De opwinding was groot. Aangejaagd door de media, die ongeveer elk uur met een update kwamen, welke organisaties nu weer geraakt dreigden te worden, groeide poortwachter Citrix uit tot heuse hype. Alle poorten preventief op slot, was het advies van cyberwaakhond NCSC (Nationaal Cyber Security Centrum). En de poorten gingen op slot, ook die van vrijwel alle gemeenten. De schrik zat er goed in.

Nadat de rust enigszins was teruggekeerd, bleef ik met een paar vragen achter. Was de paniek terecht? Had het ook anders gekund, iets meer bezonnen? Was er überhaupt voor bestuurders nog ruimte om op goede (technische) gronden het advies te negeren? Het zijn geen vragen die met een eenduidig ja of nee kunnen worden beantwoord. Ten eerste omdat we nog steeds niet precies de ernst en de omvang van de dreiging kennen. Misschien speelde er meer dan we nu weten. Ten tweede omdat ik begrijp dat bestuurders geen risico willen lopen. Mocht het fout gaan, dan zijn de rapen immers gaar. Maar dat neemt niet weg dat ik het lastig vind dat van een in de aard technisch probleem een bestuurlijke zaak is gemaakt.

Deze versturen we 3-4x per jaar.