Waar bedrijven jarenlang focusten op het voorkomen van cyberaanvallen, staat vandaag cyber resilience centraal: niet alleen beschermen, maar ook operationeel blijven en snel herstellen wanneer het misgaat. IT-dienstverlener en cybersecurityspecialist Cegeka zet die evolutie kracht bij met een gerichte cyber recovery-aanpak. Cegeka lanceert het initiatief naar aanleiding van Cybersec Europe 2026.
Volgens het ENISA Threat Landscape Report 2025 is ransomware verantwoordelijk voor meer dan 80% van cyberincidenten en de belangrijkste oorzaak van operationele verstoring bij organisaties in Europa. Daarnaast blijft de impact aanzienlijk: een datalek kost organisaties wereldwijd gemiddeld meer dan 4 miljoen dollar, volgens het IBM Cost of a Data Breach Report 2025.
“Cybersecurity is vandaag uitgegroeid tot een strategische prioriteit van bedrijven,” zegt Fabrice Wynants, Global VP Cybersecurity & Networking bij Cegeka. “Beschermen blijft uiteraard topprioriteit, maar enkel bescherming volstaat niet meer. Organisaties moeten ervan uitgaan dat incidenten zullen gebeuren. De echte vraag is hoe weerbaar je bent en hoe snel je opnieuw operationeel bent.”
Van cybersecurity naar cyber resilience
Cegeka pleit al langer voor een verschuiving van klassieke cybersecurity naar end-to-end cyber resilience. Daarbij staat niet één aspect centraal, maar het geheel: van preventie en detectie tot response en herstel.
“Cyber resilience betekent dat je als organisatie kan blijven functioneren, ook wanneer systemen onder druk staan of tijdelijk uitvallen,” zegt Gaetan Willems, Global VP Cloud & Digital Platforms bij Cegeka. “Recovery is daarin geen aparte fase achteraf, maar een essentieel onderdeel van het geheel. Je moet weten hoe je opnieuw opstart, nog vóór er iets gebeurt.”
Die evolutie sluit ook aan bij de realiteit in bedrijven vandaag. Cybersecurity staat hoog op de agenda van directies van bedrijven en organisaties. Zo beschouwt, volgens Gartner 2025 CEO Survey, 85% van de CEO’s het als cruciaal voor groei, terwijl tegelijk het besef groeit dat bescherming alleen niet voldoende is.
Cyber recovery: van IT-herstel naar businesscontinuïteit
In de praktijk blijkt dat de grootste impact van een incident zich voordoet wanneer systemen effectief uitvallen en bedrijfsprocessen stilvallen. Toch wordt herstel nog te vaak onderschat of pas bekeken wanneer het al te laat is.
De cyber recovery-aanpak van Cegeka gaat verder dan klassieke back-up of disaster recovery. Het richt zich op het gecontroleerd en veilig opnieuw opstarten van een organisatie na een incident, met focus op de meest kritische bedrijfsprocessen.
“We zien vaak dat organisaties proberen alles tegelijk te herstellen, wat leidt tot vertraging en complexiteit,” zegt Willems. “Daarom vertrekken we vanuit het principe van de ‘Minimum Viable Company’: wat heb je minimaal nodig om je business opnieuw te laten draaien?”
Door vooraf te bepalen welke processen, systemen en data essentieel zijn, kunnen organisaties sneller opnieuw operationeel worden en blijft de impact van een incident beheersbaar.
Cegeka kijkt met deze aanpak niet alleen naar cyberaanvallen. Ook andere verstoringen, zoals systeemuitval of incidenten in de infrastructuur, maken duidelijk hoe afhankelijk bedrijven zijn van hun digitale processen. Regelgeving zoals NIS2 en DORA versterkt die focus door expliciet aandacht te vragen voor businesscontinuïteit en herstelvermogen.
End-to-end aanpak
Volgens Cegeka ligt de sleutel in het combineren van alle aspecten van cybersecurity en IT in één geïntegreerde aanpak.
“Wat organisaties vandaag nodig hebben, is een partner die het volledige verhaal begrijpt en beheerst,” besluit Wynants. “Het gaat om cyber resilience als een continu proces: van awareness en preventie tot detectie, response en recovery. Tegelijk vraagt het ook een end-to-end IT-aanpak, waarbij cybersecurity geen aparte add-on is. Net die geïntegreerde aanpak maakt het mogelijk om risico’s te beperken én snel te herstellen wanneer het nodig is.”
