Je kunt het beste slot van de wereld op je voordeur zetten, maar als de deur toch openblijft, heb je er niets aan. Die vergelijking pakt Prudence erbij als iemand vraagt wat haar werk als Cybersecurity Manager bij Schiphol inhoudt. "Wij regelen het slot én zorgen dat mensen weten waarom die deur dicht moet. Hoe makkelijker je het ze maakt, hoe sneller ze het doen."
Achter ieder vliegtuig dat vertrekt, draait een wereld van complexe digitale systemen. Prudence en haar collega’s zorgen dat die omgeving veilig blijft. Ze kijken waar Schiphol digitaal kwetsbaar is, in processen, in technologie en bij leveranciers. De risico's vertalen ze in strategie, beleid en advies naar het management. Zo maken ze de luchthaven weerbaarder, kunnen reizigers zorgeloos op weg, en blijft de deur dicht voor wie daar niets te zoeken heeft.
De keten is zo sterk als de zwakste schakel
De hardnekkigste misvatting over dit werk? “Dat cybersecurity puur techniek is, en dat je het dus kunt overlaten aan de IT-collega's.” Mensen spelen een grote rol bij het herkennen van risico's en het veilig gebruiken van systemen. Cyberaanvallers richten zich daarom vaak op menselijk gedrag. “Iemand via social engineering zover krijgen dat hij zelf de deur openzet, is meestal veel makkelijker dan het slot kraken."
Die psychologische kant maakt haar baan boeiend. Hoe gedragen mensen zich, en hoe stuur je dat? "Wij moeten mensen meekrijgen, dus maken we maatregelen zo gebruiksvriendelijk mogelijk. Geen eindeloze rij handelingen om die deur dicht te krijgen, want als iets omslachtig is, doet niemand het."Zorgen dat niemand staat te wachten
Schiphol is kritieke infrastructuur. De beschikbaarheid en betrouwbaarheid van de digitale systemen zijn essentieel. “Neem het inchecken. Bij de paspoortcontrole laat je tegenwoordig alleen nog je gezicht zien aan de scanner. En je koffer sjouw je niet meer naar een balie. Je plakt zelf het label erop, zet 'm in de automaat, en weg is hij.”
Hoe meer er digitaal gaat, hoe groter de gevolgen als het misgaat. Incidenten op internationale vliegvelden laten zien hoe afhankelijk moderne luchthavens zijn van digitale systemen en een betrouwbare informatievoorziening. “Als het fout gaat, zitten passagiers vast op de luchthaven. Dat kan leiden tot chaos, en zelfs onrust in de samenleving. Dat kunnen we ons niet permitteren. Wij willen dat passagiers veilig door de gates gaan en vliegtuigen veilig kunnen opstijgen en landen. Juist daarom voelt dit werk zo betekenisvol.”
Veiligheid gaat verder dan het hek
Schiphol staat niet op zichzelf. Als de treinen niet rijden, heeft de luchthaven daar last van. Staat er file op de A4, dan merkt Schiphol dat net zo goed. In cyber werkt het precies zo. Prudence en haar collega's hebben geregeld contact met airlines, Luchtverkeersleiding Nederland en het NCSC, het Nationaal Cyber Security Centrum. "Cybersecurity stopt niet bij de grenzen van de eigen organisatie. Daarom werken we nauw samen met ketenpartners en vakgenoten. We delen relevante informatie, zodat we samen weerbaarder worden."
Nooit geleerd
Onlangs zat ze op een cyber-event met vakgenoten uit allerlei organisatieonderdelen. “De conclusie: er is zóveel te doen in cyber, we vervelen ons nooit.” AI bijvoorbeeld biedt organisaties nieuwe mogelijkheden, maar aanvallers zetten de technologie ook steeds vaker in. Bij Schiphol investeert het management bewust in cybersecurity én in mensen. “De dreigingen veranderen elke dag. Ik blijf elke dag leren, schakelen en meedenken. Om te zorgen dat de luchthaven goed beveiligd blijft.”