Cybersecuritybeeld Nederland 2026
Het Cybersecuritybeeld Nederland (CSBN) 2026 laat zien dat de capaciteiten en activiteiten van statelijke actoren en cybercriminelen toenemen. Hoewel er verschillende maatregelen worden genomen om Nederland tegen deze veranderende cyberdreiging te verdedigen, groeit de digitale weerbaarheid van Nederlandse organisaties en bedrijven niet in hetzelfde tempo mee. Hierdoor ontstaat verdere scheefgroei tussen de cyberdreiging en de digitale weerbaarheid. Dit vormt een ernstig risico voor de nationale veiligheid. (november 2026)
Cyberpr gramma’s worden opgezet door statelijke actoren of uitgebreid met inzet van niet-statelijke actoren of private organisaties. Ook kunnen veranderende geopolitieke verhoudingen ervoor zorgen dat digitale afhankelijkheden risicovol worden, terwijl ze dat eerder niet waren. Verder kunnen kwaadwillenden generatieve AI inzetten, wat betekent dat aanvallen eenvoudiger en op grotere schaal zijn in te zetten.
Deze ontwikkelingen vinden gelijktijdig en in samenhang met elkaar plaats, waaruit voortvloeit dat het dreigingslandschap in toenemende mate complex wordt. Dit illustreert dat er continu aandacht moet blijven voor de weerbaarheid en de ontwikkelende dreiging en blijven ondanks de toegenomen complexiteit de basisprincipes van belang. De diversiteit, onvoorspelbaarheid en het toenemende belang van digitale veiligheid maakt dat het steeds minder enkel een vraagstuk is voor technische experts, maar juist ook voor bestuurders.
Jaarbeeld
Deze rapportageperiode werd gekenmerkt door verschillende cyberaanvallen waarbij data werd gestolen en in sommige gevallen ook gelekt. Zo wisten cybercriminelen bij telecomprovider Odido een grote hoeveelheid data te stelen, die vervolgens online verscheen. Bij andere cyberaanvallen versleutelden aanvallers de data ook. Dit was bijvoorbeeld het geval bij softwareleverancier ChipSoft, die werd getroffen door een ransomware-aanval. Hierbij werden gevoelige patiëntgegevens van diverse Nederlandse zorginstellingen gestolen. Nederland werd daarnaast geraakt door cyberaanvallen van statelijke actoren. De dreiging vanuit statelijke actoren blijft onverminderd hoog en wordt gekenmerkt door toenemende cybercapaciteiten en -activiteiten.
In dit jaarbeeld valt op dat zowel cybercriminelen als statelijke actoren steeds vaker AI inzetten bij hun kwaadwillende activiteiten. Ook laat het jaarbeeld opnieuw zien dat technische problemen en niet-moedwillig menselijk handelen uitval van digitale processen kunnen veroorzaken. Dit jaarbeeld is gebaseerd op een selectie van incidenten die publiekelijk bekend zijn geworden en is daarmee per definitie geen uitputtend overzicht.