Technische schuld is goud waard voor cybercriminelen

In dit artikel:

Technische schuld is tijdens Cybersec Netherlands 2026 een centraal thema, omdat cybercriminelen die achterstallige digitale onderhoudsproblemen steeds vaker zien als een kans om geld te verdienen. Op 9 en 10 september spreken Tom Moester en Rebecca Lumley van Hunt & Hackett op dag twee de keynote over hoe aanvallers verouderde systemen, slecht beheerde cloudomgevingen en vergeten digitale onderdelen uitbuiten om binnen te komen bij organisaties.

De kern van hun boodschap is dat technische schuld niet langer alleen een intern IT- of beheerprobleem is, maar een groeiend veiligheidsrisico. In veel organisaties stapelen verouderde software, ingewikkelde afhankelijkheden en snel uitgegroeide cloud- en SaaS-omgevingen zich op, waardoor het aanvalsoppervlak groter wordt. Cybercriminelen spelen daar slim op in, zeker nu de criminele markt professioneler is geworden en gespecialiseerde groepen, zoals Initial Access Brokers, alleen toegang tot systemen zoeken om die daarna door te verkopen.

Ook kunstmatige intelligentie vergroot het risico: net zoals beveiligingsteams AI inzetten om dreigingen op te sporen, kunnen aanvallers ermee efficiënter kwetsbare doelen selecteren. Volgens de sprekers is een klassieke aanpak met alleen patchmanagement of een lijst losse kwetsbaarheden daarom niet genoeg. Organisaties moeten technische schuld breder bekijken, inclusief afhankelijkheden en mogelijke aanvalsketens, om echt weerbaarder te worden tegen moderne cybercriminaliteit.