Markt · 10 september 2026

Weken werden dagen. Dagen worden uren.

Minister Van Weel van Justitie en Veiligheid sprak op Cybersec Netherlands over de mogelijkheid dat Nederland ongemerkt in een digitale 9/11 belandt. Achter die kop zat een nuchtere observatie die voor een gewoon kantoor veel bruikbaarder is: door AI wordt de tijd tussen het bekend worden van een lek en het misbruik ervan steeds korter.

RaceAI die zoekt tegen AI die dicht
Toch een mensIemand moet op akkoord klikken
AutomatischWat wij ervan maken
ZichtbaarIn uw dashboard
Kort

Vroeger had u na een beveiligingsupdate nog wel een paar weken voordat er misbruik van werd gemaakt. Die marge verdwijnt. Wie zijn updates handmatig doet als het uitkomt, loopt daarmee een risico dat vijf jaar geleden nog te overzien was. Patchen hoort geautomatiseerd te zijn en gecontroleerd, niet ingepland op vrijdagmiddag.

Wat er gezegd is

Twee dingen uit die toespraak die er echt toe doen

De tijdlijn krimpt

Van Weel omschreef het als een race: AI die kwetsbaarheden zoekt tegen verdedigende AI die ze dicht. Zijn formulering was dat weken dagen worden en dagen uren. Dat is geen voorspelling over de verre toekomst, maar een beschrijving van wat er nu gebeurt.

En toch blijft er een mens

Hij voegde er iets aan toe wat vaak wegvalt: ook de beste verdedigende AI lost niet alles op, want uiteindelijk moet er nog steeds iemand op zijn apparaat op akkoord klikken bij een update. Daar zit precies het gat.

Waarom dat gat bij kleine kantoren groter is

Bij een groot bedrijf staat er een afdeling die dit bewaakt. Bij een kantoor van tien man is het iemand die er ook nog aan moet denken, tussen het echte werk door. Dat is geen kwestie van slordigheid maar van bezetting.

Wat wij ervan vinden

De term digitale 9/11 vinden wij groot voor wat u morgen moet doen. De onderliggende observatie niet. Als de marge tussen lek en misbruik krimpt, dan is uitstellen geen kleine gok meer maar een grote.

In de praktijk

Wat wij bij nieuwe klanten aantreffen

Wij doen bij elke nieuwe klant een nulmeting. Dit zijn de dingen die op dit punt het vaakst blijken mis te staan. Niet omdat er iets doms is gedaan, maar omdat het nooit iemands taak was.

Updates staan op handmatig

Vaak omdat er ooit een update iets brak en het daarna is uitgezet. Begrijpelijk, maar sindsdien is er niets meer bijgewerkt.

Laptops die weken uit staan

Een toestel van iemand die parttime werkt of lang weg is geweest, komt terug met een halfjaar aan achterstand en gaat meteen het netwerk op.

Alles behalve Windows vergeten

Windows werkt zichzelf nog wel bij. De browser, de pdf-lezer, het boekhoudpakket en de firmware van de router zijn de plekken waar het blijft liggen.

Niemand die het nakijkt

Automatisch bijwerken staat aan, maar niemand controleert of het ook lukt. Een apparaat dat al maanden faalt bij het bijwerken meldt zich niet uit zichzelf.

Hoe wij het doen

Patchen zonder dat iemand eraan hoeft te denken

Automatisch, met een venster

Updates gaan vanzelf, buiten uw werktijd. U kiest wanneer dat venster ligt, zodat niemand midden in een offerte een herstart krijgt.

Ook alles wat geen Windows is

Browsers, pdf-lezers, samenwerkingssoftware en de veelgebruikte pakketten worden meegenomen. Dat is precies de hoek waar het anders blijft liggen.

Wij zien wat er niet lukt

Een apparaat dat blijft hangen op een update komt bij ons als melding binnen. Daar gaat dan iemand achteraan; dat is het verschil tussen bewaking en een aangevinkt vakje.

Zichtbaar voor u

In het SOSO Dashboard ziet u per apparaat wanneer het voor het laatst is bijgewerkt. Handig als u het aan een opdrachtgever moet laten zien.

Vragen

Wat ondernemers ons hierover vragen

Wij zijn te klein om interessant te zijn voor aanvallers.

Dat gold toen er nog een mens achter zat die doelen uitkoos. Geautomatiseerd scannen kijkt niet naar uw omzet, alleen naar wat er openstaat. Klein zijn is geen bescherming meer; het betekent alleen dat het niet persoonlijk bedoeld is.

Een update heeft ons ooit een dag gekost. Waarom zouden wij dat weer aanzetten?

Terechte zorg. Daarom draaien wij ze gefaseerd: eerst een kleine groep, en pas als het daar goed gaat de rest. Gaat er toch iets mis, dan zien wij dat bij die eerste groep in plaats van bij uw hele kantoor.

Is dit iets waar wij nu geld aan moeten uitgeven?

Patchmanagement zit bij ons in het beheer, dus daar komt geen aparte rekening voor. Regelt u het zelf, dan valt het op dit moment ook onder de subsidie: vijftig procent tot 1.250 euro, aan te vragen tot 30 november.

Bron: Computable, 10 september 2026, over de toespraak van minister Van Weel op Cybersec Netherlands. De praktijkvoorbeelden hierboven komen uit onze eigen nulmetingen.

Wilt u weten hoe uw omgeving ervoor staat?

Een nulmeting laat zien welke apparaten achterlopen en waar het bijwerken blijft steken. Het rapport is van u, ook als u niets verder met ons doet.

Klaar om te versnellen? Eén uur, geen verplichting.

Afspraak plannen