Op 6 november 2026 verscheen het Cybersecuritybeeld Nederland 2026. Dat is het jaarlijkse overzicht van de digitale dreiging, van de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) samen met het Nationaal Cyber Security Centrum (NCSC). De boodschap is niet nieuw, maar wel scherper dan vorig jaar: de dreiging groeit sneller dan de weerbaarheid van Nederlandse organisaties.
De belangrijkste punten
- AI maakt aanvallen sneller en groter. Volgens de NCTV gebruiken aanvallers aantoonbaar AI in alle fasen van een cyberaanval. Daarvoor zijn geen bijzondere middelen nodig: de AI-modellen die nu vrij beschikbaar zijn, volstaan.
- Meer incidenten verwacht. Als de weerbaarheid niet flink verbetert, verwacht de NCTV de komende jaren veel meer cyberincidenten. Datadiefstal met afpersing wordt als voorbeeld genoemd.
- Ga ervan uit dat de aanvaller al binnen is. Het idee dat je aanvallers alleen buiten de deur moet houden, is niet meer genoeg. Aanvallers kunnen al ongemerkt in systemen zitten.
- Het mkb loopt achter. Kleine organisaties en het mkb nemen minder vaak de nodige maatregelen dan grote organisaties. Het NCSC schrijft dat zij hun weerbaarheid niet zelfstandig kunnen verhogen, en noemt leveranciers en de overheid medeverantwoordelijk.
Wat kun je zelf doen?
Het rapport noemt geen nieuwe of dure maatregelen. Het gaat om de basis, goed uitgevoerd. Het NCSC noemt onder meer updates op tijd installeren, een klein aanvalsoppervlak en zicht op je eigen IT. Voor een klein bedrijf komt dat neer op:
- Zet overal tweestapsverificatie aan, te beginnen bij je e-mail, je boekhouding en je bank. Een gestolen wachtwoord is dan niet genoeg om binnen te komen.
- Installeer updates direct, op computers, telefoons, je router en je website. Zet automatische updates aan waar dat kan.
- Weet wat je hebt. Maak een lijstje van je apparaten, accounts en diensten, en ruim op wat je niet meer gebruikt. Wat er niet is, kan ook niet worden misbruikt.
- Maak back-ups en test ze. Houd ten minste één kopie los van je netwerk, zodat ransomware er niet bij kan. Zie onze uitleg over de 3-2-1-regel.
- Bescherm je domein tegen nagemaakte mail. Met SPF, DKIM en DMARC is het lastiger om phishingmail in jouw naam te versturen. Je controleert het met onze gratis e-mailcontrole.
- Maak afspraken over AI. Het NCSC raadt aan om ook veilig gebruik van AI door je eigen medewerkers in je beleid op te nemen. Spreek bijvoorbeeld af welke klant- en bedrijfsgegevens niet in een AI-chatbot mogen.
Subsidie: nog tot 30 november
Voor een aantal van deze maatregelen kun je subsidie krijgen. Met de regeling Mijn Cyberweerbare Zaak krijgen zzp’ers en kleine bedrijven de helft van hun kosten terug, tot € 1.250. Aanvragen kan tot en met 30 november 2026, zolang er budget is. Lees meer in Tot € 1.250 subsidie voor je cyberbeveiliging.
Wil je hulp bij het beveiligen van je netwerk, e-mail of werkplekken? Kijk bij onze IT-ondersteuning of neem contact op.