First click here and then choose your language with the Google translate bar at the top of this page ↑
Het Europees Parlement heeft donderdag ingestemd met twee nieuwe richtlijnen om een vuist te vormen tegen cybercriminelen: 'NIB2' en 'DORA'. De eerste richtlijn eist van overheden en het bedrijfsleven dat ze zich beter wapenen tegen cyberaanvallen. De tweede moet de financiële sector meer veerkracht geven.
Meer dan 5 triljoen euro schade door cybercriminelen
Cybercrime wordt met de dag een groter probleem. Volgens schattingen van de Europese Commissie veroorzaakten hackers en cybercriminelen in 2020 voor zo’n 5,5 triljoen euro (5.500 miljard euro) aan financiële schade.
Dat kan de EU niet over zijn kant laten gaan. Om hier iets tegen te doen en tegelijkertijd de digitale weerbaarheid in Europa te versterken, stemde het Europees Parlement donderdag in met twee nieuwe richtlijnen.
Meer sectoren beter beschermd door NIB2
De eerste nieuwe richtlijn is de Netwerk- en informatiebeveiligingsrichtlijn, ook wel NIB2 genoemd. Het doel hiervan is om een gemeenschappelijk niveau van cybersecurity te regelen om overheden, bedrijven en organisaties in Europa beter te beschermen tegen cyberaanvallen. Het is een update van de oorspronkelijke NIB-richtlijn, die uit 2016 stamt, en bestrijkt meer sectoren en activiteiten dan voorheen.
Naast bedrijven en organisaties uit de vitale infrastructuur -zoals energieleveranciers, het openbaar bestuur, de gezondheidszorg en financiële instellingen- vallen ook ‘belangrijke sectoren’ onder de nieuwe regels. Het gaat om onder meer koeriersbedrijven, afvalverwerkingsbedrijven, bedrijven in de voedselproductie, internetproviders en producenten van machines en motorvoertuigen.
Tot slot schept NIB2 een kader voor betere samenwerking en informatie-uitwisseling tussen toezichthouders en EU-lidstaten. Verder richt de nieuwe richtlijn zich op de beveiliging van de toeleveringsketen en creëert het een Europese databank voor kwetsbaarheden.
Dit moet je weten over DORA
De tweede richtlijn waar het Europees Parlement haar fiat aan gaf, was de Digital Operational Resilience Act, of kortweg DORA. Hiermee wil het Europees Parlement de financiële sector van de EU beter bestand maken tegen digitale verstoringen, cyberaanvallen en andere cyberincidenten.
“De wet introduceert en harmoniseert digitale operationele weerbaarheidsvereisten voor de financiële dienstensector van de EU, en verplicht bedrijven ervoor te zorgen dat ze alle soorten verstoringen en bedreigingen in verband met informatie- en communicatietechnologie (ICT) kunnen weerstaan, erop kunnen reageren en ervan kunnen herstellen”, aldus het Europees Parlement.
Reageren op industriële schaal
De nieuwe richtlijnen moeten zo’n 160.000 instanties in de EU-lidstaten beschermen. Volgens Europarlementariër Bart Groothuis (VVD) zijn de richtlijnen “de beste cybersecuritywetgeving” die Europa ooit heeft gezien. “Ransomware en andere cyberdreigingen hebben Europa al veel te lang gejaagd. We moeten actie ondernemen om onze bedrijven, overheden en de samenleving weerbaarder te maken tegen vijandige cyberoperaties.”
Groothuis vervolgt zijn verhaal. “Als we op industriële schaal worden aangevallen, moeten we op industriële schaal reageren.” Het pakket aan maatregelen zorgt er volgens hem voor dat Europa transformeert naar een “proactieve en servicegerichte aanpak van cyberincidenten”.
Het Europees Parlement stemde massaal in met de nieuwe wetgeving. 577 van de 614 Europarlementariërs stemden in met de richtlijnen, 6 stemden tegen en 31 onthielden zich van stemmen. De het Europarlement heeft ingestemd met de richtlijnen, is het aan de Europese Raad om ermee akkoord te gaan. Dan hebben lidstaten 21 maanden de tijd om de richtlijnen in de nationale wetgeving te implementeren.
Bron: europa.eu, vpngids.nl
Meer actueel nieuws
Supply chain aanvallen, Marimo gehackt en FBI leest Signal
Aanvallers misbruiken steeds vaker de vertrouwensrelaties tussen softwareleveranciers en cloudservices. De officiele website van CPUID verspreidde zes uur lang malware via de downloads van CPU-Z en HWMonitor, ShinyHunters stal authenticatietokens om via Anodot in Snowflake omgevingen te komen en de Lazarus Group registreerde legale Amerikaanse bedrijven als dekmantel voor malwarecampagnes. Ondertussen werd een kritieke kwetsbaarheid in het Python notebook platform Marimo binnen tien uur na openbaarmaking actief misbruikt. De FBI liet in een rechtszaak zien dat gewiste Signal berichten te herstellen zijn via de notificatiedatabase van een iPhone. En ransomwaregroepen breiden hun arsenaal uit met bijna negentig verschillende tools om beveiligingssoftware uit te schakelen.
NB413: ChipSoft ransomware treft ziekenhuizen, REvil baas ontmaskerd en twee Fortinet zerodays
Deze week werd Nederland opgeschrikt door een ransomware aanval op ChipSoft, de grootste leverancier van patiëntendossiers in Nederland. Elf ziekenhuizen haalden uit voorzorg hun portalen offline en de Autoriteit Persoonsgegevens ontving 23 meldingen. Ondertussen onthulde de Duitse BKA de identiteit van de beruchte REvil ransomware leider UNKN, ontmantelden de FBI en het VK een Russische spionagecampagne via gehackte routers en namen aanvallen op Kubernetes met 282 procent toe. Twee kritieke zerodays in FortiClient EMS werden binnen een week ontdekt en actief misbruikt en Noord-Koreaanse hackers stalen in 2025 al meer dan twee miljard dollar aan crypto. LinkedIn bleek stilletjes browserextensies van gebruikers te volgen en een bankhelpdeskfraudeur kreeg zeven jaar cel na het stelen van 900.000 euro. De politie zoekt daarnaast meer slachtoffers van verdachte Turpien. Lees alle details in de vier artikelen van deze week.
ChipSoft ransomware treft zorg, VENOM steelt executive logins en 7 jaar cel
Een ransomware aanval op EPD leverancier ChipSoft treft de hele Nederlandse zorg, elf ziekenhuizen halen hun portalen offline en de Tweede Kamer stelt vragen over de gevaarlijke afhankelijkheid van een handvol leveranciers. Cybercriminelen misbruiken echte Meta notificaties om meer dan veertigduizend phishing mails te versturen en het gesloten VENOM platform jaagt specifiek op CEO's en CFO's. Het updatesysteem van een populaire WordPress plugin wordt gekaapt voor een volledige supply chain aanval en onderzoekers ontdekken dat het CLAUDE.md bestand van AI assistent Claude Code misbruikt kan worden voor SQL injectie. In de rechtbank krijgt een 24 jarige man uit Delfzijl zeven jaar cel voor het stelen van 900.000 euro via bankhelpdeskfraude.
Politie zoekt extra slachtoffers van verdachte Turpien
De politie roept slachtoffers van een man uit Spijkenisse op om zich te melden. De verdachte zou onder de naam Turpien op Snapchat tientallen meisjes hebben afgeperst. Inmiddels zit hij vast, maar door de hoeveelheid beeldmateriaal die bij hem werd aangetroffen, vermoedt de politie dat er nog meer slachtoffers zijn die nog niet bekend zijn.
APT28 kaapt routers, Kubernetes onder vuur en BKA ontmaskert REvil baas
Bron: Cybercrimeinfo, ondezoeksteam
Twee FortiClient zerodays, Noord-Korea's miljardenbusiness en LinkedIn als spion
Twee kritieke kwetsbaarheden in FortiClient EMS in één week, beide actief misbruikt als zeroday. Noord-Korea blijkt in 2025 voor meer dan twee miljard dollar aan crypto gestolen te hebben en hackt de populaire Axios library via een nep Teams update. Device code phishing neemt 37 keer toe door nieuwe phishing kits. En onderzoekers ontdekken dat LinkedIn meer dan 6.000 browserextensies scant van gebruikers.