Ondanks de groeiende aandacht voor cybersecurity in de publieke sector, neemt het aantal incidenten bij de overheid nog altijd toe. De digitale veiligheid van Nederland staat onder hoogspanning. Om bestuurders van de Rijksoverheid meer grip te geven op deze complexe materie, heeft het Adviescollege ICT-toetsing (AcICT) een nieuwe ‘Handreiking strategische digitale veiligheid’ gepubliceerd.
NIS2 is een EU-richtlijn (de European Network en Information Security Directive EU n. 2022/2555) die tot doel heeft een hoger gemeenschappelijk niveau van cybersecurity te realiseren en daarmee de digitale weerbaarheid te verbeteren. Als je een bestuurslid, directeur of manager bent in de publieke sector, is de term NIS2 je ongetwijfeld al ter ore gekomen. Maar wat betekent dit concreet voor je dagelijkse werkzaamheden? Dit artikel geeft een uitgebreide uitleg over waarom digitale weerbaarheid niet langer een IT-project is, maar een cruciale en fundamentele taak van modern bestuur.
De stad Herentals heeft zich vrijwillig laten hacken door ethische hackers. Dat deden ze als test voor de Streamz-reeks ‘Hacked’. Op die manier wilde de stad bekijken waar er nog zwakke punten zijn in hun cyberbeveiliging. “Je moet regelmatig testen of je systeem nog waterdicht is.”
Accountantsorganisaties moeten het maximale doen om hun informatiebeveiliging verder te versterken. Dat benadrukt toezichthouder Autoriteit Financiële Markten (AFM), op basis van inzichten die zijn verkregen bij de oob-accountantsorganisaties.
Ruim 600.00 bestanden van de gemeente Epe zijn in de handen gevallen van criminelen. In totaal gaat het om ruim achthonderd gigabyte aan data, schrijft de gemeente. Daar zitten onder meer bestanden tussen met persoonsgegevens, zoals namen en adressen.
De top 5 gevaarlijkste cyber-aanvalstechnieken omvatten alle een AI-component, constateert SANS Institute tijdens de RSAC 2026 beveiligingsconferentie. De toegenomen complexiteit van moderne IT-infrastructuren en de opkomst van AI als hulpmiddel om die complexiteit te begrijpen, zijn daar de oorzaak van.
Zorginstellingen zijn nog onvoldoende voorbereid op ransomware-aanvallen, concludeert instantie Z-CERT, die de zorg helpt met cybersecurity. Daardoor is de zorg zeker nog vatbaar voor incidenten met gijzelsoftware waarbij cybercriminelen bestanden versleutelen en dreigen de data te lekken tenzij er losgeld wordt betaald.
Jarenlang werd cybersecurity gezien als een technisch domein. Iets voor IT om op de achtergrond te beheren. Firewalls, patches, antivirussoftware. Noodzakelijk, maar zelden strategisch. Die tijd is voorbij.
Hackers die banden hebben met Russische inlichtingendiensten zouden het gemunt hebben op gebruikers van commerciële berichtenapps, waaronder Signal en WhatsApp. Volgens de FBI en het Amerikaanse Cybersecurity and Infrastructure Security Agency zijn er duizenden accounts gehackt.
Op 23 maart 2026 was in de Tweede Kamer een wetgevingsoverleg over de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke).
Nederland is niet voorbereid op een nieuwe generatie cyberaanvallen waarbij kunstmatige intelligentie als wapen wordt ingezet. Dat stelt de Cyber Security Raad (CSR), een onafhankelijk adviesorgaan van het kabinet. Het advies van de raad luidt om AI-kennis versneld op te bouwen, en politieke steun uit te spreken voor het organiseren van een Grand Challenge samen met wetenschap en bedrijfsleven.
Nederland staat voorzichtig positief tegenover de Europese plannen om NIS2 te vereenvoudigen, maar alleen als de kern van de richtlijn overeind blijft. Het kabinet wil minder administratieve lasten en meer uitvoerbaarheid, maar verzet zich tegen elke wijziging die cybersecurity-normen verzwakt of nationale beleidsruimte beperkt.