Kenniscentrum › Basisbegrippen & oriëntatie › Wat is informatiebeveiliging? › Wat is cybersecurity?
BasisbegripWat is cybersecurity?
Korte samenvatting
Cybersecurity is het beschermen van digitale systemen, netwerken en gegevens tegen aanvallen, diefstal en schade. Het is een onderdeel van de bredere informatiebeveiliging, maar richt zich specifiek op de digitale wereld.
Uitleg
Cybersecurity gaat over de beveiliging van alles wat digitaal is: computers, laptops, smartphones, netwerken, servers en cloudomgevingen. De focus ligt op het voorkomen van en reageren op digitale dreigingen, zoals hackers, malware en phishing.
De term wordt vaak gebruikt als verzamelnaam voor alle maatregelen die organisaties nemen om hun digitale omgeving te beschermen. Denk aan firewalls, antivirussoftware, het instellen van sterke wachtwoorden of het trainen van medewerkers om verdachte e-mails te herkennen.
Cybersecurity richt zich op drie soorten dreigingen:
- Aanvallen van buitenaf: zoals hackers, ransomware of phishingmails.
- Interne risico’s: zoals een medewerker die per ongeluk een verkeerd bestand verstuurt.
- Technische kwetsbaarheden: zoals verouderde software die niet meer beveiligd wordt.
Waarom is dit belangrijk?
Vrijwel elke organisatie werkt tegenwoordig digitaal. Dat brengt voordelen, maar ook risico’s. Cybercriminelen richten zich steeds vaker op mkb-bedrijven, omdat die vaak minder beveiligingsmaatregelen hebben dan grote organisaties.
Een succesvolle cyberaanval kan grote gevolgen hebben: verlies van klantgegevens, uitval van systemen, hoge herstelkosten of reputatieschade. In veel gevallen zijn organisaties bovendien wettelijk verplicht om passende beveiligingsmaatregelen te treffen, bijvoorbeeld onder de AVG of de NIS2-richtlijn.
Voorbeeld uit de praktijk
Een medewerker van een transportbedrijf ontvangt een e-mail die lijkt te komen van de directeur. De mail vraagt dringend om een factuur te betalen naar een nieuw rekeningnummer. De medewerker twijfelt niet en maakt het bedrag over. Achteraf blijkt de e-mail nep te zijn — een zogenaamde CEO-fraude.
Met bewustzijnstraining voor medewerkers en een verificatieprocedure voor betalingen had dit voorkomen kunnen worden. Cybersecurity begint bij de mens, niet alleen bij techniek.
Wat kunt u als organisatie doen?
Een goede cybersecurityaanpak combineert techniek, beleid en bewustzijn. Begin met:
- Installeer en onderhoud antivirussoftware en een firewall.
- Houd alle software en besturingssystemen up-to-date.
- Gebruik sterke wachtwoorden en stel multi-factor authenticatie (MFA) in.
- Train medewerkers om phishing en andere digitale dreigingen te herkennen.
- Maak regelmatig back-ups en bewaar die ook offline.
Gerelateerde onderwerpen
Wilt u weten hoe uw organisatie ervoor staat?
Neem contact op voor een vrijblijvend adviesgesprek.