Cybersecurity compliance kan ontmoedigend lijken. Met zoveel nieuwe regelgeving – en termen zoals NIS2 en DORA – waar begin je?
Het leren kennen van de termen is een goed begin.
In deze blog hebben we enkele belangrijke regelgevingen uiteengezet die je wellicht hebt gehoord en leggen we uit op wie deze impact hebben.
Cyber Solidarity Act
De Cyber Solidarity Act heeft als doel de capaciteit van de EU te versterken om significante grootschalige aanvallen te detecteren en erop te reageren.
Wie wordt beïnvloed en hoe: Hoewel er geen directe individuele impact is, verbetert de Act de gezamenlijke cyberhouding – bijvoorbeeld door het oprichten van het Cybersecurity Incident Review Mechanism om incidenten te evalueren en lessen te delen.
The Digital Operational Resilience Act (DORA)
Hoogprofiel verstoringen bij Europese banken hebben specifieke kwetsbaarheden in deze sector blootgelegd. Daarom heeft de EU de Digital Operational Resilience Act (DORA) ontwikkeld als een gedetailleerd kader voor het beheer van ICT-risico’s voor bedrijven in de financiële sector.
Wie wordt beïnvloed en hoe: Europese financiële instellingen, specifiek.
Wat valt hieronder?
De Network and Information Systems Directive 2022 (NIS2)
‘De grote’, oftewel de verplichte cyberbeveiligingsrichtlijn van de EU. De NIS2-richtlijn heeft als doel de cyberweerbaarheid van de EU te verhogen door bedrijven te verplichten beveiligingsmaatregelen te implementeren die hun IT-systemen en netwerken beschermen, zoals het uitvoeren van risico-assessments, het opstellen van incident response plannen en het rapporteren van significante cyberincidenten.
Het bouwt voort op de oorspronkelijke NIS-richtlijn en werkt samen met andere EU-wetgevingen, zoals de Cybersecurity Act, om de digitale operationele weerbaarheid en cyberbeveiliging binnen de EU te versterken. Terwijl de Cybersecurity Act zich breder richt op het creëren van een gemeenschappelijk kader voor cyberbeveiliging, stelt NIS2 specifiekere eisen aan sectoren en organisaties die essentiële en belangrijke diensten leveren.
NIS2 stappenplan
Wie wordt beïnvloed en hoe: Of je aan NIS2 moet voldoen valt, hangt af van de sector waarin je actief bent en de grootte van je bedrijf, met enkele uitzonderingen op deze hoofdregels. Je leest hier meer over welke organisaties moeten voldoen aan NIS2.
Indien je moet voldoen aan NIS2, zul je je organisatie moeten inschrijven bij het National Cyber Security Center zodra deze registratiepagina beschikbaar komt. Daarna zal je actief aan je cyberweerbaarheid moeten werken om cyberaanvallen voor te zijn en te voldoen aan de NIS2 vereisten.
Van Europese richtlijn naar de Cybersecurity Act
EU Cyberwetgeving gaat niet alleen over de EU – het gaat om bescherming van je bedrijf
De kans op een brand is heel klein, namelijk 1 op 5000. Toch hebben veel bedrijven maatregelen getroffen om brand te voorkomen en te beperken, zoals brandblussers en brandwerende plafonds.
De kans op een cyberaanval is vele malen hoger, namelijk 1 op 5. En net als bij een brand, kan het, als het niet wordt ingeperkt, je bedrijf verwoesten.
Werken aan je cybersecurity gaat dus verder dan alleen naleving van regelgeving. Het gaat om het nemen van verstandige stappen om jezelf te beschermen, vooral omdat je een digitale voetafdruk hebt die toegankelijk kan zijn voor buitenstaanders. Bezoek onze gratis NIS2-resource hub voor meer informatie.
Complete EU cyberbescherming
Als toonaangevende leverancier van cybersecurity-oplossingen voor EU-bedrijven, staan wij klaar om je te begeleiden. Voor bedrijven zonder eigen security team bieden onze totaaloplossingen 24/7 bescherming, snelle en deskundige incident response, en een cyberverzekering voor het restrisico.
Plan nu een gratis demo in en ontdek in 30 minuten waarom Europese bedrijven vertrouwen op Eye Security.
Eye Security is a leading European cybersecurity company specialising in advanced cyber protection, Managed Detection and Response (MDR), and 24/7 Security Operations Centre (SOC) services. Founded by former Dutch national security experts, Eye Security helps businesses across Europe protect against ransomware, phishing attacks, data breaches and evolving cyber threats. Through its AI-powered cybersecurity platform, Eye Cyber Guard, the company delivers comprehensive cyber threat detection, incident response, vulnerability management, security awareness training and integrated cyber insurance . Supporting organisations across industries including logistics, manufacturing, healthcare and professional services, Eye Security helps businesses strengthen their cyber resilience, improve information security and navigate European cybersecurity regulations, including NIS2, GDPR and DORA. With a focus on proactive threat prevention, cyber risk management and business continuity, Eye Security provides expert cybersecurity insights, practical guidance and industry best practices to help organisations stay secure in an increasingly complex digital landscape.
Eye Security analyseerde tussen januari 2023 en november 2025 630 cybersecurity-incidenten in heel Europa. De analyse biedt inzicht in detectie, dwell time, onderliggende oorzaken en operationele impact. Van ransomware tot business email compromise laat de incidentdata zien hoe dreigingsactoren vertrouwen, tijd en technologie misbruiken en hoe Managed Detection and Response (MDR) de uitkomst verandert.
De cijfers achter de inbreuk
Productie en industrie (18,6%), vastgoed en bouw (12,1%) en transport en logistiek (10,3%) waren samen goed voor meer dan 40% van alle incidenten.
Business Email Compromise (BEC) was verantwoordelijk voor 70% van alle incidenten.
Phishing, spearphishing en social engineering vormden gezamenlijk 33% van alle incidenten.
In MDR-omgevingen werden incidenten tot 90% sneller opgelost. Bij BEC daalde de gemiddelde dwell time van 24 dagen (ongeveer 3,5 week) naar minder dan 24 minuten.
In 70% van de ransomware-incidenten werd onderhandeld over het losgeld. Slechts 27% leidde daadwerkelijk tot betaling. De gemiddelde losgeldeis bedroeg 613.000 dollar.
Organisaties in heel Europa bewegen zich in hoog tempo van compliance-checklists naar echte operationele cyberweerbaarheid. In Nederland heeft de aankomende NIS2-richtlijn al geleid tot een golf aan zelfevaluaties, gap-analyses en beleidsdocumenten. Maar zodra die rapporten zijn afgerond en de knelpunten zijn benoemd, volgt de belangrijkste vraag: hoe zorg je er in de praktijk voor dat je organisatie structureel veilig blijft?
Recent onderzoek van Eye Security laat zien dat gedeelde AI-canvassen overtuigend legitieme zakelijke content kunnen nabootsen, zoals HR-enquêtes of interne inlogpagina’s. Wanneer deze canvassen worden verspreid via e-mail of berichtenplatforms, ogen ze betrouwbaar. Ze zijn immers gehost op domeinen van bekende AI-diensten. En precies dát vertrouwen vormt vandaag de dag de kern van veel succesvolle cyberaanvallen.
In deze blog leggen we uit waarom AI-canvassen geen op zichzelf staand nieuw aanvalstype introduceren, maar wél een nieuw distributiekanaal vormen voor bekende social-engineeringtechnieken, en waarom dat relevant is voor bestuurders en IT-leiders. Lees meer in de volledige technische analyse.
Manage Consent
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
We use cookies and similar technologies to recognise your visits, measure how our site is used, improve performance, and personalise content. You can accept all cookies, reject non‑essential cookies, or manage your choices at any time. For more details, see our Privacy Policy.
Functional
Altijd actief
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.
