Arjan Benschop: “Het mkb heeft steeds minder uitleg nodig over cybersecurity”

​"Iedereen is wel met cybersecurity bezig en het wordt meer sexy. Dat is ook belangrijk, want die bewustwording moet er zijn. Door onder andere AI zie je dat iedereen binnen een organisatie ermee bezig is, en dat je niet meer hoeft uit te leggen wat de risico's zijn. Makkelijk wordt het er niet op. Het is wel minder nodig om de noodzaak uit te leggen." Arjan Benschop, oprichter HOB ICT Security

Arjan Benschop werkte ruim tien jaar in cybersecurity, onder meer bij Motiv Security, voordat hij bijna vijf jaar geleden voor zichzelf begon. Grote organisaties hadden hun security toen redelijk op orde, het mkb was er volgens hem nauwelijks mee bezig. Inmiddels ziet hij een ander beeld, en daar is hij opvallend positief over. In deze aflevering van Security Innovation Stories, die we opnamen tijdens Cybersec Netherlands 2026, vertelt Arjan waarom directies steeds minder uitleg nodig hebben over het belang van security. Hij deelt hoe IT-partijen en securityspecialisten elkaar versterken, en waarom hij de komst van AI met vertrouwen tegemoet ziet, zolang de mens erbij blijft.

​

Het mkb is zich bewust van cybersecurity, en dat helpt de hele markt

Bij Motiv Security zag Arjan alle kanten van het vak, van de firewall onder de arm tot securityarchitecturen voor grootzakelijke klanten. Na die periode voelde hij de drive om het op zijn eigen manier te doen, samen met zijn compagnon. Ze wilden cybersecurity ook voor het mkb bereikbaar maken. Toen hij bijna vijf jaar geleden begon, stond cybersecurity bij die bedrijven nog nauwelijks op de agenda. “Die waren er nog helemaal niet mee bezig.”

Inmiddels is die bewustwording er wel. Volgens Arjan klopt het beeld van een mkb dat security laat liggen niet meer. Vroeger verkocht je een securityoplossing en was de aandacht er daarna een beetje vanaf, vertelt hij. Nu zitten de financieel directeur en de algemeen directeur net zo goed bovenop het onderwerp als de IT-directeur. Arjan ziet daar meerdere oorzaken voor. Nieuwe wetgeving zet cybersecurity op de agenda van het bestuur. Incidenten in het nieuws maken het risico tastbaar. "Sla de krant open. Je ziet dat er weer een bedrijf geraakt is." AI doet de rest: nu iedereen in een organisatie ermee experimenteert, denken medewerkers vanzelf na over wat er mis kan gaan. Arjan ziet dat als winst voor de hele markt, met de kanttekening dat er nog genoeg werk ligt.

Samenwerking tussen eindklant, IT-partner en securityspecialist werkt

Nu directies het belang van security zien, verschuift de vraag naar hoe je het organiseert. Firewalls en endpointbeveiliging zijn inmiddels commodity en horen standaard bij de werkplek die een IT-partij levert. Het bewaken ervan is specialistenwerk. "Cybersecurity doe je er niet even bij. Dat is een vak apart."

Arjan werkt daarom vanuit een driehoek van eindklant, IT-partner en securityspecialist. In het begin vraagt dat wat gewenning: de klant wil niet dat de slager zijn eigen vlees keurt, en de IT-partij is soms bang dat er business wordt weggesnoept. Een heldere rolverdeling neemt die zorg weg. "Uiteindelijk gaan wij niet op de stoel van de IT-partner zitten." Die aanpak werkt, stelt Arjan. In alle trajecten tot nu toe verloopt de samenwerking met de IT-partij prettig, en IT-partijen zeggen zelf dat dit "andere business" is. Het vult elkaar aan, daar moet je alleen wel even aan wennen." Voor de toekomst trekt Arjan die gedachte breder.

“Met AI en "al het geweld dat op ons afkomt" moeten MSP's, MSSP's en telecomproviders de samenwerking actief opzoeken. "We kunnen dat niet los van elkaar doen. Dat gaat gewoon niet.”

Waarom cybersecurity mensenwerk blijft, ook met AI

Een klacht die Arjan in zijn begintijd vaak hoorde: "We betalen best veel geld en we horen jullie eigenlijk nooit, behalve als het misgaat." Een klant moet volgens hem begrijpen welk risico er wordt weggenomen, en die uitleg kost tijd die je niet kunt wegbezuinigen. "Het blijft mensenwerk, AI gaat dat niet vervangen." Vanaf het eerste gesprek hoort er iemand aan tafel die de business van de klant snapt, en daarna volgt regelmatig overleg, ook in maanden waarin niets is gebeurd. De persoonlijke touch en het gevoel dat je gehoord wordt, vindt hij het allerbelangrijkste.

Het angstbeeld uit Amerikaanse marketing, dat we elke dag gehackt worden, deelt Arjan niet. Aanvallers en verdedigers hebben allebei AI, waardoor het kat-en-muisspel versnelt, terwijl de basisprincipes gelijk blijven. In het SOC doet AI het voorwerk: een samenvatting met context ligt direct klaar en een IP-adres of hash is binnen seconden nagezocht. Naar zijn inschatting handelt een analist zo twee keer zoveel incidenten per uur af, en het werk wordt er leuker van. Blind vertrouwen kan nog niet, want een incident volledig aan AI overlaten "gaat nog te vaak fout". "De mens moet er echt wel bij blijven." Dat geldt ook voor de AI-agents die straks naast medewerkers zelfstandig taken uitvoeren: wat we veertig jaar voor menselijke identiteiten deden, moet nu ook voor agents. Met een mkb dat de noodzaak van security inmiddels ziet, kijkt Arjan daar met vertrouwen naar. "Daar gaan wij de komende vijf tot tien jaar heel druk mee zijn. Dat is ook leuk."

​Dit is een speciale editie van Security Innovation Stories, opgenomen op locatie tijdens Cybersec Netherlands 2026