Nederlandse banken geven gehoor aan de waarschuwingen van toezichthouders over AI-model Mythos. Banken in de eurozone moeten van de Europese Centrale Bank (ECB) hun digitale beveiliging snel verbeteren. Dat is nodig om mogelijke cyberaanvallen die worden uitgevoerd met Mythos af te kunnen slaan.
Uit onderzoek blijkt dat de betrokken bedrijfsonderdelen van Clinical Diagnostics zowel op het moment van de hack als tijdens een inspectiebezoek in december 2025 niet voldeden aan de norm.
Cyberaanvallen op de gezondheidszorg zullen naar verwachting toenemen naarmate kritieke infrastructuur een strategisch doelwit wordt in een steeds onstabieler wordende geopolitieke omgeving. Volgens de Global Cybersecurity Outlook 2026 neemt het cyberrisico in een stroomversnelling toe, aangewakkerd door AI, politieke spanningen en toenemende digitale complexiteit. Toch hebben gezondheidszorgsystemen moeite om gelijke tred te houden, beperkt als ze zijn door beperkte financiering en een tekort aan geschoolde professionals.
Begin april 2026 ontdekte ChipSoft, leverancier van elektronische patiëntdossiers, ongewone activiteit in zijn systemen. Op 16 april bevestigde het bedrijf dat het om een ransomware-aanval ging en dat medische patiëntgegevens waren ontvreemd.
Odido had zelfs twee dagen na de inbraak op 5 en 6 februari van dit jaar waarbij persoonlijke data van miljoenen klanten werden gekaapt, niet door dat de cybercriminelen wat hadden gestolen. Nota bene de hackersgroep ShinyHunters zelf attendeerde het telecombedrijf op de diefstal.
Er is iets fundamenteel veranderd in IT-beheer. Het klassieke model, waarin een IT-partner pas in actie komt als er iets kapotgaat, heeft plaatsgemaakt voor een aanpak die precies andersom werkt. Continu monitoren. Vroegtijdig signaleren. Ingrijpen vóórdat de gebruiker iets merkt. In de vakliteratuur heet dat de verschuiving van break-fix naar proactief IT-beheer.
Het Cbw (NIS2) Control Framework, ontwikkeld door de Auditdienst Rijk en NOREA, is uitgebreid met vereisten voor de zorgsector. Het framework helpt organisaties hun cyberweerbaarheid inzichtelijk te maken en te toetsen in welke mate zij invulling geven aan de wetgeving.
De overheidscampagne ‘Doe je updates’ heeft geen overtuigend campagne-effect, zo stellen onderzoekers die de effecten van de campagne onderzochten. Doe je updates is een bewustwordingscampagne die begon in 2022 en al meerdere keren is herhaald. De laatste editie richtte zich vooral op praktische tech-gebruikers en probeert die te laten zien dat het belangrijke is om ‘slimme’ apparaten up-to-date te houden. Het gaat hier om praktisch geschoolden tussen de 25 en 45 jaar.
Hoe kwetsbaar zijn Nederlandse zonnepaneelinstallaties en energieopslagsystemen voor digitale aanvallen? ‘In hoge mate’, aldus Willem Westerhof, ethisch hacker en manager bij Bureau Veritas Cybersecurity.
Je bent onderaannemer. Je levert timmerwerk, installatiewerk, grondwerk of afbouw voor een groter bouwbedrijf of een woningcorporatie. En tussen de offertes en planningen door krijg je de afgelopen maanden een nieuwe vraag: of je cybersecurity op orde is.
Toen begin dit jaar enorme hoeveelheden gevoelige data werden gestolen bij Odido, besloot het bedrijf om niet in te gaan op de losgeldeisen van de aanvallers, waarna die de data publiceerden. De beslissing om niet te betalen is conform de richtlijnen van de overheid. Toch is het vaak makkelijker gezegd dan gedaan voor bedrijven om deze richtlijnen ook daadwerkelijk na te leven. Betalen of niet is altijd een keuze met technologische, juridische en strategische afwegingen. Kunnen systemen binnen een acceptabele tijd en veilig worden hersteld vanaf back-ups? Zijn gevoelige data daadwerkelijk gestolen en zo ja, wat is de waarde hiervan? Hebben de aanvallers banden met entiteiten die gesanctioneerd zijn, waarmee betaling illegaal is? En wellicht het belangrijkste: zal betaling het probleem daadwerkelijk oplossen of verdere cybercriminele acties stimuleren?
Nederland is door de Europese Commissie voor de rechter gesleept. De reden: het kabinet heeft de richtlijn voor de bescherming van vitale sectoren als energie, vervoer, zorg en digitale infrastructuur nog altijd niet omgezet in nationale wetgeving. Het ministerie van Justitie en Veiligheid antwoordt dat er “eerst een goed fundament nodig is”. Dat antwoord verdient een nadere blik.