MENTOR: Maturity Enhancement through Novel Threat-modelling and Operational Resilience

Dit project richt zich op het dichten van de kritieke kloof tussen cybersecurity-theorie en de dagelijkse praktijk bij Vlaamse software-kmo’s. Hoewel de consensus luidt dat beveiliging integraal deel moet uitmaken van de Software Development Lifecycle (SDLC), blijkt uit recent onderzoek met het OWASP SAMM-raamwerk dat de maturiteit in de vroege fases, zoals Design en Governance, alarmerend laag is. Waar kmo’s vaak bekwaam zijn in reactieve beveiliging en operationeel beheer, ontbreekt het aan

proactieve methodieken zoals Threat Assessment en structurele educatie voor ontwikkelaars. De oorzaak van deze achterstand ligt in een economisch spanningsveld: in een Agile-werkomgeving krijgt directe waardecreatie via nieuwe features vaak prioriteit boven security-inspanningen. Dit creëert een groeiende 'security debt', waarbij besparingen op korte termijn leiden tot hoge herstelkosten en risico's op lange termijn. Tegelijkertijd dwingt nieuwe aankomende regelgeving, zoals

de AI-act, de NIS2-wetgeving, de Cyber Resilience Act (CRA), kmo’s om hun cybersecurity maturiteit aan te tonen om toegang te behouden tot de B2B-markt. Om deze impasse te doorbreken, stelt dit project een fundamentele 'Shift-Left' strategie voor. Het centrale doel is de ontwikkeling van een laagdrempelig, AI-gebaseerd prototype voor Threat Modelling. Geïnspireerd door de 'intent-driven' filosofie van 'Vibe Coding', democratiseert deze tool complexe security-expertise door op basis van architectuurontwerpen proactief Threats te suggereren. Hierdoor wordt security-kennis onmiddellijk beschikbaar voor het volledige team en transformeert het Threat Assessment van een tijdrovende expert-taak naar een gestandaardiseerd, Agile onderdeel van het ontwikkelproces.