Digitale veiligheid vraagt om meer dan technologie - iBestuur

Technologie is maar de firewall, niet het hele beveiligingsbeleid. Zolang organisaties wachtwoorden delen, updates uitstellen en niemand eigenaar is van incidenten, blijft het dweilen met de kraan open; meer regels gaan dat niet magisch fixen, gewoon verantwoordelijkheid en oefenen op echte scenario’s.

Een onderbelicht risico is dat publieke organisaties steeds afhankelijker worden van een paar grote cloud- en softwareleveranciers. Als daar een storing, faillissement of geopolitiek conflict ontstaat, heb je weinig aan een perfect intern beveiligingsbeleid wanneer je niet kunt uitwijken of je data kunt meenemen. Digitale weerbaarheid zou dus ook moeten betekenen: exitplannen, open standaarden en regelmatig testen of je zonder leverancier X nog kunt doorwerken.