First click here and then choose your language with the Google translate bar at the top of this page ↑
Het Europees Parlement heeft donderdag ingestemd met twee nieuwe richtlijnen om een vuist te vormen tegen cybercriminelen: 'NIB2' en 'DORA'. De eerste richtlijn eist van overheden en het bedrijfsleven dat ze zich beter wapenen tegen cyberaanvallen. De tweede moet de financiële sector meer veerkracht geven.
Meer dan 5 triljoen euro schade door cybercriminelen
Cybercrime wordt met de dag een groter probleem. Volgens schattingen van de Europese Commissie veroorzaakten hackers en cybercriminelen in 2020 voor zo’n 5,5 triljoen euro (5.500 miljard euro) aan financiële schade.
Dat kan de EU niet over zijn kant laten gaan. Om hier iets tegen te doen en tegelijkertijd de digitale weerbaarheid in Europa te versterken, stemde het Europees Parlement donderdag in met twee nieuwe richtlijnen.
Meer sectoren beter beschermd door NIB2
De eerste nieuwe richtlijn is de Netwerk- en informatiebeveiligingsrichtlijn, ook wel NIB2 genoemd. Het doel hiervan is om een gemeenschappelijk niveau van cybersecurity te regelen om overheden, bedrijven en organisaties in Europa beter te beschermen tegen cyberaanvallen. Het is een update van de oorspronkelijke NIB-richtlijn, die uit 2016 stamt, en bestrijkt meer sectoren en activiteiten dan voorheen.
Naast bedrijven en organisaties uit de vitale infrastructuur -zoals energieleveranciers, het openbaar bestuur, de gezondheidszorg en financiële instellingen- vallen ook ‘belangrijke sectoren’ onder de nieuwe regels. Het gaat om onder meer koeriersbedrijven, afvalverwerkingsbedrijven, bedrijven in de voedselproductie, internetproviders en producenten van machines en motorvoertuigen.
Tot slot schept NIB2 een kader voor betere samenwerking en informatie-uitwisseling tussen toezichthouders en EU-lidstaten. Verder richt de nieuwe richtlijn zich op de beveiliging van de toeleveringsketen en creëert het een Europese databank voor kwetsbaarheden.
Dit moet je weten over DORA
De tweede richtlijn waar het Europees Parlement haar fiat aan gaf, was de Digital Operational Resilience Act, of kortweg DORA. Hiermee wil het Europees Parlement de financiële sector van de EU beter bestand maken tegen digitale verstoringen, cyberaanvallen en andere cyberincidenten.
“De wet introduceert en harmoniseert digitale operationele weerbaarheidsvereisten voor de financiële dienstensector van de EU, en verplicht bedrijven ervoor te zorgen dat ze alle soorten verstoringen en bedreigingen in verband met informatie- en communicatietechnologie (ICT) kunnen weerstaan, erop kunnen reageren en ervan kunnen herstellen”, aldus het Europees Parlement.
Reageren op industriële schaal
De nieuwe richtlijnen moeten zo’n 160.000 instanties in de EU-lidstaten beschermen. Volgens Europarlementariër Bart Groothuis (VVD) zijn de richtlijnen “de beste cybersecuritywetgeving” die Europa ooit heeft gezien. “Ransomware en andere cyberdreigingen hebben Europa al veel te lang gejaagd. We moeten actie ondernemen om onze bedrijven, overheden en de samenleving weerbaarder te maken tegen vijandige cyberoperaties.”
Groothuis vervolgt zijn verhaal. “Als we op industriële schaal worden aangevallen, moeten we op industriële schaal reageren.” Het pakket aan maatregelen zorgt er volgens hem voor dat Europa transformeert naar een “proactieve en servicegerichte aanpak van cyberincidenten”.
Het Europees Parlement stemde massaal in met de nieuwe wetgeving. 577 van de 614 Europarlementariërs stemden in met de richtlijnen, 6 stemden tegen en 31 onthielden zich van stemmen. De het Europarlement heeft ingestemd met de richtlijnen, is het aan de Europese Raad om ermee akkoord te gaan. Dan hebben lidstaten 21 maanden de tijd om de richtlijnen in de nationale wetgeving te implementeren.
Bron: europa.eu, vpngids.nl
Meer actueel nieuws
Trivy scanner gehackt, botnets ontmanteld en Chrome omzeild
De populaire Trivy scanner is gecompromitteerd in een supply chain aanval die leidde tot een zelfverspreidende worm in npm pakketten, het Amerikaanse ministerie van Justitie heeft vier botnets ontmanteld die verantwoordelijk waren voor recordbrekende DDoS aanvallen en de infostealer VoidStealer blijkt Chrome beveiliging te omzeilen met een nieuwe debugger truc. Het journaal bestrijkt het nieuws van 20 tot en met 22 maart 2026.
NB410: Cisco firewalls maximale score en gemeente Epe verliest 600.000 bestanden
Deze week domineerden kritieke kwetsbaarheden en geavanceerde aanvalstechnieken het dreigingslandschap. Een kwetsbaarheid in Cisco firewalls kreeg de maximale dreigingsscore van 10.0 en wordt actief misbruikt voor ransomware, terwijl twee onafhankelijke aanvallen op de toeleveringsketen ontwikkelomgevingen troffen. De aanvalstechniek ClickFix vestigde zich als dominant wapen na een dataroof bij de gemeente Epe waarbij 600.000 bestanden werden gestolen. Een autonome AI agent hackte consultancygigant McKinsey in twee uur en de Europese Unie legde sancties op aan bedrijven achter cyberaanvallen op lidstaten. Dichter bij huis werd een vrouw van 77 in Gilze beroofd door een nepagent en leerden brugklasleerlingen in Breda via het Cyberrijbewijs hoe ze zichzelf online beschermen. Lees alle details in de vijf artikelen van deze week.
Cisco lek gebruikt voor ransomware en aanval op ontwikkelaars
Een kwetsbaarheid in Cisco firewalls krijgt de maximale dreigingsscore van 10.0 en wordt actief misbruikt voor ransomware, twee onafhankelijke supply chain aanvallen richten zich op ontwikkelomgevingen en een tweede iOS exploit kit in een maand maakt gebruik van drie zero days. Het journaal bestrijkt het nieuws van 18 tot en met 19 maart 2026.
Nepagent steelt sieraden bij vrouw van 77 in Gilze
Een vrouw van 77 jaar uit de regio Gilze werd in het najaar van 2025 slachtoffer van bankhelpdeskfraude en een nepagent. Eerst haalde een oplichter haar over om meer dan duizend euro over te maken. Daarna kwamen haar sieraden in handen van een man die zich voordeed als politieagent. De politie zoekt getuigen en tips.
ClickFix treft gemeente Epe, AI hackt McKinsey, EU sancties
De aanvalstechniek ClickFix vestigt zich als het dominante wapen van cybercriminelen na een grootschalige dataroof bij de gemeente Epe, een autonome AI agent hackt consultancygigant McKinsey in twee uur en de Europese Unie legt sancties op aan Chinese en Iraanse bedrijven achter cyberaanvallen op lidstaten. Het journaal bestrijkt het nieuws van 16 tot en met 17 maart 2026.
Cisco SD-WAN gehackt, Justitie gecompromitteerd en INTERPOL slaat toe
Een kritieke backdoor in Cisco SD-WAN met de maximale risicoscore wordt al sinds 2023 misbruikt, de Nederlandse Justitie ICT is tweemaal gehackt via een Citrix lek en INTERPOL ontmantelt 45.000 malafide servers in 72 landen. Het journaal bestrijkt het nieuws van 13 tot en met 15 maart 2026.