Geopolitieke instabiliteit, door de staat gesteunde cyberactiviteiten en veranderende regelgeving dwingen Britse en Ierse organisaties om verder te kijken dan technische specificaties. In toenemende mate moeten zij zich ook afvragen wie hun cybersecurity heeft gebouwd, waar deze is ontwikkeld en wie er uiteindelijk de controle over heeft.
Jarenlang werd digitale soevereiniteit vaak behandeld als een specialistische zorg voor overheden en defensieorganisaties.
Die positie is aan het veranderen.
Zorgaanbieders, lokale overheden, managed service providers, exploitanten van kritieke infrastructuur en andere gereguleerde organisaties worden steeds afhankelijker van een complex netwerk van technologieleveranciers, cloudplatforms en internationale toeleveringsketens.
Tegelijkertijd is de geopolitieke omgeving rondom die technologieën aanzienlijk minder voorspelbaar geworden.
In juli 2026 onthulde het National Cyber Security Centre van het Verenigd Koninkrijk dat het in het jaar tot mei meer dan 200 cyberincidenten had beheerd die van invloed waren op de kritieke nationale infrastructuur en het ondersteunende ecosysteem. Naar schatting drie kwart daarvan hielden verband met vijandige staatsactoren.
Dit verandert de aard van de beslissing om cyberbeveiliging aan te schaffen.
Organisaties beoordelen niet langer alleen of een beveiligingsproduct malware kan blokkeren of netwerkverkeer kan inspecteren. Ze worden gevraagd om rekening te houden met eigendom, jurisdictie, productontwikkeling, updatemechanismen, toegang tot broncode, ondersteuningsregelingen en de mogelijkheid dat strategische afhankelijkheden veranderen tijdens de levensduur van de technologie.
Regelgeving reikt verder dan de organisatie
De Cyber Security and Resilience Bill van het VK is ontworpen om de beveiliging van essentiële en digitale diensten te versterken, waaronder gezondheidszorg, energie, transport, water en digitale infrastructuur.
Het voorgestelde kader breidt ook de reikwijdte van cyberregulering uit naar gebieden zoals datacenters en beheerde serviceproviders. Het geeft toezichthouders meer bevoegdheden om de risico's aan te pakken die worden gecreëerd door kritieke leveranciers en de bredere technologieleveringsketen.
Ter verdediging dringt het Ministerie van Defensie afzonderlijk aan op diepere cyberborging in zijn leveranciersecosysteem via Defence Cyber Certification. Elke industriële partner is gevraagd om uiterlijk 31 december 2026 DCC-niveau 0 te behalen, wat het principe versterkt dat de beveiliging van een grote organisatie kan worden ondermijnd door een kleinere, minder beschermde leverancier.
Ierland beweegt zich in dezelfde richting via NIS2. Het kader legt sterkere verplichtingen op het gebied van risicobeheer, incidentrapportage en governance op aan essentiële en belangrijke entiteiten, waarbij het National Cyber Security Centre van Ierland nu specifieke richtlijnen voor cyber-governance publiceert voor de raden van bestuur van organisaties die binnen de reikwijdte vallen.
Soevereiniteit, regelgeving en veerkracht van de toeleveringsketen beginnen daarom samen te komen.
Wat betekent soevereine cyberbeveiliging eigenlijk?
Soevereiniteit betekent niet noodzakelijkerwijs dat elk onderdeel in het eigen land van de klant moet worden vervaardigd.
Het betekent het begrijpen en beheersen van de afhankelijkheden rondom kritieke data en infrastructuur.
Voor organisaties in defensie, overheid, gezondheidszorg en kritieke infrastructuur zijn dit geen theoretische vragen meer.
Een Europese benadering van vertrouwde beveiliging
Stormshield biedt een duidelijk Europees antwoord op deze uitdaging.
De onderzoeks- en ontwikkelingsactiviteiten zijn gevestigd in Frankrijk, waar het bedrijf samenwerkt met het Franse nationale agentschap voor cyberbeveiliging, ANSSI, inclusief de beoordeling van broncode om zekerheid te bieden over de afwezigheid van achterdeuren.
Stormshield-oplossingen beschikken over een reeks Europese en internationale certificeringen en kwalificaties, waaronder Common Criteria, ANSSI-kwalificaties, NAVO-beperkt en EU-beperkt classificaties. De technologie van het bedrijf wordt al ingezet bij overheidsinstellingen, industriële omgevingen en defensieorganisaties.
Stormshield is ook een volledige dochteronderneming van Airbus Defence and Space Cyber Programmes, en verbindt haar cybersecurityportfolio met een van de meest gevestigde defensie- en ruimtevaartorganisaties van Europa.
Dit betekent niet dat soevereiniteit prestaties, bruikbaarheid of commerciële waarde als selectiecriterium moet vervangen. Het betekent dat soevereiniteit samen met deze criteria moet worden beoordeeld.
Het gesprek van theorie naar bewijs verplaatsen
Voor veel organisaties is de uitdaging om te bepalen hoe een soeverein beveiligingsplatform binnen hun daadwerkelijke omgeving zal werken.
Hammer’s Stormshield Proof of Value-service biedt partners en klanten een praktische manier om de technologie te evalueren tegen echte operationele vereisten.
In plaats van uitsluitend te vertrouwen op functievergelijkingen en productdemonstraties, kan een Proof of Value-traject worden gebruikt om gebieden te valideren zoals applicatiezichtbaarheid, bedreigingspreventie, beleidsbeheer, netwerkprestaties, implementatiecomplexiteit en compatibiliteit met de bredere infrastructuur van de organisatie.
Het biedt ook de gelegenheid om de vragen te onderzoeken die vaak over het hoofd worden gezien tijdens een traditionele firewall-evaluatie: waar vertrouwen ligt, hoe het product wordt beheerd en of het gekozen platform de langetermijndoelstellingen van de organisatie op het gebied van soevereiniteit en regelgeving ondersteunt.
Cybersoevereiniteit gaat niet over het afsluiten van organisaties van de wereld.
Het gaat erom dat ze de controle behouden wanneer de wereld om hen heen verandert.