Updates staan op handmatig
Vaak omdat er ooit een update iets brak en het daarna is uitgezet. Begrijpelijk, maar sindsdien is er niets meer bijgewerkt.
Minister Van Weel van Justitie en Veiligheid sprak op Cybersec Netherlands over de mogelijkheid dat Nederland ongemerkt in een digitale 9/11 belandt. Achter die kop zat een nuchtere observatie die voor een gewoon kantoor veel bruikbaarder is: door AI wordt de tijd tussen het bekend worden van een lek en het misbruik ervan steeds korter.
Vroeger had u na een beveiligingsupdate nog wel een paar weken voordat er misbruik van werd gemaakt. Die marge verdwijnt. Wie zijn updates handmatig doet als het uitkomt, loopt daarmee een risico dat vijf jaar geleden nog te overzien was. Patchen hoort geautomatiseerd te zijn en gecontroleerd, niet ingepland op vrijdagmiddag.
Van Weel omschreef het als een race: AI die kwetsbaarheden zoekt tegen verdedigende AI die ze dicht. Zijn formulering was dat weken dagen worden en dagen uren. Dat is geen voorspelling over de verre toekomst, maar een beschrijving van wat er nu gebeurt.
Hij voegde er iets aan toe wat vaak wegvalt: ook de beste verdedigende AI lost niet alles op, want uiteindelijk moet er nog steeds iemand op zijn apparaat op akkoord klikken bij een update. Daar zit precies het gat.
Bij een groot bedrijf staat er een afdeling die dit bewaakt. Bij een kantoor van tien man is het iemand die er ook nog aan moet denken, tussen het echte werk door. Dat is geen kwestie van slordigheid maar van bezetting.
De term digitale 9/11 vinden wij groot voor wat u morgen moet doen. De onderliggende observatie niet. Als de marge tussen lek en misbruik krimpt, dan is uitstellen geen kleine gok meer maar een grote.
Wij doen bij elke nieuwe klant een nulmeting. Dit zijn de dingen die op dit punt het vaakst blijken mis te staan. Niet omdat er iets doms is gedaan, maar omdat het nooit iemands taak was.
Vaak omdat er ooit een update iets brak en het daarna is uitgezet. Begrijpelijk, maar sindsdien is er niets meer bijgewerkt.
Een toestel van iemand die parttime werkt of lang weg is geweest, komt terug met een halfjaar aan achterstand en gaat meteen het netwerk op.
Windows werkt zichzelf nog wel bij. De browser, de pdf-lezer, het boekhoudpakket en de firmware van de router zijn de plekken waar het blijft liggen.
Automatisch bijwerken staat aan, maar niemand controleert of het ook lukt. Een apparaat dat al maanden faalt bij het bijwerken meldt zich niet uit zichzelf.
Updates gaan vanzelf, buiten uw werktijd. U kiest wanneer dat venster ligt, zodat niemand midden in een offerte een herstart krijgt.
Browsers, pdf-lezers, samenwerkingssoftware en de veelgebruikte pakketten worden meegenomen. Dat is precies de hoek waar het anders blijft liggen.
Een apparaat dat blijft hangen op een update komt bij ons als melding binnen. Daar gaat dan iemand achteraan; dat is het verschil tussen bewaking en een aangevinkt vakje.
In het SOSO Dashboard ziet u per apparaat wanneer het voor het laatst is bijgewerkt. Handig als u het aan een opdrachtgever moet laten zien.
Dat gold toen er nog een mens achter zat die doelen uitkoos. Geautomatiseerd scannen kijkt niet naar uw omzet, alleen naar wat er openstaat. Klein zijn is geen bescherming meer; het betekent alleen dat het niet persoonlijk bedoeld is.
Terechte zorg. Daarom draaien wij ze gefaseerd: eerst een kleine groep, en pas als het daar goed gaat de rest. Gaat er toch iets mis, dan zien wij dat bij die eerste groep in plaats van bij uw hele kantoor.
Patchmanagement zit bij ons in het beheer, dus daar komt geen aparte rekening voor. Regelt u het zelf, dan valt het op dit moment ook onder de subsidie: vijftig procent tot 1.250 euro, aan te vragen tot 30 november.
Bron: Computable, 10 september 2026, over de toespraak van minister Van Weel op Cybersec Netherlands. De praktijkvoorbeelden hierboven komen uit onze eigen nulmetingen.
Een nulmeting laat zien welke apparaten achterlopen en waar het bijwerken blijft steken. Het rapport is van u, ook als u niets verder met ons doet.
Klaar om te versnellen? Eén uur, geen verplichting.
Afspraak plannenDe Darkweb Scan is gratis, kost u twee velden en levert een rapport op dat u ook zonder ons kunt gebruiken.
Vink aan wat u wilt. U ziet meteen wat het per maand wordt voor uw kantoor.