De NCTV waarschuwt dat Nederland onvoldoende bestand is tegen de groeiende cyberdreiging. In het op 6 november 2026 verschenen Cybersecuritybeeld Nederland 2026 staat dat statelijke aanvallers en cybercriminelen meer kunnen, terwijl de digitale weerbaarheid van Nederlandse organisaties achterblijft. Die scheefgroei vormt volgens de NCTV een ernstig risico voor de nationale veiligheid. Tweakers bericht ook over die waarschuwing.
De NCTV zegt dat kwaadwillenden AI aantoonbaar inzetten in alle fasen van cyberaanvallen. Daarmee kunnen ze aanvallen sneller voorbereiden en op grotere schaal uitvoeren. AI helpt ook meer cybercriminelen om kwetsbaarheden te vinden en te misbruiken. Volgens NCTV-coördinator Marc Kuipers kunnen daardoor ook amateurs een aanval uitvoeren. De dreiging wordt zo breder, niet alleen sneller.
Kwetsbaarheden worden sneller misbruikt
Een praktisch gevolg is dat organisaties minder tijd hebben om beveiligingslekken te dichten. De NCTV meldt dat de tijd tussen het ontdekken van een kwetsbaarheid en het misbruik ervan de afgelopen jaren is teruggelopen van dagen naar soms enkele uren. Daardoor moet ook de tijd om een beveiligingsupdate te installeren flink omlaag. De NCTV noemt sneller patchen daarom noodzakelijk.
De gevolgen kunnen verder gaan dan gestolen gegevens. De NCTV noemt spionage, datadiefstal, sabotage en uitval van digitale processen als risico’s. Ook ziet de dienst dat meer cybercriminelen zich richten op datadiefstal en afpersing. Incidenten met grote maatschappelijke gevolgen in het afgelopen jaar laten dat volgens de NCTV zien.
De basis moet op orde
Veel organisaties hebben volgens de NCTV nog onvoldoende basismaatregelen, zoals goed patchbeheer en back-ups. Ook moeten organisaties hun digitale systemen continu bewaken, bedrijfscontinuïteit oefenen en bestuurders duidelijk verantwoordelijkheid laten nemen. Het midden- en kleinbedrijf is extra kwetsbaar en heeft volgens de NCTV meer kennis en middelen nodig.
De overheid heeft een actieprogramma opgesteld om de digitale weerbaarheid het komende jaar te versterken. Het plan omvat betere samenwerking tussen overheid en bedrijven bij incidenten, een digitale ‘wasstraat’ om kwetsbaarheden door te lichten en extra voorbereiding voor het mkb. De Cyberbeveiligingswet verplicht organisaties die eronder vallen om cyberrisico’s te beheersen. De NCTV roept ook organisaties buiten die wet op om hun basisbeveiliging te verbeteren.
Waarom het ertoe doet
Voor mkb-bedrijven betekent de waarschuwing dat er minder tijd kan zijn om een ontdekt beveiligingslek te dichten. De NCTV zegt dat veel organisaties basismaatregelen missen en dat het mkb steun nodig heeft; hoeveel bedrijven de geplande ondersteuning daadwerkelijk krijgen, staat niet in de bekendgemaakte informatie.
