Cheryl Martin van Company86 bespreekt het cyberlandschap en waarom het tekort aan vaardigheden in de sector meer is dan een rekruteringsprobleem.
Cheryl Martin, Chief Information Security Officer van Company86, begon eerst in het bankwezen en doorliep een reeks klantgerichte functies voordat ze nieuwsgierig werd naar de technische kant van STEM. Deze interesse genereerde een scala aan mogelijkheden, zoals het bouwen van een telecomtechnologie-infrastructuur ter ondersteuning van onderzeese kabels en het helpen ontwikkelen van de Britse internetbackbone.
Ze vertelde aan SiliconRepublic.com: “Dat leidde op zijn beurt tot een rol die een grote uitbreiding naar datacenters op zich nam. Van daaruit ben ik me gaan richten op informatiebeveiliging en heb nooit meer achterom gekeken, waarbij ik gaandeweg de verschillende technologische trends heb omarmd.
“Ik hou van het oplossen van puzzels en deze industrie zit er vol mee. Technologie, bedreigingen, mogelijkheden en risico's hebben allemaal één ding gemeen: ze veranderen voortdurend en manifesteren zich voortdurend in iets anders, net als een kameleon. De uitdaging om vooruit te komen en voorop te blijven, houdt me energiek en wil graag meer leren.”
Wees het momentum
Martins carrière omvatte wat zij “een aantal technologische veranderingen en manieren van werken” noemt. Als gevolg hiervan komt ze erachter dat ze verschillende keren te maken heeft gehad met de uitdagingen die 'first movers' gemeen hebben.
“Soms is er nog geen proces of manier van werken gedefinieerd en is het aan jou om de talloze mogelijkheden te benutten. In alle gevallen moet je snel kunnen falen, jezelf kunnen uitdrukken in eenvoudige, gemakkelijk te begrijpen taal en het team om je heen kunnen vertrouwen”, zegt ze.
“Een hoogtepunt dat mij bijblijft is het vroege werk het bouwen van de infrastructuur achter onderzeese kabels en de Britse internetbackbone, en deel uitmaken van het leggen van de basis voor dingen die mensen nu elke dag als vanzelfsprekend beschouwen. Destijds was een groot deel ervan nog niet in kaart gebracht en er ontstond echte voldoening bij het oplossen van problemen waar niemand een sjabloon voor had.”
Ze legde verder uit dat het geheim om haar ruim twintigjarige carrière in de cyberbeveiligingssector fris en interessant te houden, ligt in het besef dat “je nooit echt een punt bereikt waarop je kunt zeggen dat je het onder de knie hebt”. Technologieën zullen veranderen, aanvallers zullen hun tactieken aanpassen en “plotseling moeten de aannames waarmee je zes maanden geleden werkte opnieuw worden uitgedaagd”.
Ze voegde eraan toe: “AI is daar een fascinerend voorbeeld van. We zien dat het beide kanten van de vergelijking verandert. Aanvallers kunnen met veel grotere snelheid experimenteren en personaliseren, terwijl verdedigers nieuwe manieren hebben om patronen te identificeren, repetitief werk te automatiseren en grote hoeveelheden informatie te begrijpen.
“Die constante beweging past bij nieuwsgierige mensen. Enkele van de beste mensen met wie ik op cybergebied heb samengewerkt, zijn degenen die vragen blijven stellen, vooral als iedereen denkt dat iets is opgelost. Ik denk dat dat een groot deel is van de reden waarom ik er nog steeds enthousiast over ben.”
Populaire bedreigingen
Martin merkte op dat dit een van de overheersende trends van 2026 tot nu toe is ongetwijfeld AIwat volgens haar een zeer relevant onderwerp is, gezien door de lens van de impact ervan op de snelheid van cybersecurity-ontwikkelingen en de druk die wordt uitgeoefend op organisaties om zich in een vergelijkbaar tempo aan te passen.
“Daarom denk ik dat we moeten beginnen te praten over 'Mean Time to Adapt'. Jarenlang hebben we zaken als 'Mean Time to Detect' en 'Mean Time to Respond' gemeten, die nog steeds belangrijk zijn, “zei ze.
“Maar steeds vaker wil ik weten hoe snel een organisatie kan leren van wat ze ziet en daadwerkelijk kan veranderen. Kun je een risico opnieuw beoordelen, een controle bijwerken, mensen omscholen of een bestuursbeslissing snel genoeg wijzigen om te reageren op een dreiging die voortdurend evolueert?”
Ze voorspelt dat dit een belangrijke trend zal zijn in de rest van 2026, waarbij aanpassingsvermogen een van de duidelijkste scheidslijnen tussen organisaties zal worden.
“Je kunt niet elke aanval of technologieverschuiving voorspellen. Wat je wel kunt bouwen is een organisatie die snel leert, snel verandert en klaar is als de volgende zich aandient.”
Een kernelement bij het aanpakken van uitdagingen is het overwinnen van bedreigingen via een gevestigde organisatie team van bekwame en nichegekwalificeerde professionals. HVoor Martin is het tekort aan cybervaardigheden op wereldschaal echter niet uitsluitend een rekruteringsprobleem.
“Rekrutering pakt slechts een deel van het probleem aan. Als we allemaal strijden om dezelfde pool van ervaren cyberprofessionals, verplaatsen we talent in plaats van er meer van te creëren”, legt ze uit.
“We moeten veel eerder nadenken over hoe mensen überhaupt hun weg vinden naar cybersecurity. Dat betekent samenwerken met scholen en universiteiten, mensen begeleiden aan het begin van hun carrière, beter zichtbare rolmodellen creëren en laten zien dat er niet één vaste route naar de industrie bestaat.
“Cyber heeft technische specialisten nodig, maar ook mensen die kunnen communiceren, problemen kunnen oplossen, risico's kunnen begrijpen en verschillende perspectieven naar voren kunnen brengen.
“De uitdagingen waarmee we te maken hebben worden steeds complexer, en verschillende ervaringen en denkwijzen helpen teams dingen te ontdekken die anderen misschien over het hoofd zien – en gevestigde aannames ter discussie te stellen. Als we een sterke pijplijn willen van mensen met die vaardigheden en perspectieven, moeten we investeren in de ontwikkeling ervan lang voordat er een rol te vervullen is.”
