Je zou het snelste vanaf de reactief naar een proactieve dienstverhouding willen hebben. Ik denk dat het vooral gaat om de adoptie en de mindset bij internationale dienstverlening. Bij een reactieve dienstverlening zie ik vooral dat we periodiek configuraties gaan updaten. Dat is vaak eens per half jaar omdat dat in het contract staat. En bij een reactieve of bij een actieve dienstverlening wil je veel meer op het momentum wat er nu speelt, wat er nu in de wereld aan de gang is, wil je op kunnen acteren. En dat is natuurlijk best wel lastig, want je moet over heel veel verschillende databronnen, heb je informatie nodig wat er in de wereld gebeurt. En in technologieën noemen we dat vaak Indicators of Compromise bijvoorbeeld, of IOC's, waarbij we als security platform informatie krijgen over welke hackgroepen bezig zijn. Die hackgroepen geven vaak informatie, of dat komt vanuit verschillende bronnen, om de informatie tot ons te nemen. …welke aanvalsmethodieken dat ze aan het gebruiken zijn… …en welke targets dat ze hebben. Vaak target ze bijvoorbeeld het mkb-sector… …of het financiële sector of het gemeenteland… …waarbij jij op een actieve dienstverlening… …al die bronnen, of een groot deel van die bronnen, hopelijk kan gaan bijhouden. zodat jij ook geholpen wordt om daar op een actieve manier mee bezig te zijn. Zie jij dan bijvoorbeeld dat een bepaalde configuratie helpt om die aanvaller te stoppen, kan je dat in een actieve dienstverlening zou je dat ook on the spot moeten neerzetten. En dat zie ik vaak als een uitdaging, omdat die dienstverlening vaak reactief bedoeld is, Dan gaan we updaten, gaan we het testen, gaan we het valideren. En al die stappen zijn super essentieel. En op het moment dat je naar een actieve dienstverlening wil gaan, dan heb je geen afdeling meer nodig die een test uitvoert of die werkplek nog doet wat hij moet doen, maar dan moet het allemaal gaan automatiseren. Dus automatisering op de technische configuratie, automatisering op de user acceptance behavior, wat we dan vaak noemen, die uwal testen. maar ook de activering op jouw security use cases, waar je constant aan het tweaken bent om te kijken of je niet te veel security incidenten krijgt, niet te weinig, dat is natuurlijk ook nog een security risico die erop zit, maar uiteindelijk wel de dienstverlening kan gaan neerzetten om op een actieve manier met jouw klant bezig te zijn. Een heel mooi voorbeeld daarvan vind ik bijvoorbeeld onze MDR assessment wat we hebben. Inmiddels die MDR assessment, zie ik het als een reactief voorbeeld… waarbij ik zelf anderhalf jaar geleden gevraagd ben… om een assessment te doen op een grote enterprise-organisatie. Daarbij ging er een week voorbij… voordat we alle telemetrie-informatie hadden verzameld. Die kennis hebben we de afgelopen periode omgezet… om dat op een meer proactieve manier te gaan doen. Dat betekent dus ook dat ik niet meer een week erover zou moeten kunnen doen… om te komen tot een security-rapport. Dat is echt een thermometer erin steken. Maar ik wil het op een proactieve manier doen, dus we kunnen nu met een druk op de knop… kunnen we voor alle organisaties die aangesloten zijn bij het Supervision platform… in één keer de thermometer erin geven. Zo sta je ervoor. Elke dag kan je daarin verbeteren. Waarin we ook dankbaar gebruik maken van AI-mogelijkheden die er zijn… om het ook te framen naar een tekst die leesbaar is… …voor de gesprekspartner met wie we aan tafel zitten. Of hopelijk ook de gesprekspartner die de partner heeft met de eindklanten. Dat zijn vaak de bestuurders, de eigenaren van de ondernemingen… …voor wie ze de dienstverleningen gaan leveren. En daar moet je natuurlijk ook gewoon dezelfde taal op spreken. Want ik kan vanuit mijn technische achtergrond… kan ik het natuurlijk hebben over Credential Guard, AASR… noem allemaal alle technische componenten maar op. Maar als ik dat tegen een eigenaar zeg van een fotografiebedrijf… of over een eigenaar van een bank… dan zegt hij ja, Tristan, leuk dat je al die technische termen noemt… maar welke kernelementen heb ik nou nodig… …om te weten of ik nog mijn organisatie veilig kan besturen. Of moet ik eventueel nog mitigerende maatregelen kunnen gaan nemen. Daar kan je uiteindelijk ook dankbaar gebruik van maken… …met alle technische mogelijkheden die er vandaag de dag zijn.
