Zijn er delen van de Noord-Hollandse economie en infrastructuur die extra kwetsbaar zijn voor cyberincidenten zoals bij Albert Heijn? Zo simpel is het niet, vertellen managers van twee Noord-Hollandse cybersecuritybedrijven. Hackers gaan steeds systematischer op zoek naar kwetsbaarheden – en slaan vervolgens doelgericht toe. Ze kiezen dus geen sector, ze kiezen de zwakste schakel.

Eerst maar even het goede nieuws. Volgens Melvin Luijten, medeoprichter van het Alkmaarse cybersecuritybedrijf Brandaris Cybersecurity, zijn meer en meer managers en ondernemers zich bewust van de online gevaren. “Wij zijn nu twee jaar bezig en onze klanten zijn niet alleen instellingen en bedrijven, maar ook zzp’ers”, zegt Luijten. “Steeds meer bedrijven willen iets doen, daar willen wij bij helpen.”

Dat ondernemers die gevaren steeds beter zien, hangt ongetwijfeld samen met de grote cyberincidenten van de laatste tijd, zoals de inbraak in het systeem bij telefoonprovider Odido en het preventief uitzetten en afschermen van de Ahold-systemen. “Maar recent is ook de Cyberbeveiligingswet ondertekend door de Eerste Kamer”, vertelt Luijten. “Die is sinds half augustus van kracht.”

Cbw

De Cyberbeveiligingswet (Cbw) is de Nederlandse implementatie van EU-richtlijn NIS2. De wet geldt voor ruim 8000 organisaties: bedrijven en instellingen uit achttien sectoren die zijn aangewezen als ‘(zeer) kritiek’. Het gaat om overheidsinstellingen, energieleveranciers en het bankwezen, maar ook de levensmiddelenindustrie en de chemische sector. Instellingen en ondernemingen met een kleinere bedrijfsbalans of personeelsomvang zijn in de meeste gevallen vrijgesteld.

Deze versturen we 3-4x per jaar.