Cybersecurity: Risico's én kansen voor het bedrijfsleven

Cybersecurity wordt meer en meer een 'hot topic'. Oorlogen, criminaliteit en terrorisme verplaatsen zich meer en meer naar het digitale domein. Dit brengt nieuwe risico's én kansen met zich mee. Wat doet Nederland precies op dit gebied? En waar liggen de kansen voor het bedrijfsleven?

Cyberterrorisme en cybercriminaliteit: Een nieuwe dreiging

Ons dagelijks leven wordt steeds meer door computers geregeld. We zijn afhankelijk van het Internet voor onze communicatie, ons betalingsverkeer en onze energievoorziening. Zonder internet en moderne software zouden deze technologieën ondenkbaar zijn. Maar daar schuilt ook een kwetsbaarheid in. Via het internet kunnen cyberterroristen aanvallen uitvoeren op de technologieën waar we juist zo afhankelijk van zijn. Een cyberaanval op een kerncentrale is bijvoorbeeld een akelig doemscenario. Maar ook het platleggen van het internationale betalingsverkeer kan rampzalige gevolgen hebben.

De AIVD

Geen wonder dat overheden zich graag tegen dit soort dreigingen willen wapenen. De Nederlandse inlichtingendienst (de AIVD), houdt mogelijke cyberdreigingen goed in de gaten. Daarvoor kan zij verschillende middelen inzetten: hacken, communicatie aftappen, maar ook ouderwets recherchewerk. Omdat Nederland een een grote en goede ICT infrastructuur heeft, is het een aantrekkelijk doel voor cyberterrorisme.

De NCSC: Het Nationale Cyber Security Centrum

Tegelijkertijd is het ook van belang dat burgers en bedrijven zich bewust zijn van veiligheidsissues, zodat zij maatregelen kunnen nemen om hun veiligheid te verhogen. Daarom heeft de Nederlandse overheid het Nationaal Cyber Security Centrum (NCSC) opgericht. Dit is een samenwerkingsverband tussen overheid en bedrijven, bedoeld om kennis over cybersecurity te delen. Dit platform geeft o.a. adviezen over kwetsbaarheden die in software gevonden zijn. Ook ontwikkelt het platform oefeningen om bedrijven en overheden voor te bereiden op cyberaanvallen. In het geval van een daadwerkelijke aanval zal het platform een adviserende rol spelen. Toch brengt dit nieuwe strijdtoneel niet alleen maar risico's met zich mee. De stormachtige ontwikkelingen op het gebied van cybersecurity bieden ook kansen voor ondernemers.

Kansen voor het bedrijfsleven?

De Nederlandse overheid vindt cybersecurity belangrijk, en is bereid daar in te investeren. Het Agentschap NL heeft in 2014 2,9 miljoen aan subsidie beschikbaar voor nieuw te ontwikkelen cybersecurity producten. Ook via het NWO kunnen bedrijven subsidie krijgen voor R&D projecten (deadline is 4 maart 2014). De gemeente Den Haag ontwikkelt voor 1,5 miljoen euro een bedrijvenpark voor digitale beveiliging. Hier komt ook een speciale Cyber Security Academy. Volgens veel deskundigen is cybersecurity een groeimarkt. Zo wijst hoogleraar Bart Jacobs op het goede imago van Nederlandse cybersecurity bedrijven. Bedrijven van eigen bodem, zoals Fox-IT staan aan de internationale top. Ook wordt Nederland als een neutraal land gezien, waardoor klanten sneller vertrouwen hebben in een Nederlands bedrijf.

Toch worstelt deze sector ook nog met problemen. Zo is het bijvoorbeeld heel moeilijk om gekwalificeerd personeel te vinden. Het NCSC heeft bijvoorbeeld een rapport uitgebracht waarin zij waarschuwt voor een lacune in het onderwijs voor cybersecurity specialisten. Een goede opleiding bevat zowel technische als juridische kennis, en daar is nu een groot gebrek aan. Een ander gevaar is dat bedrijven deze nieuwe markt té optimistisch inschatten. Volgens Jacobs is het altijd goed om kritisch te blijven kijken naar de noodzaak van cybersecurity. Van een nieuwe hype wordt niemand wijzer.