“Staatssecretaris moet focus onder meer op security en infrastructuur leggen”

Gepubliceerd op 8 februari 2022 om 15:00

Het nieuwe kabinet werd een kleine maand geleden beëdigd. In dat nieuwe kabinet zit voor het eerst ook een staatssecretaris voor Koninkrijksrelaties en Digitalisering, Alexandra van Huffelen, die de digitale ambities van het nieuwe kabinet coördineert. Maar wat moeten die ambities eigenlijk zijn? AG Connect vroeg het de ICT-branche.

Van Huffelen gaat in het nieuwe kabinet onder meer over de digitale rijksdienst en digitale veiligheid overheid, open data en de digitaliseringsstrategie van Nederland. Digitalisering is echter een vrij breed begrip: alles van cybersecurity en development tot de IT-arbeidsmarkt en zijn tekorten vallen daaronder. Dus waar zouden prioriteiten moeten liggen voor het kabinet?

AG Connect deed een rondgang langs drie ICT-brancheverenigingen en negentien bedrijven uit verschillende hoeken van de ICT-sector, om vast te stellen waar Van Huffelen volgens de branche prioriteit aan moet geven. Dat leverde zes speerpunten voor het nieuwe kabinet en Van Huffelen op.

1. Samenwerken voor security

Meest genoemd is security. “De digitale transformatie versnelt enorm en kent geen landgrenzen. Een gevolg hiervan is dat ook cybercrime ontzettend snel ontwikkelt. De digitale weerbaarheid in Nederland is echter volgens veel rapporten beangstigend laag, met name in het mkb”, zegt Hans ten Hove, sales director Northern Europe bij managed service provider (MSP) Datto bijvoorbeeld. “We moeten begrijpen dat de cybercrimineel steeds slimmer en geraffineerder wordt”, beaamt ook Ernst Veen, marketing manager van securitybedrijf Tesorion. “Kortom awareness én er ook echt in investeren is urgent.”

Naast Datto en Tesorion noemen ook securitybedrijven ESET, Infoblox, BlackBerry en Crowdstrike, en enterprise information management (EIM)-expert BCT security als belangrijk aandachtspunt. Concreet zou het al enorm schelen als er meer dreigingsinformatie gedeeld wordt en de samenwerking tussen de publieke en private sector versterkt wordt, meent ESET Nederland-directeur Dave Maasland. En overheden hoeven hier zeker niet alleen aan te werken.

Ook moet het sentiment op de markt door de overheid veranderd worden, meent hij. “Nu heerst het idee dat criminelen veel slimmer zijn en het niet de vraag is of, maar wanneer je wordt gehackt. De overheid moet in plaats daarvan benadrukken dat digitale weerbaarheid een haalbaar doel is en dat iedere organisatie basismaatregelen goed kan inregelen. Het is daarom hoog tijd dat de overheid omtrent digitale veiligheid écht urgentie laat zien richting het MKB en de handvatten die zij al biedt via het DTC veel duidelijker gaat communiceren. Elke MKB-onderneming zou een digitale hulpverlener moeten hebben in het geval van een calamiteit.”

Op de korte termijn is vooral aandacht voor ransomware belangrijk, vindt naast Maasland ook Steven van Gysel, senior solution architect bij Infoblox. “Een geslaagde cyberaanval kan de volledige dienstverlening voor langere tijd platleggen en de kosten van downtime kunnen oplopen tot in de miljoenen. De focus in het voorkomen van aanvallen zou daarbij moeten liggen bij gewilde doelwitten als DNS.”

2. Aandacht voor infrastructuur

Ook de technische infrastructuur van Nederland wordt door veel partijen omhoog gebracht, onder meer door branchevereniging NLdigital. “We lopen achter met de uitrol van 5G, we benutten de kans niet om met Europees geld te zorgen voor snel internet voor alle huishoudens en we missen een visie over de vestiging dan datacenters en hun rol in de duurzame energievoorziening”, zegt de organisatie.

“Datacenters huisvesten vele onmisbare digitale toepassingen, zoals essentiële diensten van bijvoorbeeld ziekenhuizen, politie en universiteiten”, vult Michiel van den Assem, managing director van interconnectiehub Interxion, aan. Ook hij ziet dus – net als branchevereniging Dutch Data Center Association (DDA) – graag een landelijke samenwerking en coördinatie rondom datacenters. “Alle sectoren zijn hier afhankelijk van omdat die allemaal digitaliseren. Alleen al de overheid bouwt op dit moment nieuwe defensie datacenters, universiteitsdatacenters en wordt een van de Rijks-clouddatacenters uitgebreid”, licht DDA-managing director Stijn Grove toe.

Marie-Christine Delvaux, general manager van IT-dienstverlener Unisys Nederland zou regie op de digitale infrastructuur zelfs bovenaan de prioriteitenlijst van Van Huffelen plaatsen, ook zodat de burger de regie op eigen data weer terug kan krijgen. “Als de overheid dit niet doet, zullen big tech-bedrijven in dat gat springen en krijg je ongewenste en versnipperde situatie. We zien dat nu al gebeuren.” 

3. Technologie vóór de samenleving

Belangrijk is om te onthouden dat technologie uiteindelijk vooral in dienst is van de samenleving. En ook dat is iets wat de overheid goed in gedachten moet houden, zeker als het gaat om de eigen digitale dienstverlening, menen diverse partijen. “De ambitie op het vlak van digitalisering zou zich moeten richten op het leveren van uitmuntende dienstverlening aan alle burgers in een digitale wereld”, vindt Joost Beukers, partner public sector bij consultancybedrijf PA Consulting, bijvoorbeeld. “De customer experience kan zoveel beter door diensten te personaliseren, beschikbaar te stellen via meerdere kanalen, toegankelijk te houden voor niet-digitaal vaardigen, in simpele taal en in een logische ordening naar bijvoorbeeld life events, et cetera.”

Binnen de overheid zijn rondom dit onderwerp meerdere aandachtspunten. Softwaremaker Info Support en beveiliger Crowdstrike vinden dat er goed gekeken moet worden naar het gebruik van kunstmatige intelligentie (AI). “De toeslagenaffaire heeft pijnlijk aangetoond tot waartoe AI in staat is als er onvoldoende kaders zijn en het toezicht ontbreekt. We kunnen niet wachten op Europese initiatieven. Er moet ook vanuit Nederland beleid op worden ingericht waarin duidelijk wordt dat AI aan bepaalde standaarden voldoet. Sterker nog, met name in de publieke ruimte moeten algoritmes pas gebruikt worden zodra deze getoetst te verklaren zijn”, licht Joop Sneijder, hoofd research center AI bij Info Support, toe. Hij ziet dan ook veel waarde in een meld- en kenniscentrum rondom AI.

Softwarebedrijf Boomi ziet kansen vooral kansen in ‘hyper automatisering’, vertelt Max van Eeghen, director Benelux, Nordics en Israël. “Door dit op grotere schaal te implementeren kunnen complexe processen worden vereenvoudigd/geautomatiseerd binnen overheidsinstanties. Door gegevens met elkaar te verbinden, kunnen zaken makkelijker en sneller worden opgepakt, wat het imago van deze instanties ten goede komt.”

Maar misschien wel het meest belangrijk is dat iedereen in de maatschappij mee kan komen in de steeds meer gedigitaliseerde wereld. “Hoe voorkomen we een generatiekloof op opleidingskloof op het vlak van digitalisering? Hoe zorgen we dat ook de oudere burgers en laagopgeleiden of laaggeletterden meekomen in onze steeds verder digitaliserende maatschappij?”, vraagt Ronald Pool, cybersecurityspecialist bij Crowdstrike, zich af.

4. Krapte op de arbeidsmarkt

Een belangrijk probleem binnen de IT-wereld is dat er enorme krapte is op de IT-arbeidsmarkt. Volgens het UWV is de arbeidsmarkt sinds 2017 zelfs nog niet eerder zo krap geweest en experts verwachten dat het probleem in 2022 alleen maar groter wordt. “Dat zet niet alleen een rem op ontwikkeling van onze sector, maar van alle sectoren die willen digitaliseren. Alle plannen kunnen niet worden uitgevoerd zonder mensen met de juiste digitale vaardigheden. Of we het nu hebben over infrastructuur, beleid, sleutel technologieën of ondernemerschap. Zonder digitaal talent staan we stil”, aldus brancheorganisatie NLdigital.

Niet verrassend dus dat naast brancheorganisatie NLdigital ook bedrijven als ESET, Crowdstrike en lowcodemaker OutSystems staatssecretaris Van Huffelen en het nieuwe kabinet oproepen hier aandacht aan te besteden. Harmen Hoogwout, regional director van OutSystems, adviseert om te kijken naar het automatiseren van werk en de krapte in specifieke sectoren als security aan te pakken. Door zoveel mogelijk werk te automatiseren blijven er namelijk meer mensen ‘over’ voor die specifieke beroepen, meent hij.

ESET, Crowstrike en adviesbureau Devoteam kijken meer naar het onderwijs, waar meer mensen gestimuleerd kunnen worden om de IT in te gaan én digibetisme tegengegaan kan worden. “Een digitale samenleving, en de ambities die u [de overheid, red.] formuleert, vragen om vakmensen die de daar vorm aan kunnen geven”, zegt Devoteam-CTO Gert Jan van Halem.

5. Aandacht voor het mkb

Ook is er specifiek aandacht nodig voor het mkb en de vele regels die worden opgesteld. “Juist op het moment dat we als Europa willen dat we onze spelers groeien, zijn we een enorme regeldruk aan het creëren die door juist die mkb’s niet te behappen is. En dus averechts gaat werken waarmee alleen grotere bedrijven, meestal van buiten Europa, hiermee kunnen omgaan en overblijven”, vindt DDA-managing director Grove. “De staatssecretaris zal hier de weerwoord in moeten bieden en op de rem trappen.”

NLdigital sluit zich daarbij aan. “De nieuwe Europese wetgeving gaat veel vragen van het mkb. Grote bedrijven hebben de capactiteit om snel aan de regels te voldoen, kleine veel minder. Nederland moet waken voor onduidelijkheid, onbedoelde effecten en een ‘chilling effect’ op innovatie.”

Toch ziet deze brancheorganisatie ook wel voordelen in aankomende Europese regels, omdat die er ook voor zorgen dat “we als Europa meer grip hebben op wereldwijde digitalisering”. “Dat is een mooie ontwikkeling. Europa zorgt voor een gelijk speelveld en ruimte voor Nederland om de koppositie te pakken. Maar die ruimte moeten we wel benutten. Dus de focus van het kabinet moet wat ons betreft liggen bij het versterken van ons vermogen om digitale koploper te worden.”

6. Een échte visie is vereist

Maar de meeste partijen missen bovenal een algehele visie op digitalisering, die over sectoren heen stijgt. “Aan alle grote dossiers die er nu liggen zit een digitaliseringscomponent vast”, verklaart Liesbeth Holterman, strategisch adviseur bij branchevereniging Cyberveilig Nederland. “Er wordt nog geen sluis gebouwd of er zit een sensor in. Dat betekent dat er een visie moet zijn. Hoe krijgen wij een aanjagende rol, hoe zorgen we dat we niet meer afhankelijk zijn van niet-Europese apparaten, hoe houden we alles veilig? Dat mis ik in het regeerakkoord. Het is nu meer: het is er en we moeten er wat mee.”

Anita van Dekken, algemeen directeur van IT-dienstverlener Winvision, is het daarmee eens. “Digitalisering biedt zo ontzettend veel mooie kansen voor Nederland. In de zorg, in het onderwijs, voor het milieu, in ons dagelijks leven. En natuurlijk zitten er ook gevaren aan digitalisering. Visie, balans en structuur & samenwerking zouden mijn speerpunten zijn.”

Zo’n visie moet zich dan ook richten op hoe de overheid zélf met digitalisering omgaat, vindt bijvoorbeeld Michiel Eielts, voorzitter van de DDA en managing director Benelux bij Equinix. “Bij het oplossen van maatschappelijke kwesties zou digitalisering altijd centraal moeten staan. Digitalisering hoort aan de basis te liggen van beleidsontwikkelingen, nu zie je vaak dat dit vaak nog niet het geval is. Dit vergroot de digitale weerbaarheid en versterkt de informatiebeveiliging, wat cruciaal is voor overheidsinstanties die natuurlijk ook een voorbeeldfunctie hebben voor de markt.”

Ook ESET en internet service provider BIT vinden dat de overheid meer een voorbeeldpositie in mag nemen. “Wat mij betreft is het zaak dat de overheid, zowel landelijk als provinciaal en lokaal, eindelijk eens aan haar eigen regels gaat voldoen”, zegt Alex Bik, technisch directeur van BIT.

Daarnaast is het tijd dat de overheid eens goed kijkt naar zijn eigen ICT-projecten, gezien het de reputatie heeft dat veel van die projecten falen en een hoop geld kosten, vindt BCT. En ook de communicatie rondom ICT mag beter, stelt CEO Joris Leupen van IT-dienstverlener Telindus Nederland. “De overheid zou eigenlijk een DMT als vervolg op het OMT moeten oprichten en net zo regelmatig hierover communiceren en de media opzoeken. Daarmee ga je als Nederland een gigantische voorsprong in de wereld krijgen en die hebben we hard nodig als land dat bekend staat om haar kenniseconomie.”

Bron: digitaleoverheid.nl, agconnect.nl | Eveline Meijer

Bekijk alle vormen en begrippen

Actuele aanvallen overzicht per dag

Ernstige kwetsbaarheden

Inschrijven voor wekelijkse nieuwsbrief

 

Heeft u tips of verdachte activiteiten gezien online? Neem dan contact op met de politie. Telefonisch via het nummer 0900-8844 of online via het meld formulier. Uiteraard kunt u daarnaast ook tips melden bij Cybercrimeinfo.

Meer actueel cybercrime nieuws

6 zero days gedicht, Fancy Bear valt aan en strijd om DigiD

In de afgelopen twee dagen is opnieuw een flinke stroom cybersecuritynieuws naar buiten gekomen. Microsoft heeft met Patch Tuesday van februari zes actief misbruikte zero day kwetsbaarheden gedicht, terwijl de Russische spionagegroep Fancy Bear via een andere Microsoft kwetsbaarheid Oost-Europese overheden aanvalt. In Nederland woedt het debat over de mogelijke overname van cloudprovider Solvinity door een Amerikaans bedrijf, wat vragen oproept over de veiligheid van DigiD. Ondertussen pakt de politie door met een derde arrestatie rond de JokerOTP phishingtool en eist het OM celstraffen tot acht jaar voor bankhelpdeskfraude. Op het internationale toneel haalden onderzoekers Noord-Koreaanse hackers uit de anonimiteit die met deepfake Zoom calls crypto executives targeten, en blijkt een nepwebsite van 7-Zip computers stilletjes om te bouwen tot proxyservers.

Lees meer »

AP gehackt via Ivanti, meldkamers uit en Chinese spionage onthuld

In de afgelopen drie dagen is weer veel cybersecuritynieuws naar buiten gekomen dat laat zien hoe breed het digitale dreigingslandschap inmiddels reikt. Zo werd bekend dat de Autoriteit Persoonsgegevens en de Raad voor de rechtspraak zijn gehackt via Ivanti kwetsbaarheden, vielen in Nederland de meldkamers tijdelijk uit en onthulden inlichtingendiensten wereldwijd nieuwe operaties van aan China gelieerde dreigingsactoren. Daarnaast blijven ransomwaregroepen actief, worden kritieke kwetsbaarheden in veelgebruikte software misbruikt en nemen opsporingsdiensten steeds vaker succesvol actie tegen cybercriminelen.

Lees meer »

Nepagenten en pinfraude - Eindhoven

De politie is op zoek naar een jonge man die betrokken is bij pinfraude in Eindhoven. Twee oplichters deden zich voor als agenten en maakten met een smoes een bankpas, pincode en contant geld buit bij een hoogbejaarde vrouw. De verdachte pinde kort daarna met de gestolen pas bij een supermarkt aan het Cassandraplein. De totale schade bedraagt bijna tweeduizend euro. Omdat de dader zich niet vrijwillig heeft gemeld, zijn er nu herkenbare beelden vrijgegeven.

Lees meer »

Privacyboetes bij Nederlandse gemeenten en medische vertraging door datalek in Rijswijk en Amerikaanse acties tegen Iran en Chinese spionage in Europa

In de afgelopen achtenveertig uur is de kwetsbaarheid van digitale infrastructuren pijnlijk duidelijk geworden door een aaneenschakeling van datalekken en gerichte aanvallen. Terwijl toezichthouders strenger optreden tegen onzorgvuldige dataverwerking blijven internationale dreigingsactoren zoeken naar zwakke plekken in software die door miljoenen mensen wordt gebruikt. De incidenten tonen aan dat zowel technologische tekortkomingen als menselijk handelen grote maatschappelijke gevolgen kunnen hebben.

Lees meer »

Actueel opsporingsnieuws - huidige maand

▽ JANUARI 2027 | ▽ DECEMBER 2026 | ▽ NOVEMBER 2026 | ▽ OKTOBER 2026 | ▽ SEPTEMBER 2026 | ▽ AUGUSTUS 2026 | ▽ JULI 2026 | ▽ JUNI 2026 | ▽ MEI 2026 | ▽ APRIL 2026 | ▽ MAART 2026 | ▽ FEBRUARI 2026 | ▽ JANUARI 2026 | ▽ DECEMBER 2025

Lees meer »

Opsporingsnieuws 2026 januari

▽ JANUARI 2027 | ▽ DECEMBER 2026 | ▽ NOVEMBER 2026 | ▽ OKTOBER 2026 | ▽ SEPTEMBER 2026 | ▽ AUGUSTUS 2026 | ▽ JULI 2026 | ▽ JUNI 2026 | ▽ MEI 2026 | ▽ APRIL 2026 | ▽ MAART 2026 | ▽ FEBRUARI 2026 | ▽ JANUARI 2026 | ▽ DECEMBER 2025

Lees meer »

Cyberoorlog nieuws - Actuele aanvallen

Sinds de aanval van Hamas op Israël 7 oktober 2023 en de Russische invasie op 24-02-2022 is de cyberoorlog tussen de betrokken partijen significant geëscaleerd. Deze ontwikkeling heeft geleid tot de lancering van een nieuwe sectie op Cybercrimeinfo, genaamd 'Real Time Cyberwar News'. De geopolitieke spanningen zijn niet alleen beperkt tot fysieke confrontaties; zowel de aanval van Hamas op Israël als de Russische invasie hebben een digitale dimensie gekregen, waardoor de cyberoorlog in volle gang is. We hebben jullie sinds de Russische invasie op 24-02-2022 continu geïnformeerd over de cyberoorlog. Echter, door de recente escalatie in Israël is de cyberoorlog behoorlijk toegenomen. De aanvallen variëren van DDoS-aanvallen tot meer geavanceerde methoden zoals spear-phishing en malware-injecties. Om het publiek op de hoogte te houden van deze snel veranderende situatie, biedt de nieuwe 'Real Time Cyberwar News' sectie op Cybercrimeinfo real-time updates en analyses van de lopende cyberoorlog. Vanwege de recente escalatie in Israël zullen we nu dagelijks ook dit nieuws met jullie delen. De escalatie van de cyberoorlog, zowel in het conflict tussen Hamas en Israël als na de Russische invasie, benadrukt het belang van voortdurende waakzaamheid op het gebied van cyberveiligheid. Het is essentieel om op de hoogte te blijven van de laatste ontwikkelingen, en de nieuwe 'Real Time Cyberwar News' sectie dient als een betrouwbare bron voor dergelijke informatie.

Lees meer »

Cyberoorlog 2026 januari

▽ JANUARI 2027 | ▽ DECEMBER 2026 | ▽ NOVEMBER 2026 | ▽ OKTOBER 2026 | ▽ SEPTEMBER 2026 | ▽ AUGUSTUS 2026 | ▽ JULI 2026 | ▽ JUNI 2026 | ▽ MEI 2026 | ▽ APRIL 2026 | ▽ MAART 2026 | ▽ FEBRUARI 2026 | ▽ JANUARI 2026 | ▽ DECEMBER 2025

Lees meer »

Celstraf voor Mechelse phishingbroers en datalek bij zorginstelling in Tilburg

De afgelopen dagen werd het digitale landschap getekend door een verontrustende trend waarbij hackers zich niet langer beperken tot het versleutelen van data, maar overgaan tot directe intimidatie van individuen en gezinnen. Terwijl softwareleveranciers worstelen met complexe aanvallen op hun updateprocessen en ontwikkelomgevingen, zien we dat zowel criminele bendes als statelijke actoren misbruik maken van fundamentele vertrouwensrelaties in de toeleveringsketen om vitale infrastructuur en kwetsbare burgers te raken.

Lees meer »

Ouders in België benaderd door hackers en datalek bij scholingsfonds in Den Haag

De afgelopen dagen werd het digitale landschap gedomineerd door een verharding in cybercriminaliteit, waarbij aanvallers zich steeds vaker richten op zowel bedrijven als individuen. Terwijl overheden en bedrijven worstelen met de nasleep van hacks en spionage, zien we dat vooral kwetsbare groepen, zoals ouders van schoolgaande kinderen en softwareontwikkelaars, doelwit worden van gerichte aanvallen. Ook de geopolitieke spanning is voelbaar in de vorm van digitale sabotage en spionage door statelijke actoren.

Lees meer »