Tips voor cyberveiligheid in 2025: experts aan het woord

Om organisaties door het snel veranderende cybersecuritylandschap van 2025 te loodsen, hebben we waardevol advies verzameld van 15 IT-leiders uit verschillende sectoren. Hun inzichten zijn verdeeld over vier kernthema’s: leiderschap en strategie, technologie en innovatie, samenwerking en compliance, en digitale weerbaarheid. Gebruik deze adviezen als je startpunt voor het opstellen van je eigen praktische richtlijnen om een veerkrachtige, toekomstbestendige digitale omgeving te bouwen. 

De experts zijn het erover eens dat digitale weerbaarheid alleen bereikt wordt met een gelaagde aanpak. Denk hierbij aan regelmatige risicoanalyses, goed patchmanagement en het strikt afdwingen van multi-factor authenticatie. De groeiende afhankelijkheid van toeleveringsketens benadrukt daarnaast het belang van het aanpakken van kwetsbaarheden, het beperken van bedrijfsrisico’s en het investeren in gerichte trainen voor medewerkers.

Innovaties zoals AI en quantum computing zullen in 2025 gevestigde denkpatronen doorbreken en traditionele beveiligingsstrategieën uitdagen. Ondertussen blijft het naleven van regelgeving, zoals NIS2 en de EU Cyber Resilience Act (CRA), een absolute prioriteit.

Cybersecurity vraagt in 2025 om een holistische benadering waarin technologie, teams en leiderschap samenkomen. Het draait om voortdurende verbetering, samenwerking over afdelingen heen en het creëren van een cultuur waarin waakzaamheid centraal staat. Want uiteindelijk komt een succesvolle cybersecuritystrategie neer op een slimme combinatie van technologie, bewustwording en daadkrachtig leiderschap.

Leiderschap en Strategie 

Cybersecurity in 2025 vraagt om leiderschap dat verder kijkt dan vandaag. Experts benadrukken het belang van een integrale, vooruitstrevende aanpak waarin samenwerking centraal staat, zowel binnen de organisatie als met partners en leveranciers.

Leiders moeten actief de nieuwste technologische ontwikkelingen omarmen, risico’s vroeg signaleren en cybersecurity stevig verankeren op bestuursniveau. Het is tijd om silo’s af te breken en teams bij elkaar te brengen om continu te leren, verbeteren en adaptief te reageren op nieuwe dreigingen.

 

Hanteer een integrale aanpak van cybersecurity

Herdefinieer cybersecurityleiderschap

Bouw aan een cultuur van veerkracht

Technologie en Innovatie

Innoveren is cruciaal om zowel bekende als onbekende cyberdreigingen te bestrijden. Experts wijzen op het groeiende belang van AI, quantum computing en zero-trustmodellen. Bedrijven moeten stoppen met alleen maar verdedigen en zich richten op proactieve oplossingen die bedreigingen detecteren en voorkomen, nog vóór ze impact hebben.

Tegelijkertijd blijft het beveiligen van verouderde systemen een aandachtspunt. Bekende technologieën zoals e-mail blijven kwetsbaar en verdienen voortdurende aandacht. Het is aan organisaties om de balans te vinden tussen het omarmen van nieuwe technologie en het versterken van bestaande beveiligingspraktijken.

 

Vergeet de basis niet

Kies oplossingen voor opkomende bedreigingen

Investeer in geavanceerde Security Operations Centers (SOCs)

Omarm zero-trust kaders

Samenwerking en Compliance

Samenwerking en naleving van regelgeving vormen de kern van cybersecurity in 2025. Organisaties moeten kennisdeling stimuleren en een cultuur van open communicatie creëren, zodat teams leren van elkaar en van eerdere incidenten.

Toeleveringsketens blijven een kwetsbaar punt. Leiders moeten verder gaan dan eenvoudige checklists en zich inzetten voor échte samenwerking met partners en leveranciers. Daarnaast wordt voldoen aan regelgeving zoals NIS2 en de EU Cyber Resilience Act (CRA) een absolute must om zowel risico’s te beperken als concurrerend te blijven. 

 

Leer van incidenten en deel kennis

Werk actief samen in de toeleveringsketen

 Bereid je voor op strengere Europese regelgeving

Bouw aan Digitale Weerbaarheid

Digitale weerbaarheid is de sleutel tot continuïteit. Dit begint met een helder overzicht van je IT-omgeving—zowel lokaal als in de cloud. Door hardware, software en data regelmatig te monitoren en te updaten, versterk je je verdediging en verklein je risico’s.

Een effectieve weerbaarheidsstrategie combineert preventieve, detectieve en correctieve maatregelen. Denk aan risicobeoordelingen, patchmanagement, MFA en continue training voor medewerkers. Ook proactieve samenwerking met partners om risico’s in de keten aan te pakken is essentieel.

 

Ken je IT-assets

Voer regelmatig risicoanalyses uit

Zorg voor up-to-date systemen

Zorg voor digitale weerbaarheid om bedrijfscontinuïteit te waarborgen

Monitor kwetsbaarheden in de toeleveringsketen

Conclusie en vooruitblik

In 2025 is cybersecurity niet langer puur reactief. Cybersecuritystrategieën zullen de focus verleggen naar proactieve benaderingen die steunen op holistische, adaptieve en collaboratieve kaders.

Volgens de geïnterviewde experts ziet de toekomst van cybersecurity er als volgt uit:

  • Holistische beveiliging: Organisaties moeten IT-beveiliging integreren in discussies op bestuursniveau en risico’s vanuit een totaalperspectief benaderen.
  • AI en opkomende technologieën: AI, quantum computing en zero-trustarchitecturen zullen de manier waarop cybersecurity wordt geïmplementeerd opnieuw definiëren.
  • Samenwerking en compliance: Kennisdeling, monitoring van de toeleveringsketen en het vormen van een collectief front tegen cyberdreigingen zijn essentieel. Proactieve naleving van striktere EU-regels geeft organisaties bovendien een concurrentievoordeel.
  • Terug naar de basis: AI-gedreven innovaties moeten hand in hand gaan met bewezen maatregelen zoals risicoanalyses, patchmanagement, MFA en bewustwording bij medewerkers.

 

Blog Categories

Thought Leadership

About the author

Eye Security

Eye Security is a leading European cybersecurity company specialising in advanced cyber protection, Managed Detection and Response (MDR), and 24/7 Security Operations Centre (SOC) services. Founded by former Dutch national security experts, Eye Security helps businesses across Europe protect against ransomware, phishing attacks, data breaches and evolving cyber threats. Through its AI-powered cybersecurity platform, Eye Cyber Guard, the company delivers comprehensive cyber threat detection, incident response, vulnerability management, security awareness training and integrated cyber insurance . Supporting organisations across industries including logistics, manufacturing, healthcare and professional services, Eye Security helps businesses strengthen their cyber resilience, improve information security and navigate European cybersecurity regulations, including NIS2, GDPR and DORA. With a focus on proactive threat prevention, cyber risk management and business continuity, Eye Security provides expert cybersecurity insights, practical guidance and industry best practices to help organisations stay secure in an increasingly complex digital landscape.

Recent Blogs

De staat van incident response: inzichten uit 630 onderzoeken

Eye Security analyseerde tussen januari 2023 en november 2025 630 cybersecurity-incidenten in heel Europa. De analyse biedt inzicht in detectie, dwell time, onderliggende oorzaken en operationele impact. Van ransomware tot business email compromise laat de incidentdata zien hoe dreigingsactoren vertrouwen, tijd en technologie misbruiken en hoe Managed Detection and Response (MDR) de uitkomst verandert. De cijfers achter de inbreuk Productie en industrie (18,6%), vastgoed en bouw (12,1%) en transport en logistiek (10,3%) waren samen goed voor meer dan 40% van alle incidenten. Business Email Compromise (BEC) was verantwoordelijk voor 70% van alle incidenten. Phishing, spearphishing en social engineering vormden gezamenlijk 33% van alle incidenten. In MDR-omgevingen werden incidenten tot 90% sneller opgelost. Bij BEC daalde de gemiddelde dwell time van 24 dagen (ongeveer 3,5 week) naar minder dan 24 minuten. In 70% van de ransomware-incidenten werd onderhandeld over het losgeld. Slechts 27% leidde daadwerkelijk tot betaling. De gemiddelde losgeldeis bedroeg 613.000 dollar.

Van checklists naar operationele weerbaarheid onder de NIS2

Organisaties in heel Europa bewegen zich in hoog tempo van compliance-checklists naar echte operationele cyberweerbaarheid. In Nederland heeft de aankomende NIS2-richtlijn al geleid tot een golf aan zelfevaluaties, gap-analyses en beleidsdocumenten. Maar zodra die rapporten zijn afgerond en de knelpunten zijn benoemd, volgt de belangrijkste vraag: hoe zorg je er in de praktijk voor dat je organisatie structureel veilig blijft?

Vertrouwde AI-tools, onverwachte risico’s: wat bestuurders moeten weten

Recent onderzoek van Eye Security laat zien dat gedeelde AI-canvassen overtuigend legitieme zakelijke content kunnen nabootsen, zoals HR-enquêtes of interne inlogpagina’s. Wanneer deze canvassen worden verspreid via e-mail of berichtenplatforms, ogen ze betrouwbaar. Ze zijn immers gehost op domeinen van bekende AI-diensten. En precies dát vertrouwen vormt vandaag de dag de kern van veel succesvolle cyberaanvallen. In deze blog leggen we uit waarom AI-canvassen geen op zichzelf staand nieuw aanvalstype introduceren, maar wél een nieuw distributiekanaal vormen voor bekende social-engineeringtechnieken, en waarom dat relevant is voor bestuurders en IT-leiders. Lees meer in de volledige technische analyse.