dinsdag 21 juli 2026

CENTCOM voltooit tiende opeenvolgende nacht van aanvallen op Iran; Koeweit en Jordanië onderscheppen raketten terwijl wapenstilstandsvoorstel stokt

US Central Command voerde tot in 21 juli voor de tiende nacht op rij aanvallen uit op Iran, gericht op commandocentra, maritieme middelen, lanceerlocaties en luchtverdedigingssystemen. De cirkel van vergelding wordt groter: Koeweit onderschepte vijandige raketten en drones, en Jordanië haalde drie raketten neer die vanaf Iraans grondgebied waren afgevuurd. Het Pentagon bevestigde dat drie Amerikaanse militairen zijn omgekomen. Bemiddelaars stelden een wapenstilstand van tien dagen voor, maar Washington tempert de verwachtingen. Heeft u personeel in de regio, houd er dan rekening mee dat luchtcorridors en landroutes in zeven landen zonder aankondiging kunnen sluiten. Elk continuïteitsplan dat rekent op een stabiele Golfhub, zoals Koeweit-Stad, Amman of Manama, heeft een getoetst alternatief nodig.

Het advies- en inlichtingenteam van Mission Support helpt u continuïteits- en zorgplichtplannen te toetsen voor personeel in de Golf en de Levant.

Russische aanval doodt minstens tien opvarenden van graanschip bij Odesa — tweede fatale aanval op civiel vrachtschip in drie dagen

Een Russische aanval op een graanschip onder de vlag van Guinee-Bissau doodde op 20 juli bij Odesa minstens tien opvarenden. De bemanning kwam uit India en Syrië. Het is de tweede dodelijke aanval op een civiel vrachtschip in de Zwarte Zee-corridor in drie dagen. Dit lijkt op doelbewuste aanvallen: civiele status, vlaggen van derde landen en burgerbemanningen houden ze niet tegen. Voor bevrachters, ladingeigenaren en verzekeraars wordt het risico van de graancorridor nu opnieuw geprijsd, en bemanningsbureaus heroverwegen hun toestemming voor reizen naar de Zwarte Zee. Behandel veiligheidsclausules voor de bemanning, oorlogsrisicodekking en afbreekcriteria deze week als actuele contractvragen.

Oekraïne antwoordt met 400-drone-aanval op regio Moskou — oliedepot, logistieke locaties en schaduwvloot-tankers getroffen

Oekraïne voerde in de vroege uren van 20 juli een van de grootste drone-operaties van de oorlog uit, met zo'n 400 drones tegen de regio Moskou. Er werden een oliedepot en logistieke faciliteiten geraakt en tien mensen raakten gewond. Zelensky bevestigde daarnaast aanvallen op twee tankers van de schaduwvloot en vier vrachtschepen. Rusland antwoordde met twee geleide raketten en 94 aanvalsdrones. De les reikt verder dan het front: drone-aanvallen op deze schaal tegen logistiek en energie-infrastructuur diep in verdedigd gebied zijn inmiddels een gevestigde capaciteit. Bent u verantwoordelijk voor brandstofopslag, distributiecentra of terreinen aan de haven, neem dan procedures voor het detecteren en melden van luchtincidenten, en voor schuilen, op in de postinstructies van uw locatie.

NAVO waarschuwt voor statelijke cyberaanvallen op Europese civiele havens en veroordeelt Russische cybercampagne formeel

De NAVO waarschuwt dat statelijke actoren cyberaanvallen uitvoeren op Europese civiele havens, en de Noord-Atlantische Raad heeft de Russische cyberoperaties tegen bondgenoten formeel veroordeeld. Havenbedrijven, terminaloperators en de logistieke ketens die van hen afhangen, vormen een flink deel van de Nederlandse industrie. Voor hen maakt de waarschuwing officieel wat incidentdata al maanden laten zien: actoren met statelijke middelen tasten OT-systemen en toegangsautomatisering af. Het zwakke punt zit zelden in de firewall, maar in de overgang tussen IT-beveiliging en de fysieke operatie. Controleer of een cyberincident bij toegangscontrole of vrijgavesystemen een vooraf geplande fysieke respons in gang zet, met handmatige poortcontrole, controle van toegangspassen en vaste terugvalprocedures.

Mission Support levert objectbeveiliging voor havens, logistieke hubs en vitale infrastructuur, met vastgelegde terugvalprocedures voor als poort- en toegangssystemen uitvallen.

Nasleep SharePoint-zero-day duurt voort: CISA-hersteldeadline verstreken terwijl SharePoint 2016 en 2019 uit ondersteuning gaan

De aanvallen op Microsoft SharePoint die begonnen met de recordgrote Patch Tuesday van juli, gaan een gevaarlijker tweede fase in. De CISA-deadline voor het dichten van CVE-2026-58644, het actief misbruikte lek dat ongeauthenticeerde code-uitvoering op afstand mogelijk maakt, verliep op 19 juli. Incident responders zien dat de aanvallen doorgaan. Het structurele probleem is groter. De extended support voor SharePoint Server 2016 en 2019 stopte op dezelfde dag, dus wie die versies nog draait, heeft zijn laatste beveiligingsupdate gehad. On-premises SharePoint bevat meestal precies wat een vijandige inlichtingenoperatie zoekt: contracten, bestuursstukken, M&A-dossiers en beveiligingsdocumentatie. Kunt u niet direct migreren, segmenteer de omgeving dan, beperk de bereikbaarheid vanaf internet, monitor op de gepubliceerde indicatoren en ga ervan uit dat opgeslagen documenten al gelezen kunnen zijn.

Zijn uw documenten mogelijk al ingezien, dan helpt het TSCM- en technische-beveiligingsteam van Mission Support vaststellen wat een tegenstander nu nog kan verzamelen.

Terreurdreiging blijft 'substantieel', waarschuwen Nederlandse veiligheidsdiensten — Iran-escalatie verhoogt aanslagkans in Nederland en Europa

De Nederlandse veiligheidsdiensten wijzen er opnieuw op dat de terroristische dreiging tegen Nederland op niveau vier van vijf blijft, 'substantieel'. Het halfjaarlijkse Dreigingsbeeld van de NCTV waarschuwt dat ontwikkelingen rond Iran de kans op een aanslag in Nederland en Europa vergroten. Jihadisme blijft de grootste dreiging; de meeste aanslagplannen worden in een vroeg stadium verstoord. Nu de confrontatie tussen de VS en Iran haar tweede week ingaat, weegt die Iran-waarschuwing zwaarder dan toen het rapport werd geschreven. Heeft uw organisatie een zichtbaar internationaal profiel of zit u dicht bij diplomatieke vestigingen, kijk dan opnieuw naar de toegangscontrole op publiek toegankelijke locaties. Instrueer receptie- en beveiligingspersoneel over signalen van vijandige verkenning en test de meldlijnen naar de politie.

Mission Support levert objectbeveiliging en toegangscontrole voor kantoren, wooncomplexen en publiek toegankelijke locaties in heel Nederland, en instrueert personeel over het herkennen van vijandige verkenning.

Zeven Nederlandse provincies bundelen cybersecurity in een gezamenlijk Security Operations Center onder oplopende EU-deadlinedruk

Zeven provincies (Drenthe, Flevoland, Friesland, Limburg, Overijssel, Utrecht en Zeeland) richten een gezamenlijk Security Operations Center op om hun digitale infrastructuur samen te bewaken. Het is een direct antwoord op de verplichtingen uit de NIS2-regels. Tegelijk riskeert Nederland zelf juridische stappen van de Europese Commissie omdat de Cyberbeveiligingswet niet op tijd is ingevoerd. Daardoor vallen duizenden Nederlandse organisaties formeel onder Europese verplichtingen, zonder nationaal handhavingskader. Valt uw organisatie onder een NIS2-categorie, zoals energie, transport, logistiek, digitale infrastructuur of industrie, lees de vertraagde wet dan niet als uitstel van uw verplichtingen. De zorgplicht en meldplicht uit de richtlijn zijn nu al de maatstaf waarop verzekeraars, klanten en auditors u beoordelen.

Nederland wijst amfibische taakgroep toe aan NAVO Allied Reaction Force; Duits-Nederlands legerkorps neemt tactisch commando voor Estland en Letland

Nederland heeft een amfibische taakgroep toegewezen aan de NAVO Allied Reaction Force, de snelle-reactiemacht die een vol jaar gereedstaat voor directe inzet. Het 1 Duits-Nederlands Legerkorps is bovendien het tactische NAVO-hoofdkwartier voor Estland en Letland geworden. Samen met de eerder gemelde Nederlandse bijdrage aan de coalitie tegen ballistische raketten laat dit zien waar het defensiebeleid heen gaat: vooruitgeschoven, gericht op de Baltische staten en ingebed in Duitse commandostructuren. Voor de civiele beveiliging gaat het om capaciteit. Militaire inzet van deze omvang maakt de markt voor ervaren beveiligingspersoneel krapper. Plant u beveiligingsbezetting voor de tweede helft van 2026, zeker bij vitale infrastructuur, reken dan op concurrentie om gescreende beveiligers en neem voldoende doorlooptijd op in de contractering.