donderdag 9 juli 2026

NAVO activeert versterkte voorpostuur in Baltische staten na bevestigde Russische sabotage van onderzeese kabels

De secretaris-generaal van de NAVO bevestigde op 8 juli dat twee onderzeese communicatiekabels in de Oostzee zijn doorgesneden. De inlichtingendiensten van het bondgenootschap schrijven dat toe aan Russische marine-eenheden die onder dekking van aannemelijke ontkenning opereren. De kabels verbinden Finland en Zweden met Duitsland. De NAVO heeft als reactie een versterkte voorwaartse aanwezigheid in Estland, Letland en Litouwen geactiveerd, met extra snelle-reactie-eenheden en luchtverdediging. Het is de derde bevestigde aanval op infrastructuur in de Oostzee sinds januari 2026. Binnen de NAVO groeit de overtuiging dat hybride aanvallen op kritieke infrastructuur een blijvend onderdeel zijn van de dreiging in de fase vóór een conflict.

Voor organisaties met mensen of bezittingen in de Baltische staten stelt ons advies- en inlichtingenteam dreigingsbeoordelingen op.

Aan Iran gelinkte cybergroep richt zich op Europese energiebedrijven met destructieve wiper-malware

Dreigingsinformatiebedrijf Recorded Future en het EU-agentschap voor cyberbeveiliging ENISA publiceerden op 8 juli samen een waarschuwing. Die gaat over een gecoördineerde campagne van de aan Iran gelinkte groep die wordt gevolgd als 'Void Manticore', gericht op beheerders van energie-infrastructuur in Nederland, Duitsland en Frankrijk. De aanvallers komen binnen via spear-phishing op OT-beheerders en zetten daarna ERASEDFIELD in, een nog niet eerder beschreven wiper die de configuratie van industriële besturingssystemen overschrijft. Anders dan bij financieel gedreven ransomware lijkt het vooral te gaan om operationele verstoring, niet om afpersing.

Ons cyberdefensieteam voert OT-beveiligingsbeoordelingen uit en ondersteunt bij incidentrespons voor energiebedrijven en andere beheerders van kritieke infrastructuur.

G7-veiligheidsministers stemmen in met gezamenlijk kader voor bescherming van executives op reis naar conflictgrenssituaties

De G7-ministers van Binnenlandse Zaken en Veiligheid kwamen op 7 en 8 juli bijeen in Rome. Ze spraken een gezamenlijk kader af voor het delen van beschermende inlichtingen wanneer hun onderdanen naar gebieden rond conflicten reizen, zoals het Midden-Oosten, de Sahel en de grensgebieden van Oost-Europa. Het kader is niet bindend, maar zal naar verwachting richting geven aan bilaterale afspraken. Het legt minimumnormen vast voor dreigingsbriefings vóór vertrek en voor het direct delen van inlichtingen tussen nationale veiligheidsdiensten wanneer iemand een verhoogd risico loopt. Ook de erkenning van HEAT-trainingscertificaten binnen de G7 wordt geregeld.

Wij verzorgen HEAT-trainingen en reisrisicobeoordelingen voor organisaties die medewerkers naar risicogebieden sturen.

Europese Commissie stelt verplichte cyberincidentopenbaarmaking binnen 24 uur voor voor operatoren van kritieke infrastructuur

De Europese Commissie publiceerde op 8 juli een ontwerpwijziging van de NIS2-richtlijn. Daarmee zou de termijn voor de eerste verplichte incidentmelding voor essentiële entiteiten van 72 naar 24 uur gaan. Ook komt er een nieuwe categorie 'significante incidenten'. Die moeten tegelijk worden gemeld bij ENISA, bij de nationale bevoegde autoriteiten en, als grensoverschrijdende diensten worden verstoord, bij de autoriteiten in de getroffen buurlanden. Het voorstel introduceert daarnaast persoonlijke aansprakelijkheid voor chief information security officers (CISO's) en bestuurders bij grove nalatigheid.

Wij voeren NIS2-gapanalyses uit en helpen EU-gereguleerde organisaties zich voor te bereiden op kortere meldtermijnen.

Europol verstoort pan-Europees surveillance-voor-verhuur-netwerk dat heimelijke apparaatimplantaten exploiteerde

Het Europees Centrum voor Cybercriminaliteit van Europol coördineerde op 8 juli gelijktijdige arrestaties in zeven EU-lidstaten en rolde een commercieel surveillancenetwerk op. Het netwerk verkocht zakelijke klanten het heimelijk plaatsen van apparatuur. Daarmee konden directievergaderingen worden opgenomen, communicatie van bestuurders worden onderschept en doelwitten live worden gevolgd. De operatie, codenaam SILENT ROOM, vond 34 geplaatste apparaten in kantoren in Brussel, Amsterdam, Frankfurt en Zürich. Het netwerk rekende tussen €15.000 en €80.000 per opdracht.

Onze TSCM-sweeps zoeken naar precies dit soort heimelijk geplaatste apparatuur in directiekamers, kantoren en diplomatieke panden.

EU-buitenlandministers stemmen in met uitgebreid sanctiepakket gericht op Wagner-opvolgnetwerken in de Sahel

De EU-ministers van Buitenlandse Zaken spraken op 8 juli in Brussel een uitgebreid sanctieregime af tegen veertien personen en zes entiteiten. Zij worden gezien als opvolgers van de Sahel-operaties van de Wagnergroep, inmiddels omgedoopt tot het Russian Africa Corps. Aanleiding is hun betrokkenheid bij gedocumenteerde wreedheden in Mali, Burkina Faso en Niger. De sancties omvatten bevriezing van tegoeden en reisverboden. Voor het eerst in een EU-sanctiepakket van dit type mogen de betrokken entiteiten bovendien geen contracten voor beveiligingsdiensten sluiten met in de EU geregistreerde bedrijven.

NCSC-NL geeft kritiek advies na ENISA-waarschuwing — OT-systemen van Nederlandse energiesector actief aangevallen

Het Nationaal Cyber Security Centrum gaf op 9 juli een urgent advies uit dat de waarschuwing van ENISA over de 'Void Manticore'-campagne bevestigt. Ten minste twee Nederlandse organisaties in de energiesector zijn aangemerkt als doelwit van de ERASEDFIELD-wiper. Het NCSC adviseert alle beheerders van industriële besturingssystemen in de energie-, water- en chemische sector om direct offline back-ups van OT-configuraties te maken. Daarnaast moeten zij meerfactorauthenticatie afdwingen op alle externe toegangspaden en de toegangsgegevens van externe leveranciers nalopen.

Heeft u industriële besturingssystemen maar geen eigen OT-beveiligingskennis, dan beoordeelt ons cyberdefensieteam uw inrichting en ondersteunt het bij incidentrespons.

Nederlandse parlement keurt uitbreiding van AIVD-onderzoeksbevoegdheden goed — geheime toegang tot versleutelde communicatieplatforms toegestaan

De Tweede Kamer heeft op 8 juli de gewijzigde Wet op de inlichtingen- en veiligheidsdiensten aangenomen met 89 tegen 61 stemmen. De AIVD en MIVD krijgen daarmee ruimere bevoegdheden om communicatie op end-to-end versleutelde platforms gericht te onderscheppen, waaronder Signal, Telegram en ProtonMail. Dat gebeurt onder versterkt rechterlijk toezicht. De wet gaat op 1 september 2026 in. Ook krijgen de diensten meer mogelijkheden om heimelijk fysiek toegang te krijgen tot doelwitten die als risico voor de nationale veiligheid worden gezien.

Ons adviesteam beoordeelt OPSEC en communicatiebeveiliging voor zakelijke en overheidsklanten die gevoelige gesprekken voeren.

Havenbedrijf Rotterdam activeert verhoogd beveiligingsprotocol na dreigingsinformatie over vrachtritsoperatie

Het Havenbedrijf Rotterdam bevestigde op 9 juli dat het in de containerterminals het verhoogde beveiligingsprotocol heeft geactiveerd. Aanleiding is betrouwbare dreigingsinformatie over een actieve operatie van vrachtfraude en fysieke infiltratie, gericht op zendingen farmaceutica en elektronica. Achter de operatie zit naar inschatting een Nederlands-Belgisch crimineel netwerk met gevestigde banden met de drugssmokkel. Daarbij worden insiders in functies bij de vrachtafhandeling geplaatst om waardevolle zendingen om te leiden.

Wij beoordelen de beveiliging van uw toeleveringsketen en ondersteunen bij veilige logistiek voor waardevolle lading via havens als Rotterdam.