Cybersecurity: vragen en antwoorden

Beveiliging wordt nog vaak ná het ontwerp toegevoegd, waardoor systemen kwetsbaar blijven en organisaties in een eindeloze cyclus van patches en incidenten terechtkomen. TNO ontwikkelt daarom methoden en technologieën voor Cybersecurity by Design en autonome cyberweerbaarheid. Daarmee worden systemen vanaf het begin veilig, anticiperen ze op dreigingen en herstellen ze automatisch. Zo verandert beveiliging van een noodzakelijke kostenpost in een strategisch voordeel.

Cybersecurity-onderzoek en innovatie zijn essentieel voor de toekomstige digitale infrastructuur in Nederland. De overheid werkt aan een beter begrip van R&D&I om effectiever beleid te voeren. Om dit thematisch onderzoeks- en innovatiebeleid zo effectief en efficiënt mogelijk vorm te kunnen geven is inzicht nodig in de impact van R&D&I.

Daarom hebben we onderzoek gedaan naar de impact van R&D&I in het cybersecurity domein. Ons onderzoek beantwoordt vragen over maatschappelijke en economische waarde, de huidige situatie in Nederland, de invloed van beleid en toekomstige beleidsrichtingen. We baseren onze bevindingen op statistieken en interviews. Lees meer in ons paper (pdf) of in de samenvatting (pdf).

De digitale infrastructuur wordt zo complex dat handmatige verdediging tekortschiet. Daarom werkt TNO aan Autonomous Cyber Resilience: systemen die zichzelf kunnen beschermen, aanvallen detecteren, lokaal herstellen en strategisch aanpassen - geïnspireerd op het menselijk immuunsysteem. Self‑healing software, richtlijnen en digitale tweelingen versnellen de adoptie van autonome weerbaarheid, zodat organisaties stap voor stap toewerken naar continu geteste en veilige systemen.

Het delen van data uit verschillende bronnen biedt potentieel grote meerwaarde. Bijvoorbeeld in de gezondheidszorg, waar het combineren van patiëntengegevens van zorginstellingen waardevolle inzichten en nieuwe behandelmethoden kan opleveren. Maar hoe zorg je er voor dat de privacy niet in gevaar komt?

Met Privacy Enhancing Technologies (PET's) werkt TNO aan veilige methodes om data te delen. Een van deze methodes, Multi-Party Computation (MPC) is een slimme technologie om een gezamenlijke database te genereren, zonder de data te hoeven onthullen. Data wordt met cryptografische technieken beschermd, waardoor deze gedeeld kan worden zonder dat partijen andermans data ooit daadwerkelijk kunnen inzien.

De risico’s van onbekende zwaktes in software vormen de grote blinde vlek in de beveiliging van onze IT. Bij TNO onderzoeken we hoe organisaties met Automated Vulnerability Research kwetsbaarheden in de software zo vroeg mogelijk kunnen herkennen en automatisch verhelpen om hun weerbaarheid tegen cyberaanvallen te vergroten

Cybercriminaliteit houdt niet op bij de landsgrenzen, waardoor cybercriminelen vaak lastig zijn op te sporen. Ze maken daarbij ook dankbaar gebruik van de anonimiteit van het dark web, wat opsporing nog complexer maakt.

TNO werkt aan technologieën om het gebruik van phishing-kits te detecteren, dark web trends in kaart te brengen, en criminelen uit de anonimiteit te halen.

Naast de vele mogelijkheden die de quantum computer biedt, moeten we ons nu ook al voorbereiden op de cybergevaren ervan. Cybercriminelen kunnen nu al versleutelde gegevens opslaan, in de hoop die straks met een quantumcomputer te ontsleutelen. Het is van belang systemen te beschermen. TNO ontwikkelt concrete oplossingen voor sector- en systeem-specifieke cryptografische kwetsbaarheden, daar waar standaardoplossingen tekortschieten en waar cryptografische engineering nodig is.

Cybersecurity is voor elke organisatie essentieel, en medewerkers spelen hierin een belangrijke rol. De vraag naar cyberexperts is groot en het tekort zal de komende jaren alleen maar oplopen. Ook al verschilt de cybersecurity behoefte per organisatie, toch zien ze allemaal een grote uitdaging in het opzetten van een professionele cyberworkforce. Van basiskennis tot topexpert.

Waar vind je de juiste mensen, aan welke eisen moeten ze voldoen, en hoe leid je ze op? TNO biedt een geïntegreerde aanpak voor de opbouw van een professionele cyberworkforce op maat.