Security Management

Europese soevereiniteit is geen beleidsdiscussie meer, maar een urgent vraagstuk voor elke organisatie. Wie controle wil houden over continuïteit, compliance en risico’s, kan niet blind leunen op Amerikaanse of niet-Europese technologie, cloud- en dataplatforms. Want ook als het gaat om fysieke security is de vraag: waar staan uw data, wie heeft er toegang toe en hoe onafhankelijk bent u werkelijk? Europese autonomie draait niet om sentiment, maar om grip op technologie, ketens en besluitvorming.

Medewerkers gebruiken op grote schaal ongecontroleerde AI-tools, hergebruiken wachtwoorden en werken via onbeveiligde internetverbindingen. Daarmee veroorzaken zij steeds grotere cyberrisico’s die voor veel organisaties nauwelijks zichtbaar zijn. Dat blijkt uit het nieuwe 2026 Cybersecurity Hygiene Report van WatchGuard Technologies. Maar liefst 64% van de medewerkers gebruikt zonder toestemming AI-tools voor het werk. Deze snelle groei van ‘shadow AI’ zorgt voor een gevaarlijke blinde vlek.

Sinds de lancering eind mei zijn al tientallen meldingen binnengekomen via het Meldpunt illegale beveiliging. Dat laat zien dat veel mensen misstanden in de sector willen aanpakken. Ook toezichthouders en handhavende instanties spreken hun waardering uit voor het Meldpunt. Het meldpunt roept mensen om illegale beveiliging te melden. Bijvoorbeeld beveiliging zonder de benodigde (Wpbr)vergunning. Of personeel dat niet is gecertificeerd of onderbetaald wordt.

De Nederlandse politie en het Openbaar Ministerie (OM) verwelkomen de EU-sancties die zijn ingesteld tegen twee Russische bedrijven, de CEO van die bedrijven en een sleutelfiguur binnen de georganiseerde cybercriminaliteit. De maatregelen maken het voor cybercriminelen lastiger om hun activiteiten voort te zetten en raken direct het criminele verdienmodel. De gesanctioneerde bedrijven leverden infrastructuur als zogenoemde bulletproof hosters, waar eerder dit jaar ook over bericht is.

Het kabinet heeft Judith Kuypers benoemd tot Nationaal Coördinator Geweld tegen Vrouwen en Huiselijk Geweld. Zij start half september in deze nieuwe functie. De Nationaal Coördinator gaat zorgen voor meer overzicht en inhoudelijke samenhang tussen verschillende beleidsterreinen en de doorvertaling daarvan naar een Nationaal Actieplan. Er is daarom gekozen voor een kandidaat die de benodigde inhoudelijke kennis heeft en politiek-bestuurlijk ervaren is.

De Rijksoverheid heeft een raamovereenkomst gesloten met de Europese cybersecurityleverancier ESET. Daarmee kunnen Rijksorganisaties onder heldere, veilige en verantwoorde voorwaarden toegang tot cybersecuritydiensten van Europese herkomst krijgen. Deze overeenkomst helpt de overheid om minder afhankelijk te worden van niet-Europese partijen. In de afspraken met ESET staan privacy, veiligheid en controle voorop. De naleving hiervan wordt onafhankelijk getoetst.

Met de Wet weerbaarheid kritische entiteiten (WWKE), inwerkingtreding op 15 augustus, en het beleidskader voor de bestrijding van drones, zijn de bevoegdheden toegenomen voor security-managers in de vitale infrastructuur. In dit artikel gaat Dirk Bekke, oprichter van LUGN Security, in op het hoe en wat.

In mijn meer dan vijftig jaar in de journalistiek heb ik de meest uiteenlopende mensen geïnterviewd. Van Amerikaanse presidenten tot Amsterdamse krakers, van schrijvers en zangers tot politici en ceo’s. Maar een Nobelprijswinnaar nog niet. Tot die middag onlangs in Parijs toen ik me meldde bij professor Alain Aspect. Die houdt zich in een wetenschappelijk instituut met een rijk verleden met de toekomst bezig.

In het onderzoek naar de cyberaanval op telecomprovider Odido zijn aanwijzingen naar voren gekomen voor de betrokkenheid van Nederlanders. Het onderzoek is nog in volle gang en de politie en het Openbaar Ministerie vragen het publiek om meer informatie over mogelijke betrokkenen: ‘Ook cybercriminelen zijn kwetsbaar en laten sporen achter.’ Begin februari werden bij de hack gegevens van meer dan zes miljoen klanten buitgemaakt en later openbaar gemaakt.

Russische statelijke hackers voeren structureel digitale spionageoperaties uit tegen camera’s die via het internet toegankelijk zijn; zogenoemde IP-camera’s. De Russische operatie is gericht op Europese lidstaten van de NAVO, waaronder Nederland, en Oekraïne. Dit blijkt uit inlichtingen van de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) en de Militaire Inlichtingen- en Veiligheidsdienst (MIVD). De diensten brachten op 10 juli een beveiligingsadvies uit om deze spionage tegen te gaan.