In 2026 is de digitale dreiging sneller, slimmer en hardnekkiger dan ooit. AI versnelt aanvallen, deepfakes maken social engineering overtuigender, identity is de nieuwe perimeter en supply-chainrisico’s blijven een hardnekkige zwakke schakel. Tegelijkertijd is op 15 augustus 2026 de Cyberbeveiligingswet (CBW) in werking getreden. Die wet maakt cyberweerbaarheid expliciet een bestuursaangelegenheid. Jij, als bestuurder of lid van de directie, bent eindverantwoordelijk.

Toch blijft, volgens Curtis Partoredjo, Cybersecurity Consultant bij Previder, een hardnekkig misverstand bestaan: veel mensen denken nog steeds dat een cyberincident vooral het werk is van geavanceerde hackers, maar de realiteit is anders. De meerderheid van de ernstige incidenten ontstaat niet door zero-days of nation-state actoren, maar door simpele, alledaagse tekortkomingen. Basale zaken die een no-brainer zouden moeten zijn. Denk daarbij aan het ontbreken van MFA op kritieke accounts, het toewijzen van te veel of foutieve rechten. Of wat te denken van verouderde software die allang had moeten worden bijgewerkt. Om maar te zwijgen van Shadow IT – systemen en applicaties die buiten het zicht van de organisatie draaien. Deze gaten vormen nog steeds de meest voorkomende toegangspoort voor cyberboefjes, de aanvallers, hackersgroepen.

De CBW verandert de spelregels. Deze wet legt een zorgplicht op: je organisatie moet passende en evenredige maatregelen nemen om risico’s voor netwerk- en informatiesystemen te beheersen. Maar belangrijker nog: jij moet die maatregelen goedkeuren en toezien op de uitvoering ervan. De CISO adviseert, de IT-afdeling voert uit, maar jij blijft eindverantwoordelijk. Die verantwoordelijkheid kun je niet delegeren.

Dit heeft directe gevolgen voor hoe je naar de huidige trends zou moeten kijken. AI maakt aanvallen sneller en overtuigender, Deepfakes en synthetische identiteiten verlagen de drempel voor fraude en social engineering. Identity-misbruik is in bijna negentig procent van de succesvolle incidenten een cruciale factor. Supply-chainaanvallen via SaaS-integraties en OAuth-tokens omzeilen traditionele perimeters. Ransomware is allang geen pure encryptie-aanval meer, maar een vorm van bedrijfsdisruptie. En geopolitieke spanningen zorgen ervoor dat kritieke infrastructuur en toeleveringsketens expliciet in het vizier liggen. Daarbij wordt niet per definitie gekeken naar de grootte van een organisatie. Mocht het je zijn ontgaan; klein en groot is (potentieel) slachtoffer.

Al deze ontwikkelingen versterken precies de zwaktes die al jaren bekend zijn. 

Deze versturen we 3-4x per jaar.