Beter beschermd in een digitale wereld
Toen Pieter Plas, directeur van Beerepoot Automatisering en oprichter van BeterBeschermd, als voorzitter van de Hoornse Ondernemers Compagnie (HOC) een memo schreef over de mogelijke toekomst van Parkmanagement, stelde hij een prikkelende vraag: wat als we vandaag opnieuw zouden bedenken wat Parkmanagement zou moeten doen?
“Parkmanagement is ooit begonnen met zaken als collectieve beveiliging, bewegwijzering en bereikbaarheid van de terreinen,” vertelt Pieter. “Maar wat als je dat vertaalt naar deze tijd? Dan gaat het over digitale beveiliging, online zichtbaarheid, cyberweerbaarheid. Vanuit die gedachte zijn we gaan bouwen.”
Van memo naar missie
Die visie leidde tot iets concreets. Met steun van Parkmanagement Hoorn, de gemeente en zelfs het Rijk ontstond het initiatief Cyberveilig Westfriesland: een regionale aanpak voor digitale veiligheid. De financiële steun is gepauzeerd, maar met BeterBeschermd is het onderwerp niet stil blijven staan.
“Als ICT-bedrijf zag ik een groot gat tussen wat ondernemers denken dat ze geregeld hebben, en wat ze daadwerkelijk beschermd hebben. Veiligheid kun je niet afkopen. De meeste ICT-partijen verkopen een virusscanner, maar dat geeft geen garantie op veiligheid. Je moet weten wat je moet beschermen en tegen wie. Dat vraagt bewustwording én samenwerking.”
Samen sterker dan alleen
Die samenwerking is volgens Pieter essentieel. “Collectiviteit betekent niet alleen samen inkopen en goedkoper uit zijn. Je doet het omdat je betere kwaliteit krijgt. Omdat je samen iets voor elkaar krijgt wat je in je eentje niet lukt.”
Hij geeft een voorbeeld: “Als één bedrijf in de regio een verdachte mail ontvangt, zien wij dat in ons dashboard meteen. We kunnen het lokaliseren en in één keer verwijderen bij alle aangesloten klanten. Zo bescherm je álle bedrijven in één klap. Dat is de kracht van een netwerk dat elkaar helpt.”
De droom van Pieter was altijd om een regionaal security operations centre (SOC) te bouwen, waar kennis en data samenkomen. “Dat bleek in publieke vorm lastig te organiseren, dus hebben we het commercieel doorontwikkeld. Zo kunnen we het tempo en de kwaliteit bieden die nodig zijn om echt veilig te zijn.”
“Iedereen kan slachtoffer worden”
Veel ondernemers denken dat ze niet interessant genoeg zijn voor cybercriminelen. Een misvatting, zegt Pieter. “Iedereen kan slachtoffer worden. Ze willen gewoon naar binnen komen. Het maakt niet uit of je een mkb’er bent of een multinational.”
Wat hij vaak ziet, is een vals gevoel van veiligheid. “Er wordt blind vertrouwd op ICT-leveranciers, zonder te begrijpen wat er precies geregeld is. Dit gebeurt in iedere sector, zelfs bij het openbaar ministerie. Bestuurders zijn persoonlijk aansprakelijk, maar hebben vaak geen idee wat er op technisch én beleidsmatig niveau gebeurt.”
Zijn belangrijkste advies: blijf kritisch, stel vragen, toon interesse! “Laat je systemen periodiek controleren en sta open voor feedback. Ondernemers die zeggen: ‘Ik heb alles goed geregeld’ zijn meestal het kwetsbaarst. Je moet een gezonde onzekerheid houden, want wat vandaag veilig is, kan morgen alweer anders zijn.”
De toekomst: sneller, slimmer, riskanter
Cybercrime verandert razendsnel. “De volgende grote dreiging komt van het ontsleutelen van versleutelde data,” voorspelt Pieter. “Op dit moment vertrouwen we op encryptie zoals VPN’s en SSL-certificaten, maar als dat gekraakt wordt, gaat de hele digitale wereld op z’n kop. Daar bereiden we ons nu al op voor.”
Ook politieke instabiliteit vormt een risico. “Er is geen politieke partij die expertise op gebied van Cyber op zijn kieslijst heeft. Andere landen financieren cybercrime! Een oneerlijke strijd. Tel daarbij op dat onze overheid er vanuit gaat dat bedrijven voor hun eigen veiligheid zorgen. Er worden wel regels en richtlijnen bedacht, maar je hoeft niet te verwachten dat je door de overheid geholpen wordt op gebied van digitale weerbaarheid. Bedrijven moeten het dus zelf doen.”
AI: zegen én risico
Kunstmatige intelligentie speelt daarin een dubbele rol. “AI maakt het hackers makkelijker, maar het helpt ook bij het herkennen en stoppen van aanvallen. Het is geen modewoord, maar een hulpmiddel, als je het goed inzet. Wie afwacht, loopt achter.”
Samen bouwen aan digitale veiligheid
Met BeterBeschermd zoekt Pieter de samenwerking met parkmanagementorganisaties en ondernemersverenigingen in de regio. Zijn doel is helder: de regio digitaal weerbaar maken. “Security is geen extra dienst. Het is een fundament. En dat moet je samen bouwen.
Net zoals je je administratie niet door één persoon laat beheren zonder controle, moet je ook je digitale veiligheid functioneel scheiden van je dagelijkse ICT. Dat vraagt om bewustwording, structuur en samenwerking.”
Want, besluit Pieter: “Cyberveiligheid is geen IT-vraagstuk. Het is een organisatievraagstuk. En in Westfriesland kunnen we dat beter oplossen dan wie dan ook, juist omdat we elkaar kennen en samen optrekken.”