Pelle Aardewerk, Cyber Security Consultancy Lead EMEA bij HP, observeert de kern van wat er mis is in cybersecurity. ‘Ik spreek dagelijks met klanten in het EMEA-gebied. Bij grote enterprises zie je andere risico’s dan bij de middenmarkt. Die laatste is volledig afhankelijk van IT-partners of leveranciers die een bundel aanbieden. Ze hebben simpelweg geen mankracht om het zelf te managen.’
25 jaar ervaring in cybersecurity
Aardewerk loopt intussen al even rond in de wereld van cybersecurity. Hij adviseert bedrijven, groot en klein, over cybersecurity-vraagstukken — maar ook de Europese Unie. Aardewerk en zijn collega’s werden uitgenodigd door de EU om mee te denken over de NIS2-regelgeving. ‘Ik vind dat best bijzonder, omdat HP in essentie een Amerikaans bedrijf is. Een teken van vertrouwen dat zich bij HP de juiste security-expertise bevindt.’
Met 25 jaar ervaring in cybersecurity heeft Aardewerk de transformatie van digitale dreigingen van dichtbij meegemaakt. Zijn eigen pad naar HP verliep dan ook via een onverwachte ontdekking.
‘Bij een medisch bedrijf werkte ik als Chief Information Security Office (CISO) aan projecten rondom the confidentiality van data. Na een GDPR-project merkte ik dat de nadruk moest liggen op het goed organiseren van de security van endpoints. Ik kon alleen de juiste antwoorden nergens vinden. Zo ben ik uiteindelijk zelf ook ooit bij HP terechtgekomen. Zij bleken de juiste oplossingen te hebben, maar ik kende ze gewoon niet.’
Isolatietechnologie wordt steeds belangrijker
Aardewerk ziet voor 2026 (en verder) een belangrijke trend: isolatietechnologie wordt steeds belangrijker. Waar vroeger de meeste malware en ransomware door antivirus next gen werden opgevangen, is de situatie nu fundamenteel anders.
‘Opeens kwam AI. Het wordt nog erger: 350.000 malware per dag wordt gefabriceerd, met stijgende lijn. Die (zero-day attacks) laten mensen klikken op linkjes die zó echt zijn, qua mail, logo, taal. De kans dat mensen meer gaan klikken wordt alleen maar sterker.’
‘Aangezien zero-day malware en ransomware nog niet in de antivirus-certificaten is verwekt en daar detectie te laat is, hebben we isolatietechnologie nodig aan de voorkant middels virtual machines.’
‘Opeens kwam AI. Het wordt nog erger: 350.000 malware per dag wordt gefabriceerd, met stijgende lijn.’
Endpoint security blijft een threat in 2026
Tegelijkertijd ziet Aardewerk dat zijn observatie vóór zijn HP-loopbaan voor veel organisaties nog steeds een belangrijke uitdaging blijft. ‘Er is nog veel te weinig aandacht voor endpoint security. De adoptie blijft gewoon achter. Veel CISO’s zijn niet in control om hun endpoints (waarop onveilig wordt gewerkt, op onveilige plekken buiten het bedrijfsnetwerk) en hebben (ofwel zelf of via IT-partners) ingebouwde endpoint beveiliging van HP-devices nog niet geactiveerd, hetgeen een belangrijke gemiste opportunity is.’
Waar duidt Aardewerk dan precies op? Samengevat: endpoint security is de beveiliging van alle apparaten die verbinding maken met een bedrijfsnetwerk — van laptops en smartphones tot printers en IoT-apparaten — tegen cyberaanvallen en datalekken. Endpoint beveiliging combineert traditionele antivirussoftware met geavanceerde technologieën zoals machine learning (ML) en gedragsanalyse om verdachte activiteiten te detecteren en blokkeren voordat ze schade kunnen aanrichten. Daarnaast is hedendaags en in de toekomst isolatietechnologie om preventief malware en ransomware te voorkomen.
Voor 2026 wordt endpoint security alleen maar belangrijker: met de blijvende groei van hybride werken, de explosie aan IoT-apparaten en steeds geavanceerdere cyberdreigingen zoals supply chain attacks, laptop diefstal, zero-day exploits en AI-gestuurde aanvallen, vormt elk onbeveiligd apparaat een potentiële achterdeur naar bedrijfskritieke data.
De businesscase van goede security
Wil je als IT-manager graag genoeg geld en aandacht voor security binnen je bedrijf, maar weet je niet goed hoe je dit aan moet pakken? In deze longread lees je hoe je de directie kunt overtuigen met een ijzersterke businesscase.
Downloaden
Printers: vergeten zwakke punt in kantoor
En welk apparaat is volgens Aardewerk dan grosso modo het zwakste punt in een kantoor? ‘De printer wordt nog steeds niet zo gezien als een belangrijk onderdeel van het netwerk. Vroeger vielen printers onder het beheer van facility, nu meestal wel IT. Maar wordt de printer wel geüpdatet? Zie je verkeer encrypted binnenkomen? Staat er een firewall? Het wordt vaak nog niet goed genoeg ingericht, terwijl het wél mogelijk is.’
Maar ook de PC blijft kwetsbaar, ziet Aardewerk. ‘Net als de mobiele telefoon — de hele dag zitten we te klikken en te werken. Soms ontbreekt het bewustzijn dat we op verkeerde linkjes klikken. Wat gebeurt er dan met onze data?’
Geopolitieke dimensie van cybersecurity
Aardewerk ziet een duidelijk kantelpunt in de cybersecurity-wereld. ‘Verschillende factoren spelen mee’, stelt hij. ‘Spanningen wereldwijd, afhankelijkheid van bepaalde landen, politieke oorlogen. Niet voor niets komt de EU met héél veel regelgeving. Soevereiniteit is een belangrijk woord geworden. Je moet niet alleen fysiek alles goed beveiligen, maar vooral ook digitaal.’
‘Of het nu het telefoonnetwerk is, of het energienetwerk — dat kan beschadigd worden. De impact op de mensheid kan enorm zijn.’
Zijn voorspelling is somber maar realistisch. ‘Ik denk dat het alleen maar erger gaat worden. Of het nu het telefoonnetwerk is, of het energienetwerk — dat kan beschadigd worden. De impact op de mensheid kan enorm zijn.’
Hybride werken versterkt de kwetsbaarheid
De trend naar hybride werken creëert nieuwe uitdagingen. ‘Hybride werken wordt alleen nog meer’, waarschuwt Aardewerk. ‘Mensen verplaatsen zich nog meer en willen alles remote kunnen doen. Remote printen, 24/7 beschikbaar qua werken. Daar gaan hackers zich op focussen, dat zijn de zwakste schakels. Zo kom je binnen. En zo verspreid je van een endpoint naar een netwerksysteem, waar je je kunt nestelen.’
Supply chain security als nieuw speerpunt
HP heeft volgens Aardewerk al decennia ‘security laboratories’ waar continu wordt gewerkt aan veiligere devices. ‘HP kan aantonen aan haar klanten dat het in de supply chain en levenscyclus zorgt voor devices die altijd betrouwbaar blijven. Want er is nog een dreiging om rekening mee te houden: espionage.’
‘Vanaf het moment van fabricage wordt elk HP-apparaat voorzien van een uniek certificaat, inclusief cryptografische sleutels.’
‘Stel dat een hacker tijdens het vervoer van een device een keylogger plaatst, dan kan hij daarmee ongemerkt toegang krijgen tot systemen en gevoelige informatie onderscheppen. Daarom wordt vanaf het moment van fabricage elk HP-apparaat voorzien van een uniek certificaat, inclusief cryptografische sleutels.’
‘Tijdens elke fase van distributie en opslag kunnen we met geavanceerde technologieën zoals hash-totals controleren of het apparaat zijn integriteit heeft behouden. Dit garandeert dat onze klanten veilige techniek ontvangen en behouden tijdens de levenscyclus’
‘Ik geloof niet in 100% veilig’
Aardewerk is realistisch over de toekomst. ‘Ik geloof niet in 100% veilig, het gaat een keer fout’, stelt hij. ‘Maar dat betekent niet dat bedrijven machteloos zijn. HP’s Sure Recover bijvoorbeeld zorgt ervoor dat gebruikers binnen een uur weer operationeel kunnen zijn, zelfs op afstand.’
Zijn visie op the future of work is dan ook helder. ‘Het draait om productief kunnen werken vanuit overal ter wereld op een veilige manier. Maar dat vereist wel een verschuiving in hoe bedrijven naar security kijken. Ik denk dat security een competitive differentiator wordt de komende jaren.’
Whitepapers
Voordat je aan de slag gaat met het verbeteren van je cybersecurity, is het belangrijk om in kaart te brengen waar binnen je organisatie knelpunten zitten. Pelle Aardewerk is cybersecurity expert bij HP, hij legt uit dat je moet starten met risicomanagement.
Downloaden
Nieuwsbrief: inzichten die joúw future of work-strategie vormgeven
Of je nu worstelt met devicebeheer, cybersecurity-uitdagingen, óf het optimaliseren van je hybride werkplek; Ik Wil Mobiel Werken deelt de kennis en ervaringen die écht werken. Schrijf je gratis in voor de nieuwsbrief, die tweemaal per week verschijnt.
Lees meer artikelen over cybersecurity
