Nominatie

Het ACBI nomineerde Northwave omdat het bedrijf laat zien dat innovatie in cybersecurity meer is dan nieuwe technologie. Northwave combineert kennis uit daadwerkelijke cyberincidenten met threat research, technische expertise, risicomanagement, gedragswetenschap en bestuurlijke besluitvorming. Hierdoor kunnen ontwikkelingen vanuit verschillende perspectieven worden begrepen en vertaald worden naar praktisch handelingsperspectief.

Cyberweerbaarheid vraagt om meer dan technologie

Northwave ondersteunt organisaties met onder meer risicomanagement, Managed Detection & Response, Red Teaming, threat intelligence, crisisvoorbereiding en incident response. De kern van de aanpak is het verbinden van drie elementen: business, bytes en behaviour. Daarbij kijkt Northwave niet alleen naar technische kwetsbaarheden en digitale dreigingen, maar ook naar de bedrijfscontext, bestuurlijke besluitvorming en menselijk gedrag.

Die integrale benadering speelt een rol bij de ontwikkeling van nieuwe vormen van cyberrisicomanagement. Traditionele risicomodellen richten zich vaak op risico's die identificeerbaar en kwantificeerbaar zijn. De huidige praktijk vraagt echter ook om aandacht voor fundamentele onzekerheden: gebeurtenissen waarvan de aard en waarschijnlijkheid vooraf moeilijk te bepalen zijn, maar die grote gevolgen kunnen hebben.

In plaats van ieder risico afzonderlijk te willen beheersen, richt de aanpak zich daarom ook op scenario's, brede weerbaarheidsmaatregelen en het vermogen om op onverwachte gebeurtenissen te reageren.

AI verandert het dreigingslandschap

Ook kunstmatige intelligentie speelt een belangrijke rol in de innovatieactiviteiten van Northwave. Het bedrijf onderzoekt hoe AI de dienstverlening kan ondersteunen en hoe organisaties zich kunnen beschermen tegen aanvallen waarbij cybercriminelen deze technologie inzetten.

Een voorbeeld is de SOC Investigation Agent, een assistent die meerdere AI-agents combineert om securityanalisten te ondersteunen bij het verzamelen, verrijken en samenvatten van informatie tijdens onderzoeken. Het doel is om onderzoek sneller en consistenter te maken. De interpretatie van bevindingen en de uiteindelijke besluitvorming blijven bij mensen. Ook betrouwbaarheid, kosten, governance en veilige gegevensverwerking maken deel uit van de ontwikkeling.

Innovatie verbinden met de praktijk

Daarnaast werkt Northwave samen met inhoudelijke en technologische partners, universiteiten en andere kennisorganisaties. Northwave deelt praktijkkennis met universiteiten en hogescholen, onder meer via gastcolleges over cyber threat intelligence. Sinds 2017 werkt het bedrijf samen met IT Vitae aan een praktijkgerichte opleiding tot Cyber Security Specialist, waarin onderwerpen als security operations, aanvalssimulatie en forensisch ransomwareonderzoek aan bod komen.

Northwave publiceert ook regelmatig onderzoeksrapporten, whitepapers en artikelen over actuele dreigingen en nieuwe ontwikkelingen. Daarmee maakt het bedrijf kennis uit incidentonderzoek en cybersecurityonderzoek breder beschikbaar voor organisaties en professionals.