Northwave Cyber Security, een onafhankelijke Nederlandse specialist in cybersecurity, heeft het onderzoek ‘Wie heeft hier de regie?’ gepubliceerd. Hierin wordt beschreven wat de status is van de securityvolwassenheid, risico’s, governance, mandaat, budget en compliance bij 130 Nederlandse organisaties in het middensegment.
Minister David van Weel van Justitie en Veiligheid ziet dat Nederland op sluipende wijze in een digitale 9/11 terecht kan komen die de maatschappij hevig kan ontwrichten. Toch benadrukt hij dat Nederland deze dreiging kan keren, mits we nu investeren in samenwerking, bewustwording en daadkrachtig cyberbeleid.
Sinds 15 augustus 2026 is de Cyberbeveiligingswet van kracht, de Nederlandse vertaling van de Europese NIS2-richtlijn. Voor de zorgsector betekent dat een flinke aanscherping: cyberbeveiliging is voor het eerst een keiharde wettelijke plicht, met meldtermijnen, bestuurdersaansprakelijkheid en ketenverantwoordelijkheid. NEN7510 speelt daarin een sleutelrol. De norm was al geschreven voor iedereen die gezondheidsgegevens verwerkt, dus niet alleen zorgaanbieders, maar ook hun IT-leveranciers, hostingpartijen en EPD-leveranciers. Tot nu toe werd naleving vooral afgedwongen via contracten en toezicht van de Inspectie Gezondheidszorg en Jeugd. Dat verandert nu.
Vanaf je vakantieadres in de gaten houden wat er bij je voordeur gebeurt, of tijdens een vergadering op werk even communiceren met de postbode. De slimme deurbel is inmiddels niet meer uit het straatbeeld weg te denken. De fabrikanten beloven gemoedsrust en comfort, maar het zorgt er ook voor dat de politie steeds vaker meekijkt, terwijl dat wettelijk gezien niet mag. “Het is een grijs gebied waar de politie heel gretig gebruik van maakt”, zegt Tom Grosfeld in De Rode Draad.
We praten binnen cybersecurity graag over innovatie, soevereiniteit en slim gebruik van AI in datasets, tooling en onze diensten. Die slimmigheden voegen echter alleen wat toe aan je risicoprofiel wanneer de basis op orde is. Onderzoek wijst uit dat de meeste gevallen van ransomware in Nederland nog steeds ontstaan uit het misbruik van gebruikersaccounts of actieve kwetsbaarheden. De makkelijkste manier om toegang te verkrijgen? Via malafide mails die gebruikers overtuigen hun gegevens te delen of op een foute link te klikken.
Het kabinet onderschrijft de meeste aanbevelingen van Autonoom en Veilig en onderzoekt aanvullende cyberregels voor thuisbatterijen en zonnepanelen, maar zet de ontmanteling van de Groningse gasinfrastructuur door.
In 2025 besloten de gemeenten tijdens de Algemene Leden Vergadering (ALV) van de Vereniging van Nederlandse Gemeenten (VNG) met een overweldigende meerderheid bijna alle digitaliseringstaken voortaan gezamenlijk op te pakken. Hoe brengen gemeenten dit besluit in de praktijk? Een gesprek met twee burgemeesters.
Prinsjesdag heeft een hoop leesvoer opgeleverd. De begroting van het Ministerie van EZK is voor deze publicatie met meest interessant. Maar het hele stuk telt, inclusief bijlages, meer dan 50.000 woorden. Dat laat zich niet samenvatten. Wat wel kan is de meest relevante delen benoemen.
In 2026 is de digitale dreiging sneller, slimmer en hardnekkiger dan ooit. AI versnelt aanvallen, deepfakes maken social engineering overtuigender, identity is de nieuwe perimeter en supply-chainrisico’s blijven een hardnekkige zwakke schakel. Tegelijkertijd is op 15 augustus 2026 de Cyberbeveiligingswet (CBW) in werking getreden. Die wet maakt cyberweerbaarheid expliciet een bestuursaangelegenheid. Jij, als bestuurder of lid van de directie, bent eindverantwoordelijk.
Het aantal DDoS-aanvallen op Europese organisaties is in de eerste helft van 2026 met 42 procent afgenomen. Toch betekent dat niet dat de dreiging afneemt. Uit een nieuw onderzoek blijkt dat aanvallen steeds krachtiger en sneller worden. Ze zijn ook steeds moeilijker te herkennen. Juist die combinatie vormt volgens de onderzoekers het grootste risico voor organisaties.
Belangenorganisatie Privacy First vindt dat er te veel uitzonderingen gelden voor kleine ondernemers waardoor zij niet hoeven te voldoen aan de DPIA (Data Protection Impact Assessment). Volgens Privacy First schaden die uitzonderingen de privacy-belangen van burgers.
Nederlandse organisaties plaatsen AI-gestuurde cyberaanvallen niet bovenaan hun prioriteitenlijst. Met 28,5 procent scoort Nederland het laagst van de onderzochte landen. Duitsland (45 procent), het Verenigd Koninkrijk (43 procent) en Italië (36 procent) beschouwen AI-dreigingen als grotere prioriteit. Operationele uitdagingen en directe cyberdreigingen overheersen de Nederlandse agenda.