In deze aflevering van Techzine Talks gaan presentatoren samen met Edwin Weijdema, Field CTO EMEA bij Veeam, diep in op cyberweerbaarheid en de aankomende cyberbeveiligingswet (CBW). De CBW is de Nederlandse vertaling van de Europese NIS2-richtlijn en maakt bestuurders persoonlijk aansprakelijk als een organisatie niet voldoet aan de basiseisen voor digitale beveiliging. Maar wat betekent dit concreet voor bedrijven?

Weijdema legt uit waarom veel organisaties de digitale wereld nog steeds als 'magisch' beschouwen en hoe de vertaling van fysieke beveiliging naar digitale beveiliging een cruciale stap is die bestuurders vaak missen. Van shared responsibility bij cloudproviders als Microsoft en Google tot data-soevereiniteit en retentiebeleid: de aflevering maakt complexe concepten toegankelijk en praktisch toepasbaar.

Veeam introduceerde het Data Resilience Maturity Model, inmiddels uitgebreid met AI, waarmee organisaties kunnen meten hoe weerbaar ze werkelijk zijn. De 3-2-1-1-0 regel blijkt daarbij een eenvoudige maar krachtige richtlijn: organisaties die hem consequent toepassen, hebben nog nooit een herstelbeurt gemist na een aanval. De CBW zal waarschijnlijk deze zomer van kracht worden, reden genoeg om nú actie te ondernemen.

• NIS2 wordt in Nederland de cyberbeveiligingswet (CBW) – bestuurders worden persoonlijk aansprakelijk
• Cloudproviders zoals Microsoft en Google zijn niet verantwoordelijk voor jouw data-backups
• Shared responsibility betekent dat jij zelf een back-upstrategie moet inrichten
• Data-soevereiniteit gaat over controle: waar staat je data en wie heeft er toegang toe?
• Het Veeam Resilience Maturity Model helpt organisaties hun werkelijke weerbare positie te meten
• De 3-2-1-1-0 regel: drie kopieën, twee media, één offline, één off-site/immutable, nul niet-geteste back-ups
• Supply chain-risico's worden vaak onderschat: een aanval op een ketenpartner raakt jouw organisatie
• België loopt voor op Nederland doordat bestuurders daar eerder hoofdelijk aansprakelijk werden gesteld
• Quickpulse-tool op veeam.com/quickpulse geeft in tien vragen inzicht in het volwassenheidsniveau

00:12 Introductie: NIS2 en de cyberbeveiligingswet
03:52 Waarom wetgeving? De digitale transformatie als context
07:23 Gedeelde verantwoordelijkheid en cloudback-ups
09:41 Secure by design en data-soevereiniteit
16:34 Data taggen, retentiebeleid en geo-fencing
20:13 Het volwassenheidsmodel en organisatiebewustzijn
29:42 Supply chain risico's en Europa's volwassenheid
32:04 De 3-2-1-1-0 regel en conclusie

cyberbeveiligingswet, NIS2, CBW, cyberweerbaarheid, Veeam, data resilience, back-up strategie, shared responsibility, data-soevereiniteit, 3-2-1-1-0, supply chain security, bestuurders aansprakelijkheid, Techzine Talks