Drie tips voor ondernemers van cybersecurity-expert Dave Maasland
1. Zie nieuwe regels als een kans
Er zijn steeds meer regels, wetten en afspraken over cybersecurity en cyberweerbaarheid. Kijk naar NIS2, de uitgebreide set Europese securityregels die in 2026 in Nederland van kracht worden. Het is belangrijk om dat niet te zien als een last, maar juist als een manier om je onderneming te verbeteren. Om je te onderscheiden in de business en aan de markt te laten zien dat je een betrouwbare partner bent. Zie regels als de remmen in de auto: ze zijn er niet om je af te remmen, maar om je met vertrouwen hard te laten rijden.
Wat die wetten en regels vragen is eigenlijk wat de oude Grieken al zeiden: ‘Ken uzelf.’ Weet wie je bent als bedrijf: waar wil je naartoe, wat is je visie, je ambitie? En daarmee hangt samen: wat kan me weerhouden van het behalen van dat doel? Wat zijn risico’s die ik loop en mogelijke dreigingen? Een krimpende markt? Of mijn bedrijfsvoering die stilvalt? Wetten en regels willen van jou als ondernemer horen: “Ik heb daarover nagedacht.”
Dit kun je doen als ondernemer:
- Zorg dat je weet wat er op je afkomt. Nieuwe Europese regels zoals NIS2 vragen dat je inzicht hebt in je digitale risico’s en kunt laten zien dat je beveiliging op orde is.
- Je zult merken dat grote bedrijven hun leveranciers gaan vragen om aan bepaalde eisen te voldoen. Dat geldt als je onderdelen levert aan ASML of VDL, maar ook als marketingbureau met drie mensen dat opdrachten uitvoert voor een merk als Coca-Cola. Vraag daarom aan je klanten wat ze van jou verwachten op NIS2-gebied, dat wekt vertrouwen en voorkomt verrassingen.
- Je hoeft het niet alleen te doen. Er zijn non profit-initiatieven die ondernemers helpen om hun digitale veiligheid op orde te brengen. Samen Digitaal Veilig is daar een mooi voorbeeld van: een laagdrempelig platform waar je stap voor stap leert wat er van je verwacht wordt en hoe je aan de regels kunt voldoen.
2. Denk na over AI – en maak richtlijnen
Een groot deel van de Nederlandse bedrijven heeft nog helemaal geen beleid rond het gebruik van AI. En dat terwijl zo ongeveer elke werknemer al ChatGPT gebruikt. Dat levert risico’s op, bijvoorbeeld rond datasecurity.
AI maakt het ook cybercriminelen makkelijker om hun ‘werk’ te doen. Want aanvallen, bijvoorbeeld in de vorm van phishing, worden steeds geraffineerder, steeds persoonlijker, steeds krachtiger. Daar moet je je als ondernemer zeker bewust van zijn. Bouw een huis van steen, want met een huis van stro red je het niet meer. Vroeger misschien wel, maar toen stond er één wolf te blazen. Met AI zijn het er honderdduizend.
Dit kun je doen als ondernemer:
Denk na over richtlijnen en een AI-beleid. Wat wil je dat je mensen doen met AI? Welke data kunnen wel of niet gebruikt worden?
- Zorg dat je je hygiëne op orde hebt als het over security gaat. Bijvoorbeeld door goede basisbeveiliging van je IT en telecom, maar ook door het trainen van medewerkers zodat ze aanvallen kunnen herkennen. Bespreek dit bijvoorbeeld met je IT-partner.
3. Zorg dat je na een incident sterker opstaat
Een belangrijk doel voor ons allemaal is Nederland weerbaar maken. Dat gaat verder dan alleen waterdichte cybersecurity. Het gaat om het nadenken over de vraag: hoe kom ik er sterker uit als mijn bedrijf iets overkomt? Hoe blijf ik leren? Wat wordt de actie na de eerste reactie? En hoe maak ik mijn omgeving weerbaarder?
Ik merk dat MKB’ers daar vaak mee worstelen; ze vragen zich af wat weerbaarheid is in de praktijk. Voor burgers is dat best duidelijk: je moet een noodpakket in huis hebben en zorgen dat je 72 uur zonder stroom en water kan. Maar voor ondernemers is het niet helder. Daar ligt ook een taak voor de politiek.
Vaak heb je als ondernemer het begin al wel gemaakt voor een grotere weerbaarheid. Je hebt bijvoorbeeld bepaalde veiligheidsprocessen al beschreven. Die kan je vervolgens uitbreiden naar de digitale wereld. Of je hebt al BHV’ers in je onderneming rondlopen; breidt die groep uit met ‘digitale hulpverleners’.
Deze tijd vereist van ondernemers dat ze hard rijden, want er gebeurt zoveel. Technologische ontwikkelingen als AI, meer en strengere regelgeving. Terwijl de wereld in beweging is. Maar als je nagedacht hebt over je weerbaarheid en een strategie hanteert die bij jouw bedrijf past, dan kun je gelukkig met vertrouwen hard rijden. Want dat is uiteindelijk wat je wilt als ondernemer.
Dit kun je doen als ondernemer:
- Zorg dat je een weerbaarheidsstrategie hebt, en een continuïteitsplan. Dat hoeft geen enorm document te zijn; hou het vooral simpel. Al beschrijf je maar ergens met wie je meteen contact gaat opnemen en welke stappen je neemt na een incident.
- Bepaal voor jezelf: wat is voor mij een dreiging? Breng risico’s in kaart, schat gevolgen in en zorg dat je ze strategisch kunt managen. Stel je bent fietsenmaker. Dan hoef je je geen enorme zorgen te maken over hacks door buitenlandse mogendheden. Maar het is wel vervelend als je kassasysteem niet werkt. Bepaal voor jezelf hoe je dat oplost als het je overkomt. Het goede van dit soort ‘risicodenken’ is: het schaalt altijd mee op en af. Hoe groter je wordt, hoe meer risico je als bedrijf loopt en hoe meer maatregelen je moet nemen.
- Zeker als je een grotere MKB-ondernemer bent mag je je afvragen: hoe help ik de buitenwereld om weerbaarder te worden? Bijvoorbeeld om te beginnen bij mijn kleinere leveranciers. Zijn er trainingen die je kunt geven, ervaringen die je kunt delen? Of kun je een commissariaat vervullen bij een bedrijf waarbij je jouw expertise rond weerbaarheid kunt delen?
Wil je van Dave Maasland zelf horen hoe je voorkomt dat je onderneming gehackt wordt? Schrijf je dan in voor