity hebben een missie: kleine en middelgrote IT-dienstverleners en hun klanten helpen om aantoonbaar compliant en cyberweerbaar te worden.

Door: Hans Steeman

Veel mkb-bedrijven beschikken inmiddels wel over firewalls,

beheert, wordt plotseling onderdeel van de compliance-keten.

antivirussoftware of endpoint-detectie. Toch ontbreekt vaak

Dat besef is nog lang niet overal doorgedrongen.”

een structurele aanpak. Back-ups worden niet getest, incidenten worden zelden gemeld uit angst voor reputatie-

Van technische naar organisatorische maatregelen

schade of boetes. Arie: “Bij een audit vragen we bijvoorbeeld

Wat Foxnet Cybersecurity onderscheidt van andere aanbie-

of er recent een restore-test van de back-up is uitgevoerd. Het

ders, is dat het bedrijf zich niet primair richt op technische

antwoord is meestal nee. En dat terwijl juist beschikbaarheid

oplossingen. Frank voegt toe: “De meeste MSP’s hebben de

en herstelvermogen kernonderdelen zijn van NIS2. Bedrijven

technologie best op orde. Wat ontbreekt, zijn de organisatori-

moeten nadenken over hoe lang ze zonder cruciale systemen

sche en beleidsmatige maatregelen. Governance, risico­

kunnen. Drie dagen uitval kan voor een bakker, apotheek of

management en documentatie: dáár lopen veel kleinere

accountantskantoor het einde betekenen.”

partijen op stuk. En precies daar helpen wij ze mee.”

Daarnaast onderschatten veel ondernemers hun rol in de

“Centraal in deze aanpak staat ons Information Security

supply chain, zo menen Frank en Arie. Een mkb’er hoeft

Management System (ISMS) met uitontwikkelde templates

misschien zelf niet direct NIS2-plichtig te zijn, maar als

en flows, dat volledig is toegespitst op de eisen van NIS2”,

toeleverancier van een grotere organisatie wordt hij indirect

stelt Arie. Hiermee kan een MSP zijn eigen organisatie en die

wél geraakt, legt Frank uit. “Een IT-partner met vier medewer-

van zijn klanten structureren. Denk aan directieverklaringen,

kers die het netwerk van een bedrijf met 250 werknemers

risicoanalyses, backup- en herstelprocedures en afspraken

multi-factor authenticatie (MFA) wordt halfslachtig ingezet, en

26

Arie den Heijer van Foxnet Cybersecurity

Frank Bruijnes van Foxnet Cybersecurity

rondom incidentmelding. Frank vult aan: “Het is eigenlijk een

Bewustwording via de ‘Gehackt-dag’

continu verbeterproces. Plan, Do, Check, Act. Steeds weer

Om de urgentie van security tastbaar te maken, organiseert

nagaan: voldoen onze maatregelen nog, zijn de risico’s

Foxnet Cybersecurity regelmatig evenementen zoals de

acceptabel, of moet het beleid worden aangescherpt?”

zogenoemde Gehackt-dag. Serviceproviders nodigen daarbij

Kwaliteitsstandaarden en trainingen

hun klanten uit voor live-demo’s van ethische hackers, presentaties van digitale recherche en best practices voor

Een belangrijk hulpmiddel is de NIS2 Quality Mark. Dit

crisismanagement. Arie: “Veel ondernemers denken pas na

certificeringskader, in de varianten QM10, QM20 en QM30, is

over security als er bij de buren wordt ingebroken. Met zo’n

erkend door meer dan 80 brancheorganisaties. Het geeft

dag maak je zichtbaar hoe kwetsbaar je bent en hoe groot de

bedrijven een objectieve maatstaf van hun cyberweerbaar-

gevolgen kunnen zijn. Het doel is niet om angst te zaaien,

heid. Foxnet Cybersecurity koppelt dit kader aan praktijk­

maar om bewustwording te creëren en concrete stappen aan

gerichte trainingen en workshops. MSP’s worden niet alleen

te reiken.”

voorzien van tooling, maar leren ook hun klanten te begeleiGeen dure consultants die maandenlang meelopen, maar

Toekomstbestendige cyberweerbaarheid

praktische begeleiding waarmee een IT-partner zelf de regie

De combinatie van strengere wetgeving, toenemende

houdt. Zo wordt compliance haalbaar en betaalbaar.”

dreigingen en afhankelijkheid van digitale ketens maakt

den. Frank vertelt: “We doen het klassikaal en hand in hand.

Van verplichting naar kans

cybersecurity voor het mkb onvermijdelijk. Waar veel bedrijven de complexiteit en kosten als obstakel zien, wil Foxnet Cybersecurity juist laten zien dat structurele weerbaar-

administratieve last, benadrukt Foxnet Cybersecurity dat NIS2

heid bereikbaar is. Frank besluit: “Het gaat uiteindelijk om

ook kansen biedt. “Het is meer dan een verplichting; het is

bedrijfscontinuïteit. Cybersecurity is geen IT-feestje meer,

ook een verdienmodel”, stelt Arie. “Een MSP die compliance

maar een integraal onderdeel van ondernemen. Door risico’s

structureel borgt voor zijn klanten, creëert een extra dienst

slim te managen en beleid concreet te maken, zorgen we dat

waarmee hij zich onderscheidt. Tegelijkertijd wordt hij zelf

ook kleinere organisaties hun rol in de keten verantwoord

aantoonbaar compliant.” Een concreet voorbeeld is multi-­

kunnen vervullen.”

factor authenticatie. “Soms weigert de directie van een bedrijf MFA in te voeren omdat ze het ‘lastig’ vinden”, vertelt Frank.

“Met onze templates kan de MSP aantonen dat hij MFA heeft aangeboden en vastleggen dat de klant bewust het risico draagt. Daarmee verschuift de verantwoordelijkheid en kan de MSP vervolgens zelfs besluiten om niet langer met die klant in zee te gaan.”

Meer weten over Foxnet Cybersecurity? Neem dan contact op met Arie den Heijer via arie@foxnetcybersecurity.nl, of met Frank Bruijnes via frank@foxnetcybersecurity.nl.

Of bel 088 836 9696.

Infosecurity Magazine September 2025

Hoewel veel kleinere IT-dienstverleners huiverig zijn voor de

27

Cloud Datacenters Cybersecurity Artificial Intelligence and more Changing Innovation!

Claim je gratis ticket voor de grootste IT-beurs van Nederland • •

65 R

cloudexpo.nl • •

65 R

3 & 4 december 2025 | Expo Houten

Mediapartner

STAND

11.E087

STAND

11.D050

Fox Crypto becomes Sentyron

Same mission, new name.

Trusted to protect what matters most