Geen innovatie zonder risico’s

Roel van Rijsewijk van Thales:

‘Geen innovatie zonder risico’s’

Roel van Rijsewijk, de nieuwe directeur Cyber Defense bij Thales, laat een verrassend geluid horen. Hij is optimistisch over cybersecurity. Van Rijsewijk is per 1 juni 2019 aangetreden als de nieuwe directeur Cyber Defense bij Thales. Hij is de opvolger van René van Buuren, die de cyberstrategie van Thales in het Marinedomein verder vorm gaat geven. “Over cybersecurity wordt vaak heel zorgelijk gedaan”, vindt Van Rijsewijk, “maar zo slecht gaat het helemaal niet. Zeker niet onder onze doelgroep. Dat zijn technologie-gedreven, innovatieve organisaties. Innovatie betekent nu eenmaal per definitie kwetsbaarheid voor risico’s. Cyber Defense en encryptie maken die risico’s beheersbaar.”

Van Rijsewijk (46) is auteur van het boek ‘Cyberrisico als Kans’, waarin hij de basis legt voor de filosofie rond cybersecurity die hij ook in zijn nieuwe functie bij Thales wil uitdragen. Hij is een groot voorstander van een optimistisch beeld van cybersecurity en ziet cyberrisicomanagement dan ook vooral als een strategische kans voor innovatieve bedrijven: “Cyberrisico’s kunnen leiden tot waardevernietiging, maar vooral ook tot waardecreatie als je die risico’s kunt beheersen.”

Digitale risico’s gezond

Volgens Van Rijsewijk is het voor ambitieuze organisaties gezond digitale risico’s niet ten koste van alles te vermijden. Belangrijk is dreigingen onder ogen te zien, ermee leren om te gaan en ze te gebruiken om er sterker van te worden. Sterker nog: liever spreekt hij helemaal niet van dreigingen, maar van kansen.

“Vergelijk het met de angst om ziek worden. Je kunt je opsluiten in je huis, maar daar kom je niet verder mee. Als je contact wilt met de buitenwereld, is er altijd een risico dat je een virus oploopt. Dat is vervelend, maar als je immuunsysteem in orde is, is zo’n infectie hooguit even lastig. Tegelijkertijd is dat contact een kans om je weerstand te verhogen. Als je sterk genoeg wilt zijn om de wereld aan te kunnen, moet je bereid zijn je kwetsbaar op te stellen. Maar wel met beleid, natuurlijk.”

Inherent aan innovatie

Cyberrisico is inherent aan innovatie, weet Van Rijsewijk. “Er liggen ongekende mogelijkheden voor bedrijven om met behulp van technologie nieuwe kansen te ontwikkelen, en vrijwel al die kansen zijn gebaseerd op data en dataconnecties.

Mensen zijn geneigd daar kwetsbaarheid in te zien, maar je kunt het beter omdraaien: als je de risico’s die daar onvermijdelijk bij horen goed beheerst, kun je beter en sneller innoveren, waardoor je eerder waarde haalt uit je technologie, de mensen in je organisatie effectiever kunnen werken en je je klanten beter kunt bedienen.”

In zijn nieuwe functie als directeur Cyber Defense bij Thales wil hij vooral doorpakken op dat uitgangspunt: “Thales Group is wereldwijd betrokken bij kritieke infrastructuur op het hoogste niveau, van de financiële sector tot transportsystemen en van lucht- en ruimtevaart tot defensie. In al die toepassingen is cybersecurity een enabler: een absolute voorwaarde voor succes. De manier waarop Thales omgaat met cybersecurity om de weerbaarheid van organisaties te verhogen, ligt helemaal in mijn lijn. We hebben de beste encryptie van data, gekoppeld aan digitale identificatie, waarin we marktleider zijn dankzij de recente overname van Gemalto. Met daarbij

{‘Cyberrisico’s kunnen leiden tot waardevernietiging, maar vooral ook tot waardecreatie’

onze managed service om aanvallen tijdig te detecteren en vervolgens effectief te reageren en te herstellen naar een hoger niveau. Ik kijk ernaar uit met Thales het vertrouwen in de digitale wereld te herstellen en de angst voor onzekerheid terug te dringen.”

Weerbaarheid omhoog

Het verhogen van de weerbaarheid van organisaties heeft zijn volle aandacht. “Cyber Defense betekent voorbereid zijn, en zelfs bereid zijn het offensief te kiezen als dat nodig is. Als je wilt kunnen omgaan met Advanced Persistent Threats, moet je zorgen voor een coherente beveiligingsketen voor je bedrijfskritische systemen, inclusief preventie, detectie, analyse, respons en herstel. Met behulp van encryptie en digitale identificatie wil je voorkomen wat je voorkomen kunt, en wat je niet kunt voorkomen wil je vervolgens zo snel mogelijk detecteren en oplossen. En dat alles met als doel de organisatie in staat te stellen voortdurend te blijven innoveren en meer waarde te halen uit data.”

Roel van Rijsewijk heeft twintig jaar lang diverse functies bekleed bij Deloitte, waar hij onder andere als partner het cyber team heeft geleid. De laatste jaren heeft Roel als Senior Fellow bij Deloitte’s Center for the Edge EMEA raden van bestuur geholpen kansen te benutten door risicomanagement op het snijvlak van business en technologie.

Waarom IoT en AI een vlucht gaan nemen door de Digital Twin

Digital twins zijn virtuele representaties van producten, processen, plaatsen of gebouwen die worden ingezet voor het simuleren, analyseren en verbeteren van de fysieke werkelijkheid. De technologie wordt momenteel nog beperkt toegepast, maar wint wel snel aan interesse door de opkomst van IoT, analytics en AI. Mijn inziens gaat het niet lang duren eer we overal digitale tweelingen hebben draaien.

Digital twin-technologie wordt op dit moment met name in de maakindustrie toegepast. Zo kan de weerstand op bijvoorbeeld vliegtuigvleugels eerst in een softwaremodel gesimuleerd worden, voordat een prototype daadwerkelijk de windturbine ingaat. De digital twin is in dit geval een computerrepresentatie waarop diverse stresstesten uitgevoerd kunnen worden. Maar ook in andere sectoren worden steeds meer digital twins ingezet. Met de opkomst van IoT worden tegenwoordig bijna alle machines en gebouwen voorzien van slimme meetinstrumenten en data entrypoints van waaruit waardevolle informatie verzameld wordt. Door deze informatie onder te brengen in een digital twin van de fysieke werkelijkheid, kan de productie of het facilitaire management in toenemende mate geautomatiseerd worden en onafhankelijk functioneren door middel van het vastleggen en uitwisselen van gegevens via het web.

Philips

Een bedrijf als Hitachi werkt al met volledig zelfredzame digital twins. Hun graafmachines zitten boordevol sensoren die de gehele machine monitoren. Hierdoor kan er op veel problemen al vroegtijdig geanticipeerd worden en in geval van schade heeft men

{‘De potentie van de digital twin in combinatie met kunstmatige intelligentie is echter nog veel groter’

direct een beeld van de oorzaak. Ook op het gebied van health-tech wordt er veel met digital twin-technologie gewerkt. Een digital twin van bijvoorbeeld een MRI-scanner ‘leest’ de output van het apparaat en ontvangt vroegtijdig waarschuwingssignalen wanneer onderhoud nodig is. Hierdoor kunnen werkzaamheden efficiënt worden ingepland zodat patiënten hier niet door belemmerd worden. Philips ontwikkelt zelfs al digital twins van het menselijk hart, om mogelijke afwijkingen te analyseren en te voorspellen.

Kunstmatige intelligentie

De potentie van de digital twin in combinatie met kunstmatige intelligentie is echter nog veel groter. Momenteel worden digital twins gebruikt als databron waar mensen uit kunnen putten, maar in combinatie met steeds slimmere analysetools en AI liggen er mogelijkheden om allerlei taken te automatiseren. Problemen kunnen door data-analyse worden voorspeld, gesignaleerd en door het systeem proactief worden opgelost. Momenteel gaat het veelal nog om eenvoudige taken zoals het monitoren van druk en het bijstellen van kleppen. Maar naarmate bots beter en slimmer worden, kunnen steeds complexere beheertaken op afstand en automatisch worden opgelost. Met name de ruimtevaartindustrie is hier een voorloper in. NASA simuleert al jaren straaljagers en ruimtevaartuigen om deze op afstand te kunnen bijstellen.

Driver van IoT

Ook in bijvoorbeeld de financiële dienstverlening zie ik mogelijkheden voor digital twins. Het creëren van virtuele representaties van persoonsprofielen zorgt voor meer overzicht voor de consument en financiële risico’s kunnen worden geminimaliseerd. Een mooi voorbeeld hiervan is dat van Experian. Organisaties kunnen op hun beurt overigens weer betere voorspellingen maken en die verbinden aan gepersonaliseerde bedrijfsapplicaties, zonder inbreuk te doen op de privacy van gebruikers. Ook in het TJIP Innovation Lab wordt met de koppeling van Digido en Jumba al geëxperimenteerd met dergelijke totaaloplossingen waarbij de consument inzicht krijgt in zijn/haar totale financiële situatie.

Ik denk dat het digital twin-scenario op den duur de standaard gaat worden. Digital twins verbreden de mogelijkheden van IoT met AI en analytics en kunnen gezien worden als een belangrijke driver voor IoT. Gartner benoemt de digital twin al sinds 2017 als een belangrijke strategische trend. En daar hebben ze gelijk in. Digital twins gaan verder dan alleen simulaties uitvoeren. Het heeft de potentie om het centrale model te zijn voor het toepassen van AI en analytics bij IoT-devices.

Bram Nawijn is CEO van TJIP