Cyberaanvallen worden steeds geavanceerder en ook de HU blijft haar digitale beveiliging aanscherpen. Toch behaalt de hogeschool bij een recente veiligheidscontrole van SURF, de ict-coöperatie van het Nederlandse onderwijs, nog niet de gewenste score.
‘De HU staat voor de opgave om de informatiebeveiliging structureel te verbeteren.’ Dat stond in de besluitenlijst van het CvB van 22 september 2026. De aanleiding hiervoor is de uitkomst van de recente SURF-audit, waar de HU een score van 2,6 behaalde, terwijl 3,0 de norm is.
Waarom is die ook beveiliging ook weer nodig? Als de digitale beveiliging van de HU en van haar leveranciers niet op orde zijn, kan een hacker bijvoorbeeld Canvas platleggen, waardoor lessen en tentamens niet doorgaan. Ook kunnen persoonlijke gegevens van studenten en medewerkers, zoals adressen, cijfers en contactgegevens, op straat belanden. Daarnaast kunnen cybercriminelen bestanden gijzelen, tentamenuitslagen manipuleren of ongemerkt langere tijd toegang houden tot de systemen. Uiteindelijk kan dit leiden tot studievertraging, hoge herstelkosten, juridische gevolgen en verlies van vertrouwen in de hogeschool.
De HU haalt dus de norm niet, maar veiligheid is afgelopen jaar wel beter geworden. ‘De score van 2,6 laat al zien dat de hogeschool op dit vlak vooruitgang heeft geboekt ten opzichte van 2023’, vertelt ICT-directeur Joris Goos. Toen was hij namelijk 2,1. Het belangrijkste is volgens hem dat de HU haar cyberweerbaarheid verbetert. ‘Het halen van de gewenste score is niet het doel van informatiebeveiliging, maar een van de middelen om dat te bereiken,’.
De maatregelen
Meer personeel en betere controles moeten de digitale veiligheid van de HU versterken. Vanaf 2027 maakt de hogeschool hier extra middelen voor vrij. ‘We breiden onder meer het aantal fte uit in onze security office, verstevigen het risicogestuurd werken, verbeteren onze logging en monitoring en halen extra technische kennis in huis om nieuwe beveiligingstechnieken te kunnen gebruiken, legt Goos uit.
Ook is het verbeterprogramma van start gegaan dat na de Canvas-hack werd opgezet om de digitale veiligheid te verbeteren. ‘We merken nu al dat we beter zijn geworden in het (automatisch) interpreteren van de veiligheidsmeldingen uit onze systemen’, zegt Goos. ‘Daardoor kunnen we sneller dan twee jaar geleden anticiperen op aanvallen op of lekken in onze ICT-infrastructuur’.
‘Met al deze maatregelen en extra middelen willen we gaan toewerken naar een cyberweerbaarheidsniveau waarmee we voldoen aan de ISO 27001-norm,’ vertelt Goos. Ook het voldoen aan de Cyberbeveiligingswet is een doel waaraan we werken . ‘We hopen dat eind 2028 te bereiken.’
Hoe veilig is de HU?
Betekent dit dat studenten en docenten nog digitale risico’s lopen zolang de HU niet aan deze normen voldoet? ‘Nee, daar hoef je je geen extra zorgen over te maken’, vindt Goos. ‘Een score onder het gewenste niveau betekent niet automatisch dat onze systemen onveilig zijn. Het laat wel zien dat er nog verbeteringen nodig zijn.’
Daarom investeert de HU in aanvullende beveiligingsmaatregelen. ‘Onze specialisten werken dagelijks aan het signaleren en beperken van risico’s en aan de veiligheid en continuïteit van onze ICT-voorzieningen.’ Ook studenten en medewerkers spelen daarin een rol. ‘We blijven daarom aandacht besteden aan veilig digitaal gedrag. Zo hebben we onlangs voor alle medewerkers een nieuwe e-learning over privacy en security gelanceerd.’
Dat is nodig, want ‘de digitale dreiging neemt toe en aanvallen worden steeds geavanceerder’, waarschuwt Goos.
