België doet het goed op het vlak van cybersecurity, zowel wat expertise als maturiteit betreft. Moeten we dan vooral binnen de landsgrenzen kijken om de cyberverdediging op punt te stellen?
Het was lange tijd een boutade om te stellen dat de Belgische zakenwereld op technologisch vlak niet de meest vooruitstrevende was. In het kmo-landschap was de Belgische zaakvoerder ietwat conservatief. Laat de Nederlanders de nieuwe technologie maar uitproberen, de Belgen zullen ze wel omarmen wanneer de kinderziektes eruit zijn.
Die teneur verandert. België maakt een inhaalbeweging in wat de omarming van (hybride) cloud betekent, doet het lang niet slecht op het vlak van AI-adoptie, en toont zich vooral op de hoogte van de risico’s van de cyberwereld.
Hoge maturiteit
Miguel De Bruycker, hoofd van het Centre for Cybersecurity Belgium (CCB) stelt vast dat het bewustzijn van de Belg wat betreft cyberveiligheid bovengemiddeld hoog is. De eigen campagnes bereiken hun doel: “82 procent van de Belgische populatie kent safe on web, en 68 procent heeft de recente campagnes gezien”, aldus De Bruycker tijdens een recente presentatie op CyberNova in Antwerpen. “Dat is goed nieuws, want bewustwording in de maatschappij is essentieel.”
Jo Vander Schueren, medeoprichter en CEO van de Belgische beveiligingsspecialist Jarviss, stelt vanuit zijn positie hetzelfde vast. “Als ik België met Nederland vergelijk, ben ik trots om te zeggen dat de Belgische bedrijven waar we mee in contact komen naar mijn idee verder staan”, vertelt hij tijdens een gesprek naar aanleiding van de deelname van Jarviss aan de Love Tomorrow-conferentie dit jaar.
Als ik België met Nederland vergelijk, ben ik trots om te zeggen dat de Belgische bedrijven waar we mee in contact komen naar mijn idee verder staan
Jo Vander Schueren, CEO Jarviss
De impact van het CCB
“Het hoge bewustzijn hebben we voor een groot stuk te danken aan de rol van het CCB,” denkt Vander Schueren. De organisatie behoort tot de top van Europa, en heeft een sturende rol opgenomen wat de adoptie van het NIS2-raamwerk betreft. Het Cyber Fundamentals-raamwerk, opgesteld door het CCB, is een wegwijzer waar organisaties ook buiten België veel aan hebben in hun traject richting NIS2-compiance.
Met het CCB heeft België dus toegang tot een overheidsinstantie die de landelijke maturiteit mee opkrikt. In die context hoeft het niet te verwonderen dat ook Belgische cybersecurity-spelers het goed doen.
Meer maturiteit, meer interesse in cybersecurity
Jarviss positioneert zich bijvoorbeeld redelijk uniek. Het bedrijf is niet gekoppeld aan één voorname vendor, maar kiest voor een agnostische aanpak op basis van onafhankelijke expertise. “De focus lag aanvankelijk op organisaties van zo’n 500 pc-gebruikers”, verduidelijkt Vander Schueren. Jarviss wilde mikken op de grote kmo, die op vlak van formaat, budget en organisatie net onder de echte enterprise-organisatie zit.
Dankzij de hoge maturiteit in België heeft Jarviss zijn focus echter vrij snel kunnen verbreden. Vander Schueren: “We hebben onze richtlijn zelf naar omlaag bijgesteld, tot organisaties met zo’n 200 endpoints. Dat komt omdat er meer en meer bewustzijn is binnen gesijpeld bij bedrijven, voor een stuk dankzij de overheid.”
Praktijkverhalen
Het zijn echter niet alleen CCB en overheid die de maturiteit een boost hebben gegeven. “Dat komt ook door praktijkverhalen”, denkt Vander Schueren. “Het succesvolle hack van TVH enkele jaren geleden heeft toeleveranciers bijvoorbeeld doen inzien dat ook zij plots zonder werk kwamen te zitten. Kleinere organisaties hebben door die zichtbare impact beseft dat ze zelf anders naar cybersecurity moeten kijken.”
Dergelijke cases zijn intussen de expertise van Geert Baudewijns, CEO van het eveneens Belgische Secutec. Hij heeft sinds 2016 een uitgebreide expertise opgebouwd als onderhandelaar met ransomware-bendes. “Intussen heb ik al meer dan 600 onderhandelingen gevoerd”, zegt Baudewijns in de marge van CyberNova. “Ik krijg zo’n drie tot zes cases per week toegewezen door enkele grote cyberverzekeraars.”
Baudewijns merkt op dat aanvallers steeds minder heel grote bedrijven viseren, maar zich vooral toespitsen op ondernemingen met 500 werknemers of minder: de sweetspot waaraan Jarviss wil cateren. Baudewijns: “dergelijke organisaties hebben doorgaans vlakke netwerken, waar het eenvoudiger is om data te stelen en te versleutelen.” Dat de maturiteit stijgt, is dus geen overbodige luxe.
Op maat van de kmo
Secutec en Baudewijns zijn de katalysator achter de uitbreiding van SuperNova met een dag CyberNova, gericht op cybersecurity. Die eerste editie trok meteen zo’n 1.400 inschrijvingen en bleek zo een succes. Het event zette het argument dat cybersecurity in België echt leeft, kracht bij.
Dat België een kmo-land is, met navenante budgetten, lijkt bovendien geen onoverkomelijk euvel. Uitdagingen brengen innovatie voort: Jarviss heeft zich net gespecialiseerd in automatisering om zo uitgebreide beveiliging op een betaalbare manier naar het middensegment te brengen.
Meer dan België alleen
Ondanks de bewustwording in de zakenwereld, de expertise van bedrijven als Jarviss en Secutec, en de lovenswaardige rol van het CCB, mogen we echter niet concluderen dat België zijn eigen boontjes kan doppen wat beveiliging betreft.
Jarviss is bijvoorbeeld een onafhankelijke speler, maar werkt wel samen met specialisten zoals Sentinel One, Juniper en Palo Alto. Baudewijns speelt zijn rol als onderhandelaar in een internationale context, waarbij hij cases krijgt aangereikt van grote internationale verzekeraars. Het beste pleidooi voor samenwerking op vlak van cybersecurity hoorden we op CyberNova uit de mond van Kolonel Gunther Godefridis van de Belgische Cyber Force.
Samenwerking als militaire prioriteit
De Cyber Force is gegroeid uit Cyber Command en is de digitale tak van de Belgische Defensie. Zie de entiteit een beetje als de militaire tegenhanger van het civiele CCB. Hij is duidelijk: “Cyberweerbaarheid verkrijg je door samen te werken, informatie te delen en samen te reageren.”
“Soevereiniteit is niet hetzelfde als isolatie”, zegt Godefridis. Hij stelt dat informatie delen noodzakelijk is om efficiënt te kunnen reageren om dreigingen. “Al mogen we niet naïef zijn wanneer buitenlandse bedrijven toegang zoeken tot onze intellectuele eigendom”, voegt hij daar wel aan toe. Samenwerken is noodzakelijk, maar dat betekent niet dat Belgische ondernemingen hun expertise naïef te grabbel mogen gooien.
Een sterke landelijke maturiteit is belangrijk, geeft Godefridis wel mee. Kennis is volgens hem één van de drie pijlers waarop de cyberweerbaarheid van België rust. De andere twee zijn voorbereiding en samenwerkingen.
Eendracht
Voor de Cyber Force en het CCB betekent samenwerken informatie delen met entiteiten uit andere bevriende landen. Daarbij gaat het om Europese collega’s, maar ook de NAVO. Bedrijven moeten dan weer samenwerken met elkaar en met de overheid, onder andere door informatie over bedreigingen met elkaar te delen.
Kennis en expertise binnen België zijn belangrijke voorwaarden voor een veilige digitale omgeving. Daaruit mogen we niet concluderen dat wat we zelf doen, noodzakelijk beter is. Samen sterk, is een betere slogan, of, als we het vanuit een Belgisch perspectief bekijken: eendracht maakt macht.