Uitdaging: aanpak cyberdreigingen in Nederlandse financiële sector

Volgens het ‘Global Risks Report’ van het World Economic Forum behoort cybersecurity hierdoor tot de top vijf van wereldwijde bedreigingen voor de komende twee jaar, waarbij financiële organisaties de voornaamste doelwitten zijn.

Voor cybersecurity-professionals in deze sector houdt de druk daar niet op. Wetgeving op het gebied van gegevensbescherming, zoals de AVG, verplicht financiële instellingen om klantgegevens streng te beschermen, aangevuld door sectorspecifieke richtlijnen zoals PSD2. De toenemende complexiteit van aanvallen, aangedreven door ai, overtreft echter vaak de eisen van dergelijke regelgeving, en de tijd die nodig is om deze van kracht te laten worden.

Al deze factoren leiden ertoe dat financiële instellingen onder grote druk staan om een effectieve aanpak te ontwikkelen waarmee ze hun activiteiten kunnen beschermen, kwetsbaarheden kunnen verminderen en het vertrouwen van consumenten kunnen behouden.

De rol van wetgeving

Wetgeving is van grote invloed op de cybersecuritystrategieën van de financiële sector en richt zich vaak op risicobeheer. Terwijl cyberdreigingen geavanceerder worden, loopt wetgeving vaak achter en vergt de ontwikkeling ervan veel tijd.

[....]