Het nieuwe kabinet werd een kleine maand geleden beëdigd. In dat nieuwe kabinet zit voor het eerst ook een staatssecretaris voor Koninkrijksrelaties en Digitalisering, Alexandra van Huffelen, die de digitale ambities van het nieuwe kabinet coördineert. Maar wat moeten die ambities eigenlijk zijn? AG Connect vroeg het de ICT-branche.
Van Huffelen gaat in het nieuwe kabinet onder meer over de digitale rijksdienst en digitale veiligheid overheid, open data en de digitaliseringsstrategie van Nederland. Digitalisering is echter een vrij breed begrip: alles van cybersecurity en development tot de IT-arbeidsmarkt en zijn tekorten vallen daaronder. Dus waar zouden prioriteiten moeten liggen voor het kabinet?
AG Connect deed een rondgang langs drie ICT-brancheverenigingen en negentien bedrijven uit verschillende hoeken van de ICT-sector, om vast te stellen waar Van Huffelen volgens de branche prioriteit aan moet geven. Dat leverde zes speerpunten voor het nieuwe kabinet en Van Huffelen op.
1. Samenwerken voor security
Meest genoemd is security. “De digitale transformatie versnelt enorm en kent geen landgrenzen. Een gevolg hiervan is dat ook cybercrime ontzettend snel ontwikkelt. De digitale weerbaarheid in Nederland is echter volgens veel rapporten beangstigend laag, met name in het mkb”, zegt Hans ten Hove, sales director Northern Europe bij managed service provider (MSP) Datto bijvoorbeeld. “We moeten begrijpen dat de cybercrimineel steeds slimmer en geraffineerder wordt”, beaamt ook Ernst Veen, marketing manager van securitybedrijf Tesorion. “Kortom awareness én er ook echt in investeren is urgent.”
Naast Datto en Tesorion noemen ook securitybedrijven ESET, Infoblox, BlackBerry en Crowdstrike, en enterprise information management (EIM)-expert BCT security als belangrijk aandachtspunt. Concreet zou het al enorm schelen als er meer dreigingsinformatie gedeeld wordt en de samenwerking tussen de publieke en private sector versterkt wordt, meent ESET Nederland-directeur Dave Maasland. En overheden hoeven hier zeker niet alleen aan te werken.
Ook moet het sentiment op de markt door de overheid veranderd worden, meent hij. “Nu heerst het idee dat criminelen veel slimmer zijn en het niet de vraag is of, maar wanneer je wordt gehackt. De overheid moet in plaats daarvan benadrukken dat digitale weerbaarheid een haalbaar doel is en dat iedere organisatie basismaatregelen goed kan inregelen. Het is daarom hoog tijd dat de overheid omtrent digitale veiligheid écht urgentie laat zien richting het MKB en de handvatten die zij al biedt via het DTC veel duidelijker gaat communiceren. Elke MKB-onderneming zou een digitale hulpverlener moeten hebben in het geval van een calamiteit.”
Op de korte termijn is vooral aandacht voor ransomware belangrijk, vindt naast Maasland ook Steven van Gysel, senior solution architect bij Infoblox. “Een geslaagde cyberaanval kan de volledige dienstverlening voor langere tijd platleggen en de kosten van downtime kunnen oplopen tot in de miljoenen. De focus in het voorkomen van aanvallen zou daarbij moeten liggen bij gewilde doelwitten als DNS.”
2. Aandacht voor infrastructuur
Ook de technische infrastructuur van Nederland wordt door veel partijen omhoog gebracht, onder meer door branchevereniging NLdigital. “We lopen achter met de uitrol van 5G, we benutten de kans niet om met Europees geld te zorgen voor snel internet voor alle huishoudens en we missen een visie over de vestiging dan datacenters en hun rol in de duurzame energievoorziening”, zegt de organisatie.
“Datacenters huisvesten vele onmisbare digitale toepassingen, zoals essentiële diensten van bijvoorbeeld ziekenhuizen, politie en universiteiten”, vult Michiel van den Assem, managing director van interconnectiehub Interxion, aan. Ook hij ziet dus – net als branchevereniging Dutch Data Center Association (DDA) – graag een landelijke samenwerking en coördinatie rondom datacenters. “Alle sectoren zijn hier afhankelijk van omdat die allemaal digitaliseren. Alleen al de overheid bouwt op dit moment nieuwe defensie datacenters, universiteitsdatacenters en wordt een van de Rijks-clouddatacenters uitgebreid”, licht DDA-managing director Stijn Grove toe.
Marie-Christine Delvaux, general manager van IT-dienstverlener Unisys Nederland zou regie op de digitale infrastructuur zelfs bovenaan de prioriteitenlijst van Van Huffelen plaatsen, ook zodat de burger de regie op eigen data weer terug kan krijgen. “Als de overheid dit niet doet, zullen big tech-bedrijven in dat gat springen en krijg je ongewenste en versnipperde situatie. We zien dat nu al gebeuren.”
3. Technologie vóór de samenleving
Belangrijk is om te onthouden dat technologie uiteindelijk vooral in dienst is van de samenleving. En ook dat is iets wat de overheid goed in gedachten moet houden, zeker als het gaat om de eigen digitale dienstverlening, menen diverse partijen. “De ambitie op het vlak van digitalisering zou zich moeten richten op het leveren van uitmuntende dienstverlening aan alle burgers in een digitale wereld”, vindt Joost Beukers, partner public sector bij consultancybedrijf PA Consulting, bijvoorbeeld. “De customer experience kan zoveel beter door diensten te personaliseren, beschikbaar te stellen via meerdere kanalen, toegankelijk te houden voor niet-digitaal vaardigen, in simpele taal en in een logische ordening naar bijvoorbeeld life events, et cetera.”
Binnen de overheid zijn rondom dit onderwerp meerdere aandachtspunten. Softwaremaker Info Support en beveiliger Crowdstrike vinden dat er goed gekeken moet worden naar het gebruik van kunstmatige intelligentie (AI). “De toeslagenaffaire heeft pijnlijk aangetoond tot waartoe AI in staat is als er onvoldoende kaders zijn en het toezicht ontbreekt. We kunnen niet wachten op Europese initiatieven. Er moet ook vanuit Nederland beleid op worden ingericht waarin duidelijk wordt dat AI aan bepaalde standaarden voldoet. Sterker nog, met name in de publieke ruimte moeten algoritmes pas gebruikt worden zodra deze getoetst te verklaren zijn”, licht Joop Sneijder, hoofd research center AI bij Info Support, toe. Hij ziet dan ook veel waarde in een meld- en kenniscentrum rondom AI.
Softwarebedrijf Boomi ziet kansen vooral kansen in ‘hyper automatisering’, vertelt Max van Eeghen, director Benelux, Nordics en Israël. “Door dit op grotere schaal te implementeren kunnen complexe processen worden vereenvoudigd/geautomatiseerd binnen overheidsinstanties. Door gegevens met elkaar te verbinden, kunnen zaken makkelijker en sneller worden opgepakt, wat het imago van deze instanties ten goede komt.”
Maar misschien wel het meest belangrijk is dat iedereen in de maatschappij mee kan komen in de steeds meer gedigitaliseerde wereld. “Hoe voorkomen we een generatiekloof op opleidingskloof op het vlak van digitalisering? Hoe zorgen we dat ook de oudere burgers en laagopgeleiden of laaggeletterden meekomen in onze steeds verder digitaliserende maatschappij?”, vraagt Ronald Pool, cybersecurityspecialist bij Crowdstrike, zich af.
4. Krapte op de arbeidsmarkt
Een belangrijk probleem binnen de IT-wereld is dat er enorme krapte is op de IT-arbeidsmarkt. Volgens het UWV is de arbeidsmarkt sinds 2017 zelfs nog niet eerder zo krap geweest en experts verwachten dat het probleem in 2022 alleen maar groter wordt. “Dat zet niet alleen een rem op ontwikkeling van onze sector, maar van alle sectoren die willen digitaliseren. Alle plannen kunnen niet worden uitgevoerd zonder mensen met de juiste digitale vaardigheden. Of we het nu hebben over infrastructuur, beleid, sleutel technologieën of ondernemerschap. Zonder digitaal talent staan we stil”, aldus brancheorganisatie NLdigital.
Niet verrassend dus dat naast brancheorganisatie NLdigital ook bedrijven als ESET, Crowdstrike en lowcodemaker OutSystems staatssecretaris Van Huffelen en het nieuwe kabinet oproepen hier aandacht aan te besteden. Harmen Hoogwout, regional director van OutSystems, adviseert om te kijken naar het automatiseren van werk en de krapte in specifieke sectoren als security aan te pakken. Door zoveel mogelijk werk te automatiseren blijven er namelijk meer mensen ‘over’ voor die specifieke beroepen, meent hij.
ESET, Crowstrike en adviesbureau Devoteam kijken meer naar het onderwijs, waar meer mensen gestimuleerd kunnen worden om de IT in te gaan én digibetisme tegengegaan kan worden. “Een digitale samenleving, en de ambities die u [de overheid, red.] formuleert, vragen om vakmensen die de daar vorm aan kunnen geven”, zegt Devoteam-CTO Gert Jan van Halem.
5. Aandacht voor het mkb
Ook is er specifiek aandacht nodig voor het mkb en de vele regels die worden opgesteld. “Juist op het moment dat we als Europa willen dat we onze spelers groeien, zijn we een enorme regeldruk aan het creëren die door juist die mkb’s niet te behappen is. En dus averechts gaat werken waarmee alleen grotere bedrijven, meestal van buiten Europa, hiermee kunnen omgaan en overblijven”, vindt DDA-managing director Grove. “De staatssecretaris zal hier de weerwoord in moeten bieden en op de rem trappen.”
NLdigital sluit zich daarbij aan. “De nieuwe Europese wetgeving gaat veel vragen van het mkb. Grote bedrijven hebben de capactiteit om snel aan de regels te voldoen, kleine veel minder. Nederland moet waken voor onduidelijkheid, onbedoelde effecten en een ‘chilling effect’ op innovatie.”
Toch ziet deze brancheorganisatie ook wel voordelen in aankomende Europese regels, omdat die er ook voor zorgen dat “we als Europa meer grip hebben op wereldwijde digitalisering”. “Dat is een mooie ontwikkeling. Europa zorgt voor een gelijk speelveld en ruimte voor Nederland om de koppositie te pakken. Maar die ruimte moeten we wel benutten. Dus de focus van het kabinet moet wat ons betreft liggen bij het versterken van ons vermogen om digitale koploper te worden.”
6. Een échte visie is vereist
Maar de meeste partijen missen bovenal een algehele visie op digitalisering, die over sectoren heen stijgt. “Aan alle grote dossiers die er nu liggen zit een digitaliseringscomponent vast”, verklaart Liesbeth Holterman, strategisch adviseur bij branchevereniging Cyberveilig Nederland. “Er wordt nog geen sluis gebouwd of er zit een sensor in. Dat betekent dat er een visie moet zijn. Hoe krijgen wij een aanjagende rol, hoe zorgen we dat we niet meer afhankelijk zijn van niet-Europese apparaten, hoe houden we alles veilig? Dat mis ik in het regeerakkoord. Het is nu meer: het is er en we moeten er wat mee.”
Anita van Dekken, algemeen directeur van IT-dienstverlener Winvision, is het daarmee eens. “Digitalisering biedt zo ontzettend veel mooie kansen voor Nederland. In de zorg, in het onderwijs, voor het milieu, in ons dagelijks leven. En natuurlijk zitten er ook gevaren aan digitalisering. Visie, balans en structuur & samenwerking zouden mijn speerpunten zijn.”
Zo’n visie moet zich dan ook richten op hoe de overheid zélf met digitalisering omgaat, vindt bijvoorbeeld Michiel Eielts, voorzitter van de DDA en managing director Benelux bij Equinix. “Bij het oplossen van maatschappelijke kwesties zou digitalisering altijd centraal moeten staan. Digitalisering hoort aan de basis te liggen van beleidsontwikkelingen, nu zie je vaak dat dit vaak nog niet het geval is. Dit vergroot de digitale weerbaarheid en versterkt de informatiebeveiliging, wat cruciaal is voor overheidsinstanties die natuurlijk ook een voorbeeldfunctie hebben voor de markt.”
Ook ESET en internet service provider BIT vinden dat de overheid meer een voorbeeldpositie in mag nemen. “Wat mij betreft is het zaak dat de overheid, zowel landelijk als provinciaal en lokaal, eindelijk eens aan haar eigen regels gaat voldoen”, zegt Alex Bik, technisch directeur van BIT.
Daarnaast is het tijd dat de overheid eens goed kijkt naar zijn eigen ICT-projecten, gezien het de reputatie heeft dat veel van die projecten falen en een hoop geld kosten, vindt BCT. En ook de communicatie rondom ICT mag beter, stelt CEO Joris Leupen van IT-dienstverlener Telindus Nederland. “De overheid zou eigenlijk een DMT als vervolg op het OMT moeten oprichten en net zo regelmatig hierover communiceren en de media opzoeken. Daarmee ga je als Nederland een gigantische voorsprong in de wereld krijgen en die hebben we hard nodig als land dat bekend staat om haar kenniseconomie.”
Bron: digitaleoverheid.nl, agconnect.nl | Eveline Meijer
Bekijk alle vormen en begrippen
Actuele aanvallen overzicht per dag
Inschrijven voor wekelijkse nieuwsbrief
Heeft u tips of verdachte activiteiten gezien online? Neem dan contact op met de politie. Telefonisch via het nummer 0900-8844 of online via het meld formulier. Uiteraard kunt u daarnaast ook tips melden bij Cybercrimeinfo.
Meer actueel cybercrime nieuws
Een AI agent breekt binnen bij Hugging Face en wachtwoordmanager Passwork verzwijgt Russische banden
Het weekend leverde een primeur op die de sector nog lang zal bespreken. Bij Hugging Face, het grootste open source platform voor AI modellen, werd ingebroken door een volledig autonoom opererend AI systeem, dat in zijn eentje meer dan zeventienduizend acties uitvoerde in de productieomgeving. Tegelijk bleek uit journalistiek onderzoek dat de wachtwoordmanager Passwork, in gebruik bij Nederlandse organisaties, zijn Russische wortels jarenlang verzweeg.
Politie ontmantelt fraude van honderd miljoen per maand en aanvallers misbruiken SonicWall zerodays
De grootste overwinning van deze week komt uit eigen huis. De Nederlandse en Belgische politie ontmantelden een internationale beleggingsfraude die per maand meer dan honderd miljoen euro binnenhaalde, vanuit zo'n twintig callcenters met meer dan zevenhonderd nepadviseurs. Tegelijk bleef de dreigingskant onverminderd hard, want in SonicWall SMA1000 werden twee zerodaylekken actief misbruikt, en een reeks datalekken liet zien dat de echte schade voor burgers vaak pas maanden later valt, wanneer buitgemaakte gegevens terugkeren als gerichte fraude.
Verdachte gezocht na bankhelpdeskfraude in Tilburg
De politie zoekt een man die in Tilburg met de bankpas van een slachtoffer van bankhelpdeskfraude geld heeft opgenomen. De politie heeft een duidelijke foto van de verdachte vrijgegeven en vraagt iedereen die hem herkent om zich te melden.
Rusland bespioneert Nederland via camera's en CitrixBleed 2 versnelt de ransomware
De rode draad van dit weekend loopt langs de rand van het netwerk, precies daar waar apparaten aan het internet hangen die niemand meer echt in de gaten houdt. De Nederlandse inlichtingendiensten AIVD en MIVD maakten bekend dat Russische hackers slecht beveiligde camera's langs militaire routes hebben overgenomen om troepen- en wapentransporten te volgen. Tegelijk waarschuwde beveiligingsbedrijf Huntress dat aanvallers via de kwetsbaarheid CitrixBleed 2 binnen een uur van inbraak naar een volledige ransomware-aanval gaan, en rolde er opnieuw een golf actief misbruikte lekken binnen, van Adobe ColdFusion tot een router die de fabrikant niet meer onderhoudt.
AI-assistenten worden aanvalsoppervlak en de politie zoekt de stem achter de hack bij Odido
Deze week draait het cybernieuws om een ongemakkelijke waarheid, de hulpmiddelen die ontwikkelaars sneller en slimmer maken, zijn tegelijk een nieuw doelwit, een nieuw wapen en een bron van ruis geworden. Onderzoekers van Sophos, Wiz en de Universiteit van Tel Aviv lieten in korte tijd zien hoe AI-codeerassistenten zoals Claude Code, Cursor en GitHub Copilot langs beveiliging glippen of erdoor worden gekaapt. Tegelijk rolde er een golf actief misbruikte kwetsbaarheden binnen, van Django tot Windows Defender, en meldde de Autoriteit Persoonsgegevens dat accountovernames in een jaar tijd bijna verdrievoudigden.
Verdachte gezocht na pinnen met gestolen bankpas in Tiel
De politie zoekt een man die in Tiel met de bankpas van iemand anders heeft betaald. Op beelden van bewakingscamera's is de verdachte duidelijk te zien, en de politie vraagt iedereen die hem herkent om zich te melden.
Ransomware sloopt beveiliging, Cyberbeveiligingswet aan
Het cybernieuws van dinsdag 7 en woensdag 8 juli 2026 liet twee patronen scherp zien. Aanvallers richten hun eerste klap steeds vaker op de beveiliging zelf, met ransomware en trojans die detectiesoftware uitzetten voordat de echte aanval begint, en staatsactoren kruipen naar binnen via de mailserver en de toeleveringsketen. Tegelijk brak een brede golf kwetsbaarheden los, van een lek in Adobe ColdFusion dat binnen twee uur werd misbruikt tot een verborgen achterdeur in routers zonder patch. In eigen land nam de Eerste Kamer de Cyberbeveiligingswet aan, die ruim achtduizend organisaties raakt, en zette Nederland verdere stappen richting digitale soevereiniteit.
AI omzeilt scanners en Nederland kiest voor eigen cloud
Het cybernieuws van het weekend van zaterdag 4 tot en met maandag 6 juli 2026 stond in het teken van kunstmatige intelligentie aan de aanvalskant en van een land dat zijn digitale koers bijstelt. Onderzoekers lieten zien hoe kwaadaardige uitbreidingen voor programmeeragenten vrijwel elke beveiligingsscanner passeren, een nieuw offensief platform beloofde iedereen in een zoeker naar onbekende lekken te veranderen, en een modulair aanvalsraamwerk bleek met hulp van AI in elkaar gezet. Tegelijk brak een brede golf kwetsbaarheden los, van de Linux kern tot miljoenen embedded apparaten, en dichtte Microsoft twee kritieke lekken in zijn clouddiensten. In eigen land koos het kabinet nadrukkelijk voor digitale soevereiniteit, oordeelde de toezichthouder dat de inlichtingendiensten burgergegevens onrechtmatig verwerkten, en diende in Rotterdam een rechtszaak over de beheerder van DigiD.
AI voert zelf de aanval uit en firewalls als ingang
Het cybernieuws van donderdag 2 en vrijdag 3 juli 2026 werd beheerst door één rode draad, aanvallers verschuilen zich achter wat organisaties juist zouden moeten vertrouwen. Onderzoekers documenteerden de eerste ransomware die volledig door een AI agent werd aangestuurd, terwijl gestolen inloggegevens van tienduizenden firewalls rechtstreeks aan ransomware werden gekoppeld. Tegelijk brak een reeks actief misbruikte lekken los aan de rand van het netwerk, van Citrix NetScaler tot Microsoft SharePoint. In eigen land stond een datalek bij een hogeschool bijna een jaar open, arresteerde de Belgische politie een negentienjarige als vermeend kopstuk van een phishingbende, en klonk de geopolitiek door in dronespionage en de zoektocht naar digitale soevereiniteit.
Verdachte gezocht na bankhelpdeskfraude in Den Helder
Een 72-jarige vrouw uit Den Helder is slachtoffer geworden van bankhelpdeskfraude, waarbij een man haar geld, sieraden en andere waardevolle spullen bij haar thuis ophaalde. De politie heeft de zaak op 1 juli 2026 opnieuw onder de aandacht gebracht en toont camerabeelden van de verdachte en van de gestolen sieraden.
Golf actief misbruikte lekken en AI als aanvalswapen
Het cybernieuws van dinsdag 30 juni en woensdag 1 juli 2026 stond in het teken van een golf kritieke kwetsbaarheden die nu daadwerkelijk worden misbruikt, van beheersoftware tot bedrijfsapplicaties. Daarnaast werd kunstmatige intelligentie op steeds meer manieren een aanvalsvlak, van browsers die zich laten ompraten tot verzonnen domeinen die aanvallers alvast registreren. In eigen land toonde De Nederlandsche Bank hoe hard de fraude in het betalingsverkeer groeit, terwijl de opsporing resultaat boekte en de geopolitiek opnieuw doorklonk in de spionage tegen overheden.
Cyberoorlog nieuws
Op deze pagina vind je actueel cyberoorlog nieuws over staatshackers, hybride dreigingen, digitale aanvallen op infrastructuur en geopolitieke cyberdreigingen die relevant zijn voor Nederland en België.