De echte zwakke plek in cybersecurity? Vertrouwen
Gastcolumn door Bram de Bruijn, Managing Director Beyond Products & Founder Security Innovation Stories
Cyberdreiging is overal. Hackers slapen nooit, ransomware houdt bedrijven gegijzeld en datalekken zijn dagelijkse headlines. Je zou denken dat cybersecurity bruist van innovatie, toch? Maar waarom voelt het dan vaak alsof we steeds dezelfde fout herhalen? In deze sector remt starheid de vooruitgang – en dat is gevaarlijker dan men denkt.
Uit recent onderzoek blijkt dat innovatie in de securitysector vooral te lijden heeft onder een gebrek aan vertrouwen. Niet tussen mens en machine – maar tussen mensen zelf. Tussen CISO’s en leveranciers, tussen beleid en praktijk, tussen ambitie en implementatie. Niet het gebrek aan ideeën, maar het gebrek aan vertrouwen om ze waar te maken, houdt vernieuwing tegen.
Adoptie is de achilleshiel
De Nederlandse securitysector innoveert wel degelijk. Nieuwe oplossingen, slimme start-ups, ambitieuze plannen – ze zijn er allemaal. Maar wie echt oplet, ziet waar het spaak loopt: bij de adoptie. Een goed idee is nog geen geïmplementeerde oplossing.
Waarom lukt het dan niet? Omdat security risico’s mijdt – en omdat de weg van idee naar uitvoering vol obstakels ligt. Je moet op de lange termijn denken. Je kunt je geld maar één keer uitgeven. Elke beslissing vraagt wikken, wegen en het afstemmen van belangen; zeker bij beperkte budgetten en reële dreiging.
CISO’s willen innoveren. Ze maken tijd vrij, volgen trends, toetsen ideeën. Maar raken verdwaald in een woud van leveranciers die allemaal claimen het antwoord te hebben. Wat als je als CISO niet zeker weet wie je kunt vertrouwen? Dan stel je uit. En uitstel, in cybersecurity, kan duur worden.
Mismatch tussen vraag en aanbod
Leveranciers geven zichzelf gemiddeld een 8,2 voor innovatie. CISO’s geven een 6,9. Geen drama, maar wel een waarschuwing: er gaapt een kloof. Die mismatch tussen intentie en realiteit sijpelt overal door – van pitch tot onboarding.
De grootste frustratie? Leveranciers die praten zonder te luisteren. Die “plug-and-play” roepen, terwijl de realiteit eerder “trial-and-error” is. Die hun product willen verkopen, maar vergeten dat CISO’s partners zoeken – mensen die naast hen staan als het spannend wordt.
Klein beginnen, groot denken
Misschien begint vertrouwen wel bij iets kleins. Een pilot. Een gesprek. Een eerlijk antwoord op de vraag: wat heb jij nu echt nodig? Vertrouwen bouw je niet met woorden, maar met daden en bewijs.
Over Bram de Bruijn
Bram is sinds 2020 de oprichter en directeur van Beyond Products B.V., een marketingbureau dat zich richt op Security en IT. Gedreven door zijn interesse in digitale veiligheid en innovatie, schreef hij het boek "Security Innovation Stories", waarin hij zijn frustratie deelt over hoe echte innovaties in deze sector vaak mislukken of onzichtbaar blijven.
Met een achtergrond in Integrale Veiligheid, Data Science en Bedrijfskunde, schrijft Bram graag over thema’s zoals innovatie, technologische vooruitgang en digitale veiligheid. Zijn doel? Het zichtbaar maken van de waardevolle ontwikkelingen in een steeds veranderend digitaal landschap.
