Dit artikel is onderdeel van een reeks over cybersecurity. In het vorige artikel kon je lezen welke uitdagingen IT-managers zelf het belangrijkst vinden in hun werk. Cybersecurity is hierbij vaak nog een onderbelicht thema.
In dit artikel lees je waar de belangrijkste ontwikkelingen liggen op het gebied van cybersecurity volgens HP.
Pelle Aardewerk
IT-trends in 2027
Benieuwd hoe het komende jaar er voor IT-managers uit gaat zien? Pelle ziet drie grote technologie-trends die het werk gaan beïnvloeden:
Digitalisering
“Mensen kunnen tegenwoordig veel makkelijker online samenwerken vanuit meerdere devices en hebben gemakkelijk toegang tot hun data en apps. Dat levert grote productiviteitsvoordelen op. Toch moet je ook rekening houden met de andere kant van de medaille. Doordat we zoveel online samenwerken op devices, komen er meer dreigingen op het gebied van cybersecurity en privacy.”
Cloudmigratie
“Waar je vroeger een soort veilige zone had waarbinnen je data werd opgeslagen, is dat nu verdwenen. Bestanden worden nu sinds de opkomst van de cloud vaak opgeslagen bij verschillende providers buiten je eigen beveiligde netwerk. Dit levert beveiligingsrisico’s op.”
Hybride werken
“Hybride werken is de grootste uitdaging op securitygebied. Medewerkers loggen overal in op onveilige WiFi-netwerken, gebruiken soms onveilige devices en klikken bovendien op onbetrouwbare bestanden en browsers.”
Uit deze drie trends komen een aantal ontwikkelingen voort op het gebied van cybercrime. Zo ziet en verwacht Pelle een stijging van het aantal cyberaanvallen gericht op hybride werken. Daar komt in 2027 nog een ontwikkeling bij: de opmars van AI, zowel bij aanvallers als binnen je eigen organisatie. Verderop in dit artikel lees je wat dat voor je betekent.
Cybercrime blijft groeien in 2027
Een van de belangrijkste IT-trends voor 2025 is de verwachte groei van het aantal cyberaanvallen. “Ondanks alle investeringen in endpoint beveiliging en next generation antivirussoftware, blijft cybercrime groeien. Ik verwacht ook in 2025 meer ransomware en malware aanvallen”, vertelt Pelle. Dit komt onder andere doordat medewerkers overal en nergens willen kunnen werken.
- Lees hier het laatste rapport van Cybersecuritybeeld Nederland
Phisingmails en geïnfecteerde bestanden
“Ik verwacht dat er veel aanvallen komen doordat mensen klikken op (url’s in) phishing mails en geïnfecteerde bestanden. Mensen willen ook op afstand toegang krijgen tot bedrijfskritische data en processen en zelfs voor beheertaken op kritische systemen, dat levert een groot risico op. Zeker bij sectoren als financiële industrie en kritische infrastructuur.”
Daarnaast verwacht Pelle een toename aan credential theft. “Hierbij gaat het om het stelen van het gebruikers-ID en wachtwoord om binnen te dringen in systemen.”
Aanvallers gebruiken AI om sneller toe te slaan
Cybercriminelen zetten steeds vaker generatieve AI in. Niet om supergeavanceerde aanvallen te bouwen, maar om sneller en goedkoper te werken. Uit het Threat Insights Report van HP Wolf Security blijkt dat aanvallers AI gebruiken om hun campagnes op te schalen en te versnellen. Kwaliteit is daarbij minder belangrijk dan snelheid en lage kosten. Ook kopen aanvallers kant-en-klare malwareonderdelen in, die ze als een bouwpakket in elkaar zetten.
Daarnaast misbruiken aanvallers vaker software die organisaties zelf gebruiken. In het eerste kwartaal van 2026 zag HP campagnes waarbij legitieme tools voor support op afstand, zoals LogMeIn en ScreenConnect, werden ingezet om toegang te krijgen tot laptops van slachtoffers. Omdat die tools er betrouwbaar uitzien, glippen ze makkelijker langs traditionele beveiliging.
Wat betekent dit voor jou? Dat je niet alleen kunt vertrouwen op het herkennen van aanvallen. Detectie blijft belangrijk, maar je wilt ook dat een aanval geen schade kan aanrichten als die toch binnenkomt. Verderop in dit artikel lees je hoe isolatie daarbij helpt.
AI-agents: nieuwe identiteiten om te beveiligen
Steeds meer organisaties zetten AI-agents in: software die zelfstandig taken uitvoert, zoals mails afhandelen, data opzoeken of processen starten. Handig, maar elke agent heeft toegang nodig tot systemen en data. Zo krijg je er een nieuw soort gebruiker bij die je moet beveiligen.
Onderzoeksbureau Gartner noemt AI-agents een van de belangrijkste technologietrends voor 2027. Het bureau verwacht dat in 2028 een kwart van de beveiligingsincidenten bij bedrijven terug te voeren is op misbruik van AI-agents. Ook aanvallers gebruiken agents: volgens Gartner halveren AI-agents in 2027 de tijd die nodig is om gestolen inloggegevens te misbruiken. Credential theft wordt dus nog gevaarlijker.
Begin daarom met overzicht: welke AI-agents en AI-tools worden er in jouw organisatie gebruikt, ook buiten IT om? Geef elke agent een eigen identiteit en alleen de rechten die hij echt nodig heeft. Zo pas je het zero trust-principe niet alleen toe op mensen, maar ook op software.
- Lees ook: Shadow IT en AI voorkomen in 8 stappen
Supply chain aanvallen in 2027
Al heb je de cybersecurity nog zo goed op orde binnen je organisatie, wanneer de rest van je supply chain dat niet heeft, ben je kwetsbaar. Weet jij hoe de beveiliging binnen je keten van leveranciers en distributeurs geregeld is? Volgens Pelle is de opkomst van supply chain aanvallen een van de IT-trends in 2027.
Binnen HP is veel aandacht voor dit onderwerp. “Wanneer wij een laptop produceren, komen onderdelen uit andere landen. Via vendors en distributiemaatschappijen komen alle onderdelen uiteindelijk in een device terecht.”
“Wij verifiëren dat die onderdelen nog steeds dezelfde zijn, en dat er niets kwaadwillends mee is gebeurd. Zo kijken we naar de hele supply chain, je moet echt samenwerken op het gebied van security. Als je die checks namelijk niet continu uitvoert, kan er onderweg een aanval worden uitgevoerd.”
Securitywetgeving vanuit de EU
Twee Europese wetten moeten cybercrime tegengaan en EU-bedrijven op een hoger cybersecurityniveau brengen. Allebei hebben ze in 2027 gevolgen voor IT-managers.
- Cyber Resilience Act (CRA)
Deze verordening gaat onder andere producenten van digitale producten verplichten om deze beter te beveiligen, en om de nodige updates te leveren bij kwetsbaarheden. Sinds 11 september 2026 moeten fabrikanten actief misbruikte kwetsbaarheden en ernstige incidenten melden bij het Nationaal Cyber Security Centrum (NCSC). Vanaf 11 december 2027 gelden de volledige beveiligingseisen, inclusief een CE-markering voor digitale veiligheid. Nieuwe producten die vanaf dan op de Europese markt komen, moeten aan deze eisen voldoen. - De tweede verandering is de komst van Network and Information Security 2 (NIS2)
Dit is een verbeterde variant van de NIS: een Europese richtlijn die bedrijven die onmisbaar zijn voor de kritische infrastructuur van de maatschappij, verplicht hun beveiligingsniveau op te schroeven. In Nederland is NIS2 omgezet in de Cyberbeveiligingswet (Cbw). Die geldt sinds 15 augustus 2026 en vervangt de Wet beveiliging netwerk- en informatiesystemen (Wbni). Valt jouw organisatie eronder? Dan moet je je registreren bij het NCSC en heb je een zorgplicht en een meldplicht. Met de NIS2-zelfevaluatie van het NCSC check je of de wet voor jou geldt. Val je er zelf niet onder? Dan kunnen klanten die er wel onder vallen alsnog eisen stellen aan jouw beveiliging.
Aardewerk: “Het is belangrijk om nu al aan de slag te gaan met een risk based programma in plaats van compliance only. Ook is het noodzakelijk om het principe van security by design toe te passen in nieuwe technologische implementaties.”
Hoe word ik compliant?
Heb je nog wat stappen te gaan om te kunnen voldoen aan deze wetten? Dan kun je kiezen om dit uit te besteden of zelf aan de slag te gaan.
Pelle pleit voor de tweede optie om security blijvend goed te implementeren en mensen binnen de organisatie verantwoordelijk te houden. Dit heeft hij namens HP ook tijdens een bezoek aan de Europese Commissie uitgelegd.
“Je kunt natuurlijk wel een partij inhuren, maar dat kost veel geld en helpt je niet om duurzaam en blijvend compliant te worden. Wanneer het project is afgerond, vertrekt ook de kennis uit je organisatie. Onderzoek liever zelf wat je moet beveiligen, en hoe je dit vervolgens door kunt voeren. Zo kom je veel verder en bespaar je geld.”
Endpoint Security
Wel ziet Pelle een rol weggelegd voor technologie, service en security partners als HP, die bedrijven helpen middels innovatieve functionele en tevens secure oplossingen. Endpoint Security is hierbij een goed voorbeeld.
Pelle benadrukt dat je niet direct alles kunt en hoeft te beschermen. “Protect your diamond boxes, identificeer, analyseer en bescherm je belangrijkste devices, systemen en data”, legt hij uit. “Ook is het slim om bij nieuwe projecten meteen een security risico- en impact assessment te doen. Misschien is bij sommige projecten de conclusie dat je het beter anders kunt doen.”
Weet je welke data voor jouw organisatie het belangrijkst is? Kijk dan ook meteen naar de versleuteling. Toekomstige quantumcomputers kunnen de huidige versleuteling mogelijk kraken. De Europese routekaart gaat ervan uit dat systemen met een hoog risico, zoals kritieke infrastructuur, uiterlijk in 2030 zijn overgestapt op quantumveilige versleuteling (post-quantum cryptografie).
Een goede eerste stap voor 2027: breng in kaart welke versleuteling je waar gebruikt.
Aan de slag met zero trust
Grote kans dat je bekend bent met ‘zero trust’. Dit draait om het ’trust nothing, verify everything’ principe. Een voorbeeld is dat je gebruikers pas toelaat binnen je systemen wanneer ze hun identiteit hebben bewezen en toegang tot (voor hun rol benodigde) applicaties en data hebben geregeld via multifactorauthenticatie.
“Bedrijfskritische systemen en data staan grotendeels in de cloud, en toegang hiertoe voor hybride gebruikers wordt rechtstreeks geregeld op meerdere devices. Hierdoor zien we momenteel een transformatie van ‘zero trust network perimeter’ naar ‘zero trust endpoint security’. Op de endpoints komen gebruikers, data, applicaties en het internet samen.
Dimensies: zero trust endpoint filosofie
Omdat hackers zich voornamelijk richten op gebruikers die op hun device onveilig gedrag vertonen door het klikken op geïnfecteerde bestanden en malafide sites, zit bij de endpoints een heel groot risico. De zero trust endpoint filosofie richt zich op drie dimensies:
- Verificatie van de gebruiker
Denk hierbij aan multifactor authenticatie in plaats van wachtwoorden die kunnen worden gestolen. - Verificatie van de betrouwbaarheid van het device
Ook het apparaat zelf moet worden onderworpen aan het zero trust principe. “Zo hebben we bij HP devices HP Wolf Security vanaf de fabriek geïnstalleerd. Dit zorgt continu voor een veilige BIOS en firmware. De pc’s en printers hebben bijvoorbeeld een extra securitychip waarmee de integriteit wordt gewaarborgd. - Verifieer alle inkomende data
Tot slot is het noodzakelijk om alles wat het device binnen kan komen te verifiëren en te controleren. “Denk bijvoorbeeld aan het beveiligen van onbetrouwbare bestanden en browsers waarop geklikt wordt, bijvoorbeeld met HP Wolf Sure Click Enterprise.”Dit is een feature waarbij alle bestanden en pagina’s die een gebruiker opent in de browser in een veilige ‘container’ worden geplaatst. Zo kunnen bedreigingen als malware en ransomware het device niet infecteren. Juist nu aanvallers AI en vertrouwde tools inzetten om langs detectie te komen, is zo’n isolatie een belangrijke extra laag.
Vergeet de rest van je beveiliging niet
Pelle benadrukt dat het niet voldoende is om je alleen te focussen op security IT trends voor 2027. “Natuurlijk is het ook belangrijk om je huidige securityoplossingen op peil te houden.” De belangrijkste naast Endpoint Security zijn volgens Pelle:
- Access management
- Cloudinfra security
- Data security
- Netwerk security
- Applicatie security
- Incident and response management
De businesscase van goede security
Wil je als IT-manager graag genoeg geld en aandacht voor security binnen je bedrijf, maar weet je niet goed hoe je dit aan moet pakken? In deze longread lees je hoe je de directie kunt overtuigen met een ijzersterke businesscase.
Downloaden
