20 februari 2025 09:46

Navigeren door het 2025 cybersecurity landschap

In 2025 wordt cybersecurity bepaald door strengere regelgeving, toenemende dreigingen en de snelle opkomst van kunstmatige intelligentie. Om concurrerend en weerbaar te blijven, moeten organisaties hier proactief op inspelen. Maar hoe kunnen bedrijven zich effectief door dit veranderende cybersecuritylandschap bewegen?

AI en cybersecurity: een dreiging en een kans

AI biedt zowel kansen als uitdagingen. Veel cybersecurity-leiders zijn zich nog niet voldoende bewust van de implicaties van AI voor de beveiliging. AI kan leiden tot snellere en moeilijker detecteerbare gegevensexfiltratie. Het gebruik van niet-goedgekeurde AI-systemen door werknemers vormt ook een risico. Aanvallers maken al gebruik van AI voor geavanceerde phishing en valse spraak-/videoberichten. Complexere AI-gedreven aanvallen worden verwacht in de nabije toekomst.

Securityteams moeten vanaf het begin betrokken worden bij AI-adoptieprocessen om use cases te begrijpen en passende securitymaatregelen te ontwerpen. De beveiligingsbasis rondom technologieën zoals Copilot moet regelmatig worden geüpdatet. Het beveilingstraject is voor bedrijven die AI ontwikkelen uitgebreider, van ontwerp tot ontwikkeling en operaties. Verandermanagement is essentieel, aangezien AI-ontwikkelaars vaak geen securityexperts zijn. De ‘race naar de markt’ met AI kan leiden tot kwetsbaarheden. Tegelijkertijd kan AI beveiligingsteams versterken, vooral op het gebied van beveiligingsoperaties en het beheer van de beveiligingshouding.

Aanpassen aan nieuwe regelgeving

Regelgevingskaders zoals de NIS2-richtlijn, de Cyber Resilience Act en de Digital Operational Resilience Act (DORA) van de EU veranderen de manier waarop bedrijven cybersecurity benaderen. Organisaties moeten beveiliging vanuit een breder risicobeheerperspectief beschouwen. De implementatie van deze wetgeving verloopt echter traag. Organisaties moeten 2025 aangrijpen om robuuste nalevingsstrategieën te ontwikkelen, aangezien naleving een concurrentievoordeel kan opleveren. Buiten Europa implementeren veel landen hun eigen cybersecurityvoorschriften, waardoor organisaties proactief moeten zijn en compliance vroegtijdig moeten integreren.

Toenemende dreigingen

Geavanceerde phishingtechnieken, zoals AiTM-aanvallen (aanvaller-in-het-midden), nemen toe en zullen naar verwachting in 2025 blijven groeien. Organisaties moeten een uniforme beveiligingshouding aannemen, in plaats van te vertrouwen op geïsoleerde productfunctionaliteiten. Identiteitsgebaseerde aanvallen zullen naar verwachting het bedreigingslandschap domineren naarmate de cloudacceptatie toeneemt. Gehackte machine-identiteiten zijn een belangrijke oorzaak van identiteitsgerelateerde inbreuken. Het voorkomen, detecteren en reageren op dergelijke aanvallen vormt een uitdaging. Een strategie voor identiteits- en toegangsbeheer met geïntegreerde beveiliging is essentieel.

Prioriteit geven aan beveiligingsoptimalisatie

Optimalisatie van beveiligingstechnologie is een prioriteit in 2025. Het gebruik van platforms die meerdere functies integreren, zoals beheer van de beveiligingshouding, realtime analyse en incidentrespons, kan beveiligingsactiviteiten stroomlijnen. AI speelt een sleutelrol in deze optimalisatie door snellere detectie van bedreigingen, geautomatiseerd herstel en voorspellende analyses mogelijk te maken.

Wat zijn de strategische aanbevelingen voor 2025?

Veilige AI-adoptie: zorg voor actieve deelname aan AI-initiatieven om een veilige adoptie te waarborgen. Besteed aandacht aan technische oplossingen, governance, vaardigheidsontwikkeling en bewustwording rondom veilig en verantwoord AI-gebruik en -ontwikkeling.
Benut naleving van regelgeving als zakelijke meerwaarde: werk samen met corporate- en businessleiders om cybersecurity niet alleen als verplichting, maar ook als waardevolle businessdriver te positioneren. Zorg ervoor dat je tijdig begint met de voorbereidingen voor naleving om last-minute inspanningen te voorkomen. Deze inspanningen zijn vaak kostbaar en leveren helaas alleen oppervlakkige ‘checkbox’-naleving op.
Vind de optimale security stack: investeer in een proactief, AI-gestuurd securityplatform dat naadloos integreert met technologieën van derden. Dit biedt ruimte voor innovatie en experimentatie, terwijl de dagelijkse beveiligingsactiviteiten efficiënt blijven en de beveiligingshouding effectief wordt beheerd.
Breng IAM en securityteams samen: identiteitsbeveiliging en het vermogen om identiteitsgerichte aanvallen te detecteren en erop te reageren, moeten topprioriteiten zijn. IAM-teams zullen bovendien een toename zien van niet-menselijke identiteiten, die op een andere manier beveiligd moeten worden. Stimuleer samenwerking tussen security- en IAM-teams en overweeg IAM-platforms die beide behoeften combineren.

Een kijkje in de toekomst

Organisaties moeten een vooruitstrevende aanpak omarmen. Door zich aan te passen aan veranderende regelgeving, gebruik te maken van geavanceerde technologieën en hun strategieën te optimaliseren, kunnen bedrijven met vertrouwen en veerkracht door de toekomst navigeren. Beveiligingseenheden moeten de fundamentele enabler worden van vertrouwen en innovatie, terwijl de bedrijfscontinuïteit wordt gehandhaafd en risico’s worden beheerd. Met sterke samenwerking, proactieve planning, technologische optimalisatie en een securitycultuur kunnen organisaties de uitdagingen van 2025 aangaan en de kansen van een digitale wereld benutten.