donderdag 10 september 2026

VS vernietigt vijf Iraanse tankers, Teheran valt Jordanië aan; Trump voorspelt langdurige oorlog

De Golfoorlog die de olieprijs al boven de 100 dollar per vat duwde, escaleert verder. Amerikaanse troepen vernietigden vijf Iraanse schepen die als tankers zijn geïdentificeerd. Teheran viel uit vergelding doelen in Jordanië aan, waardoor het conflict zich uitbreidt van de Golfstaten naar de bredere Levant. President Trump zei bovendien op de Republikeinse conventie dat de oorlog met Iran niet vóór de tussentijdse verkiezingen van november zal eindigen. Washington rekent dus op een langdurige campagne en niet op snelle de-escalatie. Hebt u personeel, bezittingen of toeleveringsketens in de Golf, Jordanië of de bredere Levant, reken dan op aanhoudend verhoogd risico in plaats van een korte piek. Denk aan blijvend schommelende energieprijzen, beperktere routes over zee en door de lucht, en een hoger basisdreigingsniveau voor locaties en reizen in Jordanië. Veiligheidsteams moeten de landenrisicoclassificaties voor Jordanië en de Golfstaten bijwerken en de zorgplichtregelingen herzien voor personeel dat nu in de regio is. Toets ook de blootstelling van toeleveringsketens en verzekeringen aan een conflict dat eerder maanden dan weken lijkt te duren.

Onze advisory intelligence-desk levert realtime landenrisico-updates voor personeel en bezittingen in de Golf en Jordanië.

Vliegtuig Zelensky bijna geraakt door drone bij Noorwegen, Oekraïne raakt dieper dan ooit Russische Arctische gasindustrie

Oekraïne voerde zijn diepste aanval ooit op Russisch grondgebied uit en raakte gasinfrastructuur in het Noordpoolgebied. De Noorse premier maakte bovendien bekend dat het vliegtuig van president Zelensky tijdens een vlucht bijna door een drone werd geraakt. Dat gebeurde enkele dagen nadat een golf Russische droneaanvallen een tv-gebouw in Kyiv en de grens met Moldavië had getroffen. Het bijna-incident, bevestigd in zowel Nederlandse als Duitse berichtgeving, laat zien dat de drone- en luchtruimdreiging van deze oorlog niet langer beperkt blijft tot Oekraïne en de directe buurlanden. Het luchtruim, de vliegtuigen en de infrastructuur van NAVO-landen komen steeds vaker binnen de risicozone, door misrekening, afgedwaalde munitie of het bewust aftasten van reactiedrempels. Voert u zakenvluchten uit bij het Baltische of Noordse luchtruim, of beheert u energie-installaties in het Noordpoolgebied of Noord-Europa, houd dan voor elke vlucht een risicobriefing en volg de NOTAM's voor de betrokken corridors op de voet. Wees extra waakzaam rond vitale infrastructuur met Russische raakvlakken. Verdere Russische aanvallen op de Oekraïense energie-infrastructuur, en Oekraïense aanvallen die dieper in Rusland reiken, liggen in de lijn der verwachting.

Meerdere aan China gelieerde hackersgroepen misbruiken dezelfde Chrome zero-day

Nieuwe dreigingsanalyses laten zien dat meerdere aan China gelieerde hackersgroepen dezelfde zero-day-kwetsbaarheid in Google Chrome misbruiken. Dat wijst op een gedeelde bron van exploits of op ongewoon nauwe samenwerking tussen APT-groepen die normaal los van elkaar opereren. Voor verdedigers is dat belangrijk. Als meerdere statelijke actoren tegelijk dezelfde ongepatchte kwetsbaarheid inzetten, krimpt de tijd om te patchen voordat misbruik op grote schaal begint. Ook lopen middelgrote of onderbemande organisaties meer kans om naast de eigenlijke inlichtingendoelwitten getroffen te worden. Het valt in dezelfde week als een recordeditie van Patch Tuesday met 974 CVE's, waarvan er twee al actief worden misbruikt. Dat legt extra druk op patchteams die het al zwaar hebben. Maak browser- en endpointpatching deze week topprioriteit. Controleer of Chrome is bijgewerkt op beheerde en BYOD-apparaten en doorzoek logbestanden op indicatoren van Chinese APT-tooling. Bestuurders van gereguleerde of IP-intensieve bedrijven moeten nagaan of hun incident response- en meldprocedures actueel zijn, nu de Europese meldtermijnen strenger worden.

Het cyber security team van Mission Support ondersteunt snelle patchverificatie en threat hunting voor Chrome- en endpointblootstelling.

Documenten tonen dat Spaanse inlichtingendienst waarschuwde voor massale grensoversteek bij Ceuta

Nieuw vrijgegeven documenten tonen dat de Spaanse inlichtingendienst overheidsfunctionarissen al had gewaarschuwd voor plannen voor een massale grensoversteek bij de enclave Ceuta, ruim voordat de golf zich voordeed. Dat roept de vraag op waarom preventieve maatregelen niet op tijd zijn opgeschaald. Migratiegolven aan de grens worden vaak voorafgegaan door herkenbare signalen. In het gat tussen inlichtingen en operationele reactie zit het organisatorische en reputatierisico, zowel voor overheden als voor private partijen die logistiek, hospitality of beveiliging bij de grens verzorgen. Bent u actief in Ceuta, Melilla of bij andere Spaans-Marokkaanse grensposten, herzie dan uw noodplannen voor plotselinge oversteekgolven. Denk aan bewegingsbeperkingen voor personeel, toegangscontrole van locaties en vaste lijnen met de lokale autoriteiten. Breder is dit voor adviesteams een nuttige casus: handel op vroege inlichtingen in plaats van te wachten op bevestiging ter plaatse, zeker nu het najaar nadert en het aantal overtochtpogingen in de Middellandse Zee meestal toeneemt.

Onze advisory intelligence-dienst volgt vroege signalen bij Europese grensposten, zodat klanten zich tijdig kunnen voorbereiden op verstoringen door migratie.

EU Cyber Resilience Act verplicht nieuwe meldplicht voor cyberincidenten

De Europese Cyber Resilience Act gaat de handhavingsfase in. De wet voert nieuwe verplichte meldingseisen in voor fabrikanten en leveranciers van digitale producten op de Europese markt, met meldtermijnen die aansluiten bij het al strakkere tempo onder NIS2. Produceert, integreert of verkoopt uw organisatie verbonden hardware of software in de EU, dan is dit een operationele verplichting op korte termijn en geen beleidsvoornemen voor later. U hebt vastgelegde meldlijnen nodig, heldere ernstniveaus en geteste meldprocedures die binnen de korte wettelijke termijnen werken zodra een kwetsbaarheid of incident is vastgesteld. De eis valt in dezelfde week als een Patch Tuesday met een recordaantal van 974 CVE's en berichten over Chinese statelijke actoren die een gedeelde zero-day in Chrome misbruiken. Het aantal meldingen en de urgentie liggen dus allebei hoog. Leg intern vast wie eigenaar is van de CRA-naleving en controleer of uw incident response-plannen aan de nieuwe termijnen voldoen. Grijp dit aan om de processen voor het melden van kwetsbaarheden in uw hele productportfolio te formaliseren.

Nederland schaft verkenningsvliegtuig aan in strijd tegen spionage, sabotage en drones

De Nederlandse overheid schaft een speciaal verkenningsvliegtuig aan als onderdeel van een bredere aanpak van spionage, sabotage en ongeoorloofde drone-activiteit. Daaruit blijkt dat de overheid steeds meer uitgaat van aanhoudende dreigingen onder de drempel van openlijk conflict, gericht tegen vitale infrastructuur en overheidsfuncties. De aankoop past in een patroon in heel Noord-Europa. Staten investeren in gerichte detectie- en surveillancecapaciteit, omdat vermoedelijk statelijke verkenning, incidenten bij infrastructuur en drones bij gevoelige locaties toenemen. Deze week kwam die zorg over het luchtruim ook elders in Europa naar voren. Beheert u vitale infrastructuur, havens, datacenters of andere gevoelige locaties in Nederland, dan ziet u hier dat de nationale autoriteiten de drone- en sabotagedreiging als blijvend beschouwen en niet als incidenteel. Het is een goede aanleiding om uw eigen dronedetectie, perimeterbeveiliging en meldlijnen met politie en inlichtingendiensten tegen het licht te houden. Beveiligings- en facilitaire teams moeten controleren of de lokale procedures voor het melden van verdachte luchtactiviteit actueel zijn en of het personeel ter plaatse ze kent.

Bijna 40% van familierechtadvocaten bedreigd, vooral bij zaken huiselijk geweld

Nieuwe cijfers laten zien dat bijna 40% van de Nederlandse familierechtadvocaten te maken heeft gehad met bedreiging of intimidatie. Bij advocaten die slachtoffers van huiselijk geweld bijstaan, is het beeld nog aanmerkelijk slechter, bevestigt aanvullende berichtgeving over de omvang van het probleem. Het gaat om een specifiek en groeiend veiligheidsrisico voor een beroepsgroep die van oudsher niet als risicogroep geldt. Het past ook in een bredere trend in Nederland: juridische, medische en andere professionals met cliëntcontact worden steeds vaker gericht geïntimideerd vanwege de zaken die zij behandelen. Advocatenkantoren en juridische afdelingen die familierecht, huiselijk geweld of hoogconflictzaken behandelen, doen er goed aan de persoonlijke beveiliging van kwetsbare medewerkers te herzien. Denk aan dreigingsanalyses, veilig reizen van en naar de rechtbank en toegangscontrole bij kantoren met gevoelige dossiers. Is een dreiging geloofwaardig, werk dan nauw samen met de politie en zet waar nodig professionele persoonsbeveiliging in, in plaats van het aan individuele advocaten over te laten.

De persoonsbeveiligingsdienst van Mission Support beoordeelt en beperkt dreigingen tegen kwetsbare juridische en klantgerichte professionals.

Aantal grote spoorstoringen blijft ook volgend jaar te hoog, waarschuwt ProRail

Spoorbeheerder ProRail koerst af op opnieuw een jaar met te veel grote storingen. Tot nu toe zijn 391 ernstige incidenten geregistreerd, en voor volgend jaar wordt weinig verbetering verwacht, bevestigt aanvullende berichtgeving over dit hardnekkige betrouwbaarheidsprobleem. Het is op zich geen veiligheidsincident, maar chronische spoorstoringen hebben directe gevolgen voor de continuïteitsplanning van bedrijven in Nederland. Ze raken de betrouwbaarheid van het woon-werkverkeer, de logistiek rond evenementen en locatietoegang, en de geloofwaardigheid van evacuatie- of continuïteitsplannen die op het spoor rekenen. Bent u actief in Nederland, reken dan niet op het spoor als enige noodvervoersoptie, zeker niet voor tijdkritische verplaatsingen van personeel, reizen van bestuurders naar stations of logistiek rond grote evenementen. Beveiligings- en continuïteitsplanners nemen het best standaard alternatief vervoer en extra reistijd op in reisrisicoplannen. Houd voor de rest van het jaar bij elk evenement of spraakmakend bezoek in Nederland rekening met aanhoudende verstoring.

Onze trainings- en weerbaarheidsprogramma's helpen organisaties continuïteitsplannen op te stellen die niet afhangen van één onbetrouwbare vervoersvorm.