Op het eerste gezicht gaat het uitstekend met het bedrijf. De groeicijfers zien er goed uit, de presentaties voor investeerders zijn indrukwekkend en de productroadmap is ambitieus. Maar onder het glanzende oppervlak zijn er barsten. De compliance-eisen halen het bedrijf in. De beveiligingsregels zijn opgesteld toen het hele team nog in één ruimte kon zitten en zijn sindsdien nauwelijks bijgewerkt. Eén enkele blootgestelde API-sleutel kan alles in gevaar brengen.

Aan de andere kant van de stad heeft een bank net een reputatienachtmerrie meegemaakt. Door phishing en gestolen inloggegevens lag de bank zes uur lang plat. Dat was genoeg om paniek te zaaien onder aandeelhouders en klanten. Ze zijn er net aan voorbij gekomen. Voor deze CFO is de waarschuwing duidelijk: de volgende keer kunnen zij het slachtoffer zijn.

Het gaat niet alleen om het voorkomen van een inbreuk. Het gaat erom hoe snel je problemen kunt opsporen, hoe goed je mensen op de hoogte kunt houden en hoe goed je bent voorbereid om te voldoen aan de verwachtingen van toezichthouders. In deze branche is snelheid een kwestie van overleven.

De waarheid is dat veel fintechbedrijven en banken geweldige klantgerichte systemen hebben, maar nog steeds werken met oude, aan elkaar geknutselde backends. Vertrouwen in de tech stack is geen plan. Regelgevers oefenen steeds meer druk uit, investeerders willen duidelijke antwoorden en de mensen die proberen in te breken worden steeds slimmer.