Vanuit de polder in Lopik waakt HOB ICT Security over de digitale veiligheid van bedrijven en organisaties. In 2020 bouwde oprichter Arjan Benschop, al snel versterkt door compagnon Ronald van der Westen, een team van twintig specialisten dat 24/7 paraat staat. En dat is hard nodig, want cybercriminelen werken slimmer dan ooit – met een efficiëntie waar menig multinational jaloers op zou zijn. De nieuwe NIS2-wetgeving maakt het nog duidelijker: iedere schakel in de keten moet digitaal beschermd zijn, en HOB ICT Security zorgt dat dat gebeurt.
Cyberveiligheid is urgenter dan ooit – en dat is geen toeval. Een snelle Google-search maakt duidelijk waarom: alleen al in Nederland kost cybercrime bedrijven jaarlijks zo’n tien miljard euro, en één op de vijf mkb’ers wordt slachtoffer, volgens het Ministerie van Economische Zaken.
Slachtoffers zijn er in alle sectoren, maar een van de zwaarst getroffen sectoren is de maakindustrie. ‘Waarom? Omdat deze bedrijven steeds afhankelijker zijn van IT-systemen en vaak onderdeel zijn van grote, internationale productieketens. Eén zwakke schakel kan al enorme schade veroorzaken’, legt Arjan uit. ‘Precies daarom is de NIS2 ingevoerd. Dat is nieuwe wet- en regelgeving die vermoedelijk per 2026 van kracht gaat.’
NIS2-wetgeving
‘Nieuwe richtlijnen, daar worden ondernemers doorgaans een beetje flauw van’, vertelt Arjan. ‘Het belangrijkste om te weten is dat NIS2 een verandering in het uitgangspunt markeert: cybercrime is niet iets wat je kan overkomen, het gáát je overkomen. Met die wetenschap kun je maar beter een plan van aanpak klaar hebben.’
NIS2 gaat over voorbereiding. ‘Wat te doen als het zover is, zodat de continuïteit van het bedrijf te allen tijde gewaarborgd blijft’, vervolgt Arjan. ‘Stel dat iemand midden in de nacht, zonder dat daar een aanwijsbare aanleiding voor is, ineens 200 GB data uploadt. Dan wil je dat direct weten én daarop acteren. Precies daar ligt de kracht van HOB ICT Security: wij maken die plannen, voeren ze uit en zorgen 24/7 voor detectie en respons.’
Specialist
HOB ICT Security is een specialist. Het team richt zich uitsluitend op cybercrime. Want: ‘Cyberveiligheid is een vak apart. Dat doe je er niet even bij.’ Dankzij hun expertise beschermen ze bedrijven in alle soorten en maten: van mkb’ers, tot overheidsinstanties en zorginstellingen. ‘Vooral die laatste twee zijn al gebonden aan strikte wet- en regelgeving.’ In relatief korte tijd heeft HOB ICT Security zich stevig gepositioneerd als specialist. Het team van inmiddels twintig experts verdiept zich constant in de materie – en vindt dat machtig interessant. ‘Je moet het écht interessant vinden om bij een bedrijf als het onze te werken. De ontwikkelingen vragen dat we continu vernieuwen. Standaardmaatregelen zoals twee-factor-authenticatie of software-updates zijn niet meer genoeg om klanten effectief te beschermen.’
AI
Om bij te blijven, reisde Arjan samen met zijn team meermaals naar San Francisco, hét kloppende hart van de digitale wereld. Tijdens hun laatste bezoek waren ze opnieuw onder de indruk van de kracht van AI. ‘Huidige AI is te vergelijken met een supergetalenteerde promovendus: het verwerkt enorme hoeveelheden data, herkent patronen en doet voorspellingen. Over vijf jaar kan AI mogelijk slimmer zijn dan de gemiddelde expert, meerdere expertrollen combineren én zelfstandig beslissingen nemen. Natuurlijk roept dat veel ethische vragen op, waar nu volop over wordt gediscussieerd.’
‘Een belangrijk vraagstuk is of we het zover moeten laten komen. Zeker als je bedenkt dat AI een sleutelrol speelt in de wapenwedloop tussen cybercrime en veiligheid. AI wordt zowel door aanvallers als verdedigers ingezet, en beide “wapens” komen uit dezelfde koker. Het wordt steeds slimmer, wat ons helpt, maar de criminelen ook. Veel experts concluderen dat sommige ontwikkelingen niet meer terug te draaien zijn. Het is dus zaak om er nu mee te leren omgaan.’
Advies
Achter de technologie en kennis van HOB ICT Security staat een hecht team van twintig professionals. ‘Het is informeel, we doen het samen. Mijn drijfveer is dat ik de materie écht mateloos interessant vind, en dat we mensen kunnen helpen. Als een klant belt en zegt: “Jullie hebben ons gered”, dan snap je waar we het voor doen.’
Zijn advies? ‘Ga ervan uit dat je ooit slachtoffer wordt en richt je systemen daar nu al op in. Zorg voor tijdige detectie én passende respons als het toch misgaat. Bewustwording is essentieel: alleen met kennis en voorbereiding kun je de negatieve gevolgen van cybercrime écht tegengaan.’