TIOZ Howest

Howest Logo

Cyber3Lab in de Pers: Podcast met Gert-Jan Wille over de Groeiende Dreiging van Cybercriminaliteit voor KMO’s

Cybercriminaliteit is niet langer een probleem dat enkel grote multinationals treft. Kleine en middelgrote ondernemingen (KMO’s) worden steeds vaker het doelwit van hackers.

In deze podcast met onze Howest Cyber3Lab cybersecurity lead Gert-Jan Wille leer je waarom cybercriminelen kiezen voor KMO’s, en hoe ondernemers zich kunnen beschermen tegen deze digitale bedreigingen.

Beluister deze podcast

Cover image

Quick facts

  • /

    KMO’s zijn een makkelijk doelwit voor cybercriminelen

  • /

    NIS2 verstrengt de beveiligingsnormen, ook voor KMO's in kritieke sectoren

  • /

    Cybersecurity is een noodzaak, maar Cyber3Lab kan hierbij helpen

KMO’s: Een Makkelijk Doelwit voor Cybercriminelen

Meer dan 40% van de cyberaanvallen is gericht op KMO’s. Hackers zien hen als makkelijke doelwitten omdat ze vaak niet over dezelfde robuuste beveiligingsmaatregelen beschikken als grote bedrijven. Dit kan ernstige gevolgen hebben, variërend van financiële verliezen tot blijvende reputatieschade.

Gert-Jan Wille, hoofd van cybersecurity bij Howest Cyber3Lab, benadrukt dat veel KMO’s cybersecurity niet als prioriteit zien. Zij focussen zich vooral op hun kernactiviteiten en laten beveiliging over aan IT-partners, zonder concrete afspraken over bescherming tegen cyberaanvallen. Dit vergroot het risico op succesvolle aanvallen.

Voorkom vaak voorkomende beveiligingsfouten

Eén van de grootste zwakheden binnen KMO’s is het gebruik van verouderde wachtwoorden. Gert-Jan haalt een praktijkvoorbeeld aan van een bedrijf dat gehackt werd omdat een tien jaar oud wachtwoord nog steeds actief was.

De hackers installeerden ransomware, waardoor zelfs de back-ups werden versleuteld. Het bedrijf moest uiteindelijk betalen om toegang tot hun systemen terug te krijgen, een beslissing die cyberexperten doorgaans afraden.

Daarnaast spelen menselijke fouten een grote rol bij cyberincidenten. Phishing-e-mails blijven één van de meest voorkomende aanvalsvormen, waarbij medewerkers onbewust schadelijke links aanklikken en hackers toegang geven tot gevoelige bedrijfsgegevens.

Wat kan en wat moet jouw KMO hier aan doen, en waar kan Cyber3Lab helpen?

Nieuwe Wetgeving en Preventieve Maatregelen

De Europese Unie heeft de regelgeving rond cybersecurity de afgelopen jaren aangescherpt. Na de invoering van de GDPR-wetgeving is sinds oktober 2024 de NIS2-richtlijn van kracht.

NIS2 verplicht bedrijven, vooral in kritieke sectoren, om aan strengere beveiligingsnormen te voldoen. Bedrijfsleiders kunnen zelfs persoonlijk aansprakelijk worden gesteld bij nalatigheid.

Gert-Jan adviseert bedrijven om enkele basismaatregelen te nemen:

  • Multifactorauthenticatie: Extra beveiligingslagen maken het moeilijker voor hackers om toegang te krijgen.
  • Netwerksegmentatie: Door systemen op te splitsen, wordt de schade beperkt bij een eventuele aanval.
  • Bewustwording en training: Medewerkers moeten getraind worden om phishing en andere bedreigingen te herkennen.
  • Regelmatige beveiligingsaudits: Ethische hackers kunnen kwetsbaarheden identificeren voordat criminelen dat doen.

De Rol van AI en Cloud Computing

Nieuwe technologieën zoals artificiële intelligentie (AI) bieden kansen én risico’s. AI kan helpen bij het detecteren van bedreigingen, maar hackers kunnen deze technologie ook misbruiken.

Gert-Jan waarschuwt ook voor onzorgvuldig gebruik van AI-tools zoals ChatGPT, DeepSeek en diverse cloudoplossingen. Vertrouwelijke gegevens mogen niet zomaar in online tools worden ingevoerd, omdat deze platforms data verzamelen en opslaan.

Bij Cyber3Lab staan een 10-tal onderzoekers klaar om KMO's te helpen met advies, opleidingen, ethical hacking, penetration testing, e.a. adviesverlening.

Meer weten over de NIS2 wetgeving en het CyberFundamentals Framework, over IT en OT/Industrial Security, over pen testing en ethical hacking, over cyber-resilience en business continuity, over de security en privacy van (Gen)AI, over quantum-safe encryptie en post-quantum cryptography, ..., contacteer ons via cyber3lab@howest.be.

Lees Verder

Je vindt het volledig "Beyond Digital" artikel in De Tijd.

De podcast vind je op het Beyond Digital platform.

Authors

  • /

    Patrick Van Renterghem, AI, CyberSecurity, Web3, Quantum, ... Community Builder

Want to know more about our team?

Visit the team page