Categorie: opinie

In 2026 is de digitale dreiging sneller, slimmer en hardnekkiger dan ooit. AI versnelt aanvallen, deepfakes maken social engineering overtuigender, identity is de nieuwe perimeter en supply-chainrisico’s blijven een hardnekkige zwakke schakel. Tegelijkertijd is op 15 augustus 2026 de Cyberbeveiligingswet (CBW) in werking getreden. Die wet maakt cyberweerbaarheid expliciet een bestuursaangelegenheid. Jij, als bestuurder of lid van de directie, bent eindverantwoordelijk.

Het aantal DDoS-aanvallen op Europese organisaties is in de eerste helft van 2026 met 42 procent afgenomen. Toch betekent dat niet dat de dreiging afneemt. Uit een nieuw onderzoek blijkt dat aanvallen steeds krachtiger en sneller worden. Ze zijn ook steeds moeilijker te herkennen. Juist die combinatie vormt volgens de onderzoekers het grootste risico voor organisaties.

Nederlandse organisaties plaatsen AI-gestuurde cyberaanvallen niet bovenaan hun prioriteitenlijst. Met 28,5 procent scoort Nederland het laagst van de onderzochte landen. Duitsland (45 procent), het Verenigd Koninkrijk (43 procent) en Italië (36 procent) beschouwen AI-dreigingen als grotere prioriteit. Operationele uitdagingen en directe cyberdreigingen overheersen de Nederlandse agenda.

De wereldwijde markt voor cybersecurity, gewaardeerd op 311 miljard dollar, maakt een stevige groei door. Terwijl de gevestigde orde van de top 20 marktpartijen het overgrote deel van de omzet domineert, verschuift het investeringsklimaat ingrijpend. Volgens een recente analyse van Jay McBain, Chief Analyst Channels, Partnerships & Ecosystems bij onderzoeksbureau Omdia, bepalen venture capital en overnamestrategieën momenteel welke nieuwkomers de markt over drie tot vijf jaar gaan leiden.

Vlak voor de invoering van de nieuwe Cyberbeveiligingswet waren slechts 4.144 organisaties geregistreerd of als verbonden organisatie opgenomen, terwijl naar schatting 8.000 tot 10.000 organisaties onder de wet vallen. Dat blijkt uit een analyse van Computable, het IT-platform van Royal Dutch Jaarbeurs, op basis van gegevens van het Nationaal Cyber Security Centrum (NCSC).

Bijna elke Nederlandse organisatie laat medewerkers jaarlijks een module over phishing doorlopen. Het grootste onderzoek dat ooit naar die aanpak is gedaan, komt tot een ongemakkelijke conclusie: het maakt nauwelijks verschil. Dat is meer dan een academische kwestie. Op 15 augustus 2026 treedt de Cyberbeveiligingswet in werking, de Nederlandse invulling van de Europese NIS2-richtlijn, waarmee voor ruim achtduizend organisaties een zorgplicht ontstaat waar bewustwording onder medewerkers expliciet deel van uitmaakt. Wie die verplichting invult met een programma dat aantoonbaar weinig oplevert, voldoet formeel aan de wet en blijft materieel kwetsbaar.

De staatsecretaris van Financiën presenteert een ambitieuzere visie op digitale autonomie.

De Belastingdienst wil het vernieuwde btw-systeem zelf gaan beheren en onderhouden. Dat schrijft staatssecretaris Eerenberg (Belastingen, D66) in een brief aan de Tweede Kamer. Het Amerikaanse softwarebedrijf Fast Enterprises gaat het nieuwe systeem nog steeds leveren, maar de servers komen te staan in eigen datacentra.

Mietta Groeneveld en Jeroen Gaiser tijdens Cybersec Netherlands 2026

Op donderdag 10 september verzorgen kolonel Mietta Groeneveld van het Nato Command & Control Centre of Excellence en Jeroen Gaiser, plaatsvervangend ciso van het ministerie van Infrastructuur en Waterstaat, op Cybersec Netherlands 2026 een sessie met de titel ‘Between threat and reality: who owns cyber resilience today?’ Een vraag die actueler is dan ooit. Omdat geopolitieke spanningen hun weerslag vinden in het digitale domein, rijst de fundamentele kwestie wie eigenlijk verantwoordelijk is voor onze digitale weerbaarheid.