donderdag 3 september 2026

Iraanse aanval doodt twee opvarenden van Saoedische tanker, Golf-scheepvaartrisico neemt toe

Saudi-Arabië heeft bevestigd dat een Iraanse aanval op een van zijn tankers twee Filipijnse bemanningsleden het leven heeft gekost. Het is een escalatie in de sluimerende schaduwoorlog tegen de scheepvaart in de Golf. Vaarroutes door de Straat van Hormuz en de omliggende Golfwateren staan bloot aan statelijk geweld, en dat is een ander risico dan piraterij of opportunistische sabotage. Voor organisaties met vracht, personeel of toeleveringsketens via de Golf stijgt het risico voor gecharterde schepen, verzekeringspremies en de veiligheid van bemanningen. Gebruik dit moment om vaarroutes, vlaggenkeuze en verzekeringsdekking te herzien, en controleer of noodprocedures en welzijnsprotocollen voor zeevarenden actueel zijn. Bedrijven die afhankelijk zijn van energie-export uit de Golf of van regionale logistieke knooppunten, moeten rekening houden met verdere escalatie. Het incident past in de bredere spanningen tussen Iran, Saudi-Arabië en de Gulf Cooperation Council. Onafhankelijke, actuele dreigingsinformatie over scheepvaartroutes is inmiddels een minimale eis voor elke organisatie met bezittingen of personeel in de Golf. Alleen vertrouwen op verzekeraars of vlaggenstaten volstaat niet.

De Advisory & Intelligence-dienst van Mission Support monitort dreigingsniveaus op Golf-vaarroutes in real time voor klanten met maritieme of energiebelangen.

Noorwegen legt beslag op Russisch schip in Arctisch gebied vanwege compensatieclaim Krim

Noorwegen heeft in Arctische wateren een schip onder Russische vlag in beslag genomen, als onderdeel van een compensatieclaim die samenhangt met de annexatie van de Krim. Het is zeldzaam dat een NAVO-lidstaat zijn beslagbevoegdheden zo rechtstreeks inzet tegen Russisch maritiem eigendom. De stap wijst op een hardere westerse juridische en handhavingslijn tegenover Rusland. Die gaat verder dan sanctielijsten en loopt door tot in de Arctische vaarroutes die Moskou strategisch belangrijk vindt. Voor organisaties in energie, visserij, logistiek of onderzeese infrastructuur in of bij Arctische en Noord-Europese wateren wordt de kans op vergeldingsacties, GPS-verstoring of meer marine-aanwezigheid groter. Ook werkt het risico van beslaglegging inmiddels twee kanten op: westerse schepen en bezittingen met Russische tegenpartijen lopen hetzelfde risico. Security- en juridische teams moeten resterende handelsrelaties met Rusland opnieuw beoordelen en de noodplannen voor Arctische en Baltische operaties herzien. Zie het incident als deel van een breder patroon van escalerende confrontatie tussen staten. Dat raakt verzekeringen, kritieke infrastructuur en de diplomatieke betrekkingen in Noord-Europa.

Ongeauthenticeerde zero-days in SonicWall SMA 1000 maken uitvoering van code op afstand mogelijk

Beveiligingsonderzoekers hebben zero-days onthuld in de SMA 1000-serie van SonicWall, waarmee aanvallers zonder authenticatie op afstand code kunnen uitvoeren. De SMA 1000 is een veelgebruikte appliance voor het beheer van externe en VPN-toegang. Omdat er geen geldige inloggegevens nodig zijn, is elke SMA 1000 die vanaf internet bereikbaar is direct te misbruiken. Aanvallers komen zo rechtstreeks het bedrijfsnetwerk binnen, zonder eerst te hoeven phishen of inloggegevens te stelen. SonicWall heeft veel klanten onder middelgrote en grote organisaties in Europa, ook in vitale sectoren. Dit is dus een patch met hoge prioriteit en geen routinebericht over een kwetsbaarheid. Inventariseer nu alle SMA 1000-appliances en installeer patches of mitigaties van de leverancier zodra ze beschikbaar zijn. Behandel elke appliance die niet snel te patchen is als mogelijk gecompromitteerd: forceer wachtwoordresets en controleer de logs op sporen van eerder misbruik. Kijk ook of perimeter-appliances een single point of failure zijn geworden, en of uw externe toegang extra segmentatie of zero-trust-maatregelen nodig heeft. Wie bij dit type kwetsbaarheid treuzelt, krijgt historisch gezien vaak binnen enkele dagen na openbaarmaking te maken met ransomware of spionage.

Het Cyber Security-team van Mission Support kan snel beoordelen hoe kwetsbaar u bent voor lekken zoals in de SMA 1000-reeks, en uw externe toegang beter beveiligen.

EU-ministers van Buitenlandse Zaken blijven verdeeld over beleid ten aanzien van Israël en Oekraïne

De EU-ministers van Buitenlandse Zaken zijn er in Brussel opnieuw niet in geslaagd een gezamenlijk standpunt over Israël en Oekraïne te bereiken. De Europese buitenlandcoördinatie blijft verdeeld op de twee belangrijkste veiligheidsdossiers van de Unie. Voor organisaties die in meerdere lidstaten actief zijn, gaat het minder om het diplomatieke schouwspel dan om wat het zegt over de komende tijd. Sanctieregimes, exportcontrolebesluiten en diplomatieke risico-inschattingen zullen op korte termijn eerder per land blijven verschillen dan op EU-niveau gelijk worden getrokken. Dat bemoeilijkt de compliance-planning van bedrijven met grensoverschrijdende activiteiten. Blootstelling aan sancties, handelsbeperkingen en reisadviezen rond deze conflicten kan per jurisdictie anders verschuiven. Compliance- en risicoafdelingen moeten bij zaken met Israël of Rusland/Oekraïne dan ook niet uitgaan van één EU-lijn, maar de standpunten per lidstaat afzonderlijk volgen. De aanhoudende impasse maakt het ook waarschijnlijker dat lidstaten op eigen houtje optreden. Dat brengt kansen en juridische risico's mee voor organisaties die in de 27 EU-hoofdsteden met sancties, exportcontrole en diplomatieke contacten te maken hebben.

Rusland sluit Goethe-Institut-centra nu spanningen met Duitsland oplopen

Rusland heeft aangekondigd de vestigingen van het Goethe-Institut op zijn grondgebied te sluiten, nu de diplomatieke spanningen met Duitsland verder oplopen. Het is de nieuwste stap in een reeks sluitingen over en weer die culturele en educatieve instellingen raakt, niet de ambassades zelf. Zulke stappen zijn symbolisch, maar wel een betrouwbare vroege indicator van verslechterende bilaterale betrekkingen. Vaak volgen daarna strengere beperkingen voor westerse burgers, bedrijven en ngo's die nog in Rusland zijn. Heeft u nog activiteiten, personeel of culturele en academische samenwerkingen in Rusland, herzie dan de zorgplicht voor medewerkers die daar gestationeerd zijn, inclusief exit- en evacuatiescenario's. Europese organisaties met een culturele, academische of diplomatieke aanwezigheid elders in de Russische invloedssfeer moeten rekening houden met aanhoudende druk over en weer op soft-power-instellingen. Breder gezien gaan de Duits-Russische betrekkingen verder achteruit. Dat heeft gevolgen voor de Europese veiligheid, het energiebeleid en het klimaat voor elke organisatie met historische banden met Rusland. Ambassades, culturele instituten en hun personeel zijn zachte doelwitten voor represailles, en uw veiligheidsplanning moet daar rechtstreeks rekening mee houden.

De Embassy & Diplomatic Services van Mission Support verzorgen zorgplicht en risicomonitoring voor diplomatieke en culturele instellingen in politiek gespannen omgevingen.

Nederlandse autoriteiten waarschuwen voor snel veranderende cybercriminaliteit; 2,5 miljoen slachtoffers

Politie en Openbaar Ministerie waarschuwen dat cybercriminaliteit in Nederland snel verandert. Vorig jaar waren er naar schatting 2,5 miljoen slachtoffers, en er tekent zich een nieuwe generatie jonge, westerse cybercriminelen af. Dat wijkt af van het traditionele beeld van georganiseerde misdaad vanuit het buitenland. Voor organisaties in Nederland betekent dit meer aanvallen én een ander soort dader. Deze groep is mogelijk wendbaarder en digitaal vaardiger, en lastiger te voorspellen met dreigingsmodellen die zijn gebouwd rond buitenlandse georganiseerde misdaad. Behandel cyberrisico in de praktijk dus als een reëel en veelvoorkomend gevaar, niet als een uitzonderlijk risico. Zorg dat incidentresponsplannen, bewustwordingstrainingen en fraudedetectie actueel zijn en getest worden. Gezien de schaal (miljoenen individuele slachtoffers) moet u ook rekening houden met meer credential-stuffing en social engineering via gecompromitteerde privéaccounts van medewerkers. Directies kunnen het best actuele rapportages opvragen over phishing-simulaties en de paraatheid van incidentrespons. Maak van cybercrimepreventie een vast agendapunt in plaats van een onderwerp voor de jaarlijkse review.

Het Cyber Security-team van Mission Support helpt Nederlandse organisaties hun verdediging te testen en te versterken tegen deze nieuwe generatie binnenlandse cybercriminelen.

Wapens aangetroffen bij doorzoeking van veelpleger in Overasselt

De politie vond bij een doorzoeking in Overasselt meerdere wapens bij een verdachte met een lang strafblad. Illegale vuurwapens blijven dus aanwezig binnen criminele netwerken in Nederland. Het gaat om één politieoperatie, maar die past in een breder patroon dat securityteams moeten volgen. Veelplegers kunnen nog steeds aan illegale wapens komen, en dat blijft een factor bij gewapende overvallen, afpersing en gewelddadige intimidatie van vermogende particulieren, bestuurders en bedrijfspanden in Nederland. Bent u of zijn uw cliënten actief in gebieden met bekende criminele activiteit, stem de fysieke beveiliging dan af op een dreigingsbeeld waarin gewapende criminelen actief blijven. Denk aan toegangscontrole, perimeterbewaking en afspraken over snelle respons. Ga er niet van uit dat het risico afneemt. Bij persoonsbeveiliging voor mensen met een publiek profiel of vermeende rijkdom moet u meewegen dat criminele netwerken ondanks aanhoudende politie-inzet aan vuurwapens kunnen komen. Houd ook uw alarmopvolging en mobiele surveillance getest en actueel. Ontstaat ter plaatse het risico op een gewapende confrontatie, dan is een snelle, professionele reactie de beste manier om de schade te beperken.

Westnijlvirus bevestigd bij negen mensen in Nederland

Nederlandse gezondheidscijfers bevestigen dat negen mensen in Nederland het westnijlvirus hebben opgelopen. Deze door muggen overgedragen ziekteverwekker kwam hier van oudsher niet voor. De besmettingen passen bij de noordwaartse opmars van door vectoren overgedragen ziekten nu Noord-Europa opwarmt. Het aantal gevallen is bescheiden, maar het gegeven is nuttig voor organisaties met personeel dat buiten werkt, met evenementen of met dienstreizen waarbij in getroffen gebieden wordt overnacht. Het risico neemt in Nederland toe en blijft niet gelijk. Neem door vectoren overgedragen ziekten daarom op in uw planning voor gezondheid, veiligheid en zorgplicht, naast de bekendere Nederlandse gezondheidsrisico's. Dat geldt vooral voor beveiliging bij buitenevenementen, de horeca en werk rond bouwlocaties, waar personeel in het muggenseizoen lang buiten is. Organiseert u grote buitenevenementen of runt u horeca, neem dan voortaan basismaatregelen op in de standaard risicobeoordeling: muggenbestrijding, voorlichting aan personeel en toegang tot medisch advies. Dit is een volksgezondheidstrend in een vroeg stadium en geen acute crisis. Toch hoort het thuis in de reguliere beoordeling van zorgplicht en evenementrisico's, in plaats van als verwaarloosbaar te worden afgedaan.