'Bedrijven moeten zich beter voorbereiden op aanvallen uit Rusland'
De waterwerken, luchthavens of het telefoonverkeer. Allemaal interessante doelwitten in Nederland voor cyber- of hybride aanvallen vanuit landen als Rusland en China, zeggen inlichtingenexperts tegen de NOS. Bedrijven zijn daar volgens hen nog niet goed op voorbereid. In de Poolse hoofdstad Warschau spreken parlementariërs uit NAVO-staten vandaag over deze dreigingen.
"In Nederland zijn cyber- en hybride dreigingen aan de orde van de dag", zegt Rob Bauer. Hij was tot januari 2025 de hoogste militair bij de NAVO en is nu veiligheidsadviseur bij Deloitte. Volgens Bauer merken we niet alle aanvallen op, omdat een groot deel niet succesvol is.
Een voorbeeld van een cyberdreiging is de hack waarbij vorig jaar privégegevens van politiemedewerkers openbaar werden. Een hybride dreiging vormen bijvoorbeeld de drones die een aantal weken geleden boven verschillende Europese luchthavens te zien waren.
Europese steun"Dat is nog niet per se het voorportaal voor een groot conflict, maar echt een test", zegt Bauer. "Het doel bij die drone-acties kan zijn om mensen bang te maken en verdeeldheid te zaaien om daarmee bijvoorbeeld de Europese steun voor Oekraïne te doen laten afnemen."
Met Bauer zeggen verschillende experts dat er nog best wat stappen te zetten zijn als het gaat om de beveiliging van onze vitale processen en bedrijven.
Wat zijn vitale processen?De Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) heeft opgeschreven wanneer processen vitaal zijn voor de nationale veiligheid. Het gaat om:
Experts voegen daar nog de voedselvoorziening en zorg aan toe.
De risico's zitten niet puur bij de bedrijven en organisaties die gaan over deze vitale processen, zegt Willemijn Aerdts. Zij is deskundige bij de Universiteit Leiden op het gebied van inlichtingendiensten. "Je ziet dat vitale bedrijven zoals NS of ASML al heel goed weten wat ze doen. In dat geval kijken kwaadwillenden dus óók naar de toeleveranciers van die bedrijven."
Toeleveranciers leveren goederen of diensten aan andere (vitale) bedrijven. "Het kan een bedrijf zijn dat grondstoffen aanlevert, maar ook de cateraar. Dat klinkt als een gek voorbeeld, maar kan wel de weg naar binnen zijn bij een aanval. In vitale bedrijven moet je hier scherp op zijn", legt Aerdts uit.
WelvaartsziekteBauer vindt het belangrijk dat er meer bewustzijn komt over veiligheid en weerbaarheid bij bedrijven. "Je merkt dat zij toch veel bezig zijn met aandeelhouders en veel minder met voorbereidingen op een eventueel conflict."
Daar is Eric Schouten het mee eens. Hij hield vroeger voor de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) contact met het bedrijfsleven over dreigingen uit Rusland en China. Inmiddels werkt hij in de private veiligheidssector. "We lijden in Nederland aan welvaartsziekte. We denken dat het wel goed komt, maar realiseren ons niet dat het nu écht anders is."
Bedrijven die zich niet 'vitaal voelen' zijn minder bezig met hun weerbaarheid, zegt Schouten. "Veel toeleveranciers van defensie maken hun producten bijvoorbeeld voornamelijk voor andere sectoren. Bij die bedrijven is echt nog veel naïviteit over de veiligheid."
Een bedrijf dat wél investeerde in de weerbaarheid tegen aanvallen is Croonwolter&dros. Het bedrijf levert beveiligings- en technische systemen voor klanten als Rijkswaterstaat en netbeheerder TenneT. "Waar cyberveiligheid vroeger werd gezien als optie, wordt het nu vooraf meegenomen in het proces", zegt Frank van Olphen, directeur cyberveiligheid.
"In het verleden hoorden we nog vaak dingen als 'het overkomt mij toch niet', tegenwoordig zien we juist een toenemende bewustwording over hoe we omgevingen veiliger maken", voegt hij toe. Het bedrijf heeft een team van dertig medewerkers die zich bezighouden met het veilig inrichten en veilig houden van de systemen waarmee ze werken.
Van Olphen vindt niet dat toeleveranciers verantwoordelijk zijn voor zwakke plekken in vitale processen. "Het is een gezamenlijke verantwoordelijkheid voor opdrachtgevers en leveranciers. Wij ervaren juist dat het ontbreken van een integrale aanpak de zwakke plek is."
Of de NAVO-parlementariërs vandaag in Warschau met concrete oplossingen komen, betwijfelt veiligheidsadviseur Bauer. "Het is lastig je goed tegen hybride aanvallen te wapenen. Je kunt niet voorkomen dat een schip bijvoorbeeld de Noordzee opvaart. Je kan hoogstens sneller of beter worden in het opsporen en indien nodig aanvallen."