Cyber

Cyber is een voorvoegsel dat verwijst naar alles wat te maken heeft met computers, netwerken en de digitale wereld. Het woord komt oorspronkelijk van het Griekse kubernetes, dat stuurman of bestuurder betekent. In de jaren veertig gebruikte wiskundige Norbert Wiener de term cybernetica voor de wetenschap van besturingssystemen en communicatie in machines en levende organismen. Vandaag wordt het voorvoegsel cyber breed ingezet in termen als cybersecurity, cybercrime, cyberspace en cyberoorlog om de digitale dimensie van deze concepten aan te duiden.

Waarom is het begrip cyber belangrijk?

Het voorvoegsel cyber markeert het onderscheid tussen de fysieke en de digitale wereld. Waar criminaliteit traditioneel betrekking heeft op fysieke delicten, duidt cybercrime specifiek op misdrijven die plaatsvinden in of via digitale systemen. Dit onderscheid is belangrijk omdat digitale dreigingen andere verdedigingsstrategieen, wettelijke kaders en opsporingsmethoden vereisen dan hun fysieke tegenhangers.

In het Nederlandse beleid en de regelgeving is cyber een kernconcept geworden. Het Nationaal Cyber Security Centrum, de Cybersecurityraad en het Cybersecuritybeeld Nederland gebruiken allemaal dit voorvoegsel om hun domein af te bakenen. De aankomende Cyberbeveiligingswet, die de Europese NIS2-richtlijn implementeert, plaatst het begrip cyber centraal in de Nederlandse wetgeving voor digitale beveiliging.

Het begrip cyber heeft ook een strategische dimensie. Cyberspace wordt door de NAVO erkend als het vijfde operationele domein naast land, zee, lucht en ruimte. Dit betekent dat landen investeren in offensieve en defensieve cybercapaciteiten als onderdeel van hun nationale veiligheid. Nederland heeft een eigen Defensie Cyber Commando dat verantwoordelijk is voor militaire cyberoperaties.

Voor organisaties markeert het begrip cyber de noodzaak om digitale risico's met dezelfde ernst te behandelen als fysieke risico's. Een cyberaanval kan net zoveel schade aanrichten als een fysieke inbraak of brand, en in veel gevallen zelfs meer. Het besef dat de digitale wereld reele consequenties heeft voor de fysieke wereld is de kern van wat het voorvoegsel cyber communiceert aan bestuurders, beleidsmakers en alle medewerkers binnen een organisatie die met digitale systemen werken.

De popularisering van het begrip cyber begon in de jaren tachtig met het science fiction-subgenre cyberpunk. Schrijver William Gibson introduceerde het woord cyberspace in zijn roman Neuromancer uit 1984 om een virtuele wereld te beschrijven die toegankelijk is via computers. Dit beeld van een parallelle digitale realiteit heeft de manier waarop we over technologie en het internet denken blijvend beinvloed en vormde de basis voor het hedendaagse gebruik van het voorvoegsel in beleid en beveiliging.

Hoe pas je het begrip cyber toe?

In de dagelijkse cybersecuritypraktijk kom je het voorvoegsel cyber tegen in tientallen samenstellingen die elk een specifiek aspect van digitale beveiliging beschrijven. Cybersecurity omvat alle maatregelen om digitale systemen, netwerken en gegevens te beschermen. Cybercrime verwijst naar misdrijven die worden gepleegd met behulp van of gericht op digitale systemen. Cyberresilience beschrijft het vermogen van een organisatie om cyberaanvallen te weerstaan en snel te herstellen.

Bij het communiceren over digitale beveiliging naar niet-technische stakeholders is het voorvoegsel cyber nuttig omdat het direct duidelijk maakt dat het over de digitale dimensie gaat. Een cyberverzekering dekt schade door digitale incidenten, een cyber-incident response team handelt digitale beveiligingsincidenten af en een cyberrisicobeoordeling brengt de digitale dreigingen voor jouw organisatie in kaart.

In beleidsmatige context wordt cyber gebruikt om de reikwijdte van regelgeving af te bakenen. De Wet beveiliging netwerk- en informatiesystemen en de opvolger de Cyberbeveiligingswet richten zich specifiek op de beveiliging van digitale infrastructuur. Het NCSC definieert cyberdreigingen als dreigingen die de beschikbaarheid, integriteit of vertrouwelijkheid van digitale systemen en gegevens aantasten.

Let op dat het voorvoegsel cyber soms te breed wordt ingezet. Niet elk IT-probleem is een cyberincident en niet elke digitale maatregel valt onder cybersecurity. Het onderscheid tussen regulier IT-beheer en cybersecurity is relevant voor budgettering, verantwoordelijkheden en de inrichting van jouw organisatie. Een serverprobleem door een mislukte update is een IT-incident, geen cyberincident, tenzij de oorzaak een kwaadwillende aanval is. Het correct classificeren van incidenten is belangrijk voor rapportage en prioritering.

Cyber in de praktijk

Het cyberdomein heeft zich ontwikkeld van een niche-onderwerp voor IT-specialisten tot een bestuurskamer-thema. Cybersecurity staat inmiddels op de agenda van raden van bestuur, wordt besproken in jaarverslagen en is een vast onderdeel van risicomanagement bij grote en middelgrote organisaties. De toenemende digitalisering van bedrijfsprocessen maakt cyberbewustzijn essentieel voor alle medewerkers, niet alleen voor de IT-afdeling.

In het onderwijs groeit het aanbod van cyber-gerelateerde opleidingen. Nederlandse universiteiten en hogescholen bieden bachelorprogramma's en masteropleidingen in cybersecurity aan. Daarnaast zijn er talloze certificeringen zoals CISSP, CEH en CompTIA Security+ die professionals voorbereiden op een carriere in het cyberdomein. De vraag naar cybersecurityspecialisten overtreft het aanbod ruimschoots, wat resulteert in een aanhoudend tekort aan gekwalificeerd personeel.

Cyberoorlogsvoering is een realiteit geworden in moderne conflicten. Statelijke actoren zetten cyberaanvallen in om kritieke infrastructuur te verstoren, inlichtingen te verzamelen en desinformatie te verspreiden. De oorlog in Oekraine heeft aangetoond dat cyberoperaties een integraal onderdeel zijn van moderne conflicten, met aanvallen op energieinfrastructuur, communicatienetwerken en overheidssystemen als concrete voorbeelden.

De markt voor cyberproducten en -diensten groeit explosief. Van endpoint security en netwerkbeveiliging tot security awareness trainingen en incident response diensten, het cyberaanbod is breed en divers. Voor organisaties die zoeken naar de juiste cybersecurityoplossingen biedt de vergelijkingspagina een overzicht van beschikbare aanbieders en hun specialisaties.

Cyberverzekeringen zijn een groeiende markt die het financiele risico van cyberincidenten helpt beheersen. Deze verzekeringen dekken kosten zoals forensisch onderzoek, juridische bijstand, communicatie naar betrokkenen en bedrijfsschade door downtime. Verzekeraars stellen steeds strengere eisen aan de cybersecuritymaatregelen van verzekerden, waardoor een cyberverzekering ook fungeert als stimulans voor betere beveiliging.

Internationale samenwerking op het cyberdomein neemt toe via organisaties zoals het European Union Agency for Cybersecurity, Europol's European Cybercrime Centre en het Global Forum on Cyber Expertise. Nederland speelt een actieve rol in deze samenwerkingsverbanden en promoot het internationale normenkader voor verantwoordelijk gedrag in cyberspace. Het besef dat cyberdreigingen geen grenzen kennen, maakt internationale coordinatie en informatie-uitwisseling onmisbaar voor effectieve cyberbeveiliging op nationaal en organisatieniveau.

Veelgestelde vragen over cyber

Wat is het verschil tussen cyber en IT?

IT omvat alle informatietechnologie. Cyber richt zich specifiek op de beveiliging van digitale systemen tegen kwaadwillende dreigingen.

Waar komt het woord cyber vandaan?

Van het Griekse kubernetes, dat stuurman betekent. Norbert Wiener gebruikte het in de jaren veertig voor zijn cybernetica-theorie.

Is cybersecurity hetzelfde als informatiebeveiliging?

Informatiebeveiliging is breder en omvat ook fysieke bescherming van informatie. Cybersecurity richt zich specifiek op digitale dreigingen.

Hoe groot is het cybersecuritytekort in Nederland?

Nederland heeft duizenden onvervulde cybersecurityvacatures. De vraag naar specialisten groeit sneller dan het opleidingsaanbod kan bijhouden.

Is elke hack een cyberaanval?

Een hack met kwaadwillende intentie is een cyberaanval. Ethische hacking door penetratietesters is een beveiligingstest, geen aanval.

Wil je meer weten over cybersecurity voor jouw organisatie? Ontdek de mogelijkheden op IBgidsNL.