Cybersecuritybeeld Nederland 2026: 'Ga ervan uit dat de aanvaller al binnen is'

In dit artikel:

Overheden en bedrijven moeten niet alleen proberen cyberaanvallen buiten de deur te houden, maar ook rekening houden met aanvallers die al toegang hebben tot hun systemen. Dat staat in het Cybersecuritybeeld Nederland 2026 (CSBN 2026) van het Nationaal Cyber Security Centrum (NCSC) en de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV). Volgens het rapport kunnen buitenlandse statelijke actoren, bijvoorbeeld uit Rusland, China of Iran, zich langere tijd onopgemerkt in vitale digitale systemen bevinden. Ze kunnen daar informatie verzamelen of sabotage voorbereiden en wachten op een geschikt moment om toe te slaan.

De dreiging van spionage, sabotage en verstoring neemt toe doordat kunstmatige intelligentie cyberaanvallen sneller, eenvoudiger en grootschaliger maakt. Vooral kleinere organisaties en het midden- en kleinbedrijf zijn kwetsbaar, omdat zij vaak minder kennis en middelen hebben voor goede beveiliging. Daardoor kan de kloof met beter beschermde grote organisaties groeien en kunnen ook de nationale veiligheid en cruciale digitale processen worden geraakt.

Minister David van Weel (Justitie en Veiligheid) presenteerde daarom vrijdag het actieprogramma ‘Toekomstbestendige Digitale Weerbaarheid’. Dat moet de samenwerking tussen overheid en bedrijfsleven bij incidenten en crises verbeteren. Ook komt er een digitale wasstraat waarin organisaties hun systemen op kwetsbaarheden kunnen laten controleren en die vervolgens aanpakken.