AI maakt digitale afpersing urgenter voor bestuurders
Nederlandse veiligheidsdiensten waarschuwen dat kunstmatige intelligentie cyberaanvallen versnelt en eenvoudiger maakt.
Nederlandse veiligheids- en opsporingsdiensten roepen bestuurders op cybersecurity hoger op de agenda te zetten. Volgens een gezamenlijke verklaring kan kunstmatige intelligentie kwetsbaarheden sneller opsporen en misbruiken, terwijl ransomware zich heeft ontwikkeld tot een professionele criminele bedrijfstak.
De waarschuwing kwam deze week van de Nationaal Coördinator Terrorismebestrijding en Veiligheid, het Nationaal Cyber Security Centrum, de AIVD, de MIVD, het Openbaar Ministerie, CIO Rijk en de politie. Zij schrijven dat AI cyberaanvallen kan versnellen, opschalen en langer onder de radar kan houden. Daarvoor zijn volgens de diensten niet per se de meest geavanceerde modellen nodig; ook breed beschikbare AI-systemen kunnen aanvallers helpen.
De oproep richt zich nadrukkelijk op bestuurders, niet alleen op technische afdelingen. Organisaties moeten volgens de veiligheidsdiensten hun basisbeveiliging op orde brengen, nagaan of het beschermingsniveau nog passend is en signalen rond AI serieus nemen. De reden daarvoor is dat digitale systemen inmiddels verweven zijn met publieke diensten, bedrijfsprocessen en maatschappelijke infrastructuur.
De Nederlandsche Bank beschrijft ransomware intussen als een professionele markt met leveranciers, onderhandelaars en kant-en-klare diensten. Criminelen kunnen gestolen wachtwoorden, databases en ransomwarepakketten inkopen. Ook verschuift de aanpak: wanneer organisaties goede back-ups hebben, kan het stelen en dreigen met openbaarmaking van gegevens aantrekkelijker zijn dan alleen het versleutelen van systemen.
De totale wereldwijde schade is niet precies vast te stellen, omdat niet elk incident wordt gemeld. Een cyberexpert van DNB schat de schade wel op tientallen miljarden euro’s per jaar. Dat bedrag omvat meer dan losgeld: ook uitval, herstelkosten en omzetverlies tellen mee. Die onzekerheid maakt precieze vergelijkingen tussen overheden en bedrijven lastig.
Nederland heeft intussen nieuwe wettelijke eisen ingevoerd. Sinds 15 augustus gelden de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Volgens de Rijksoverheid moeten duizenden organisaties in onder meer de zorg, energie, drinkwatervoorziening, digitale infrastructuur en het vervoer aan nieuwe verplichtingen voldoen.
Ook bij overheidsopdrachten worden eisen aangescherpt. De Algemene Beveiligingseisen voor Rijksoverheidsopdrachten gelden vanaf 1 januari 2026 voor opdrachten met risico’s voor de nationale veiligheid. Het Nationaal Bureau Industrieveiligheid beoordeelt daarbij onder meer de organisatie, het personeel en de digitale beveiliging van leveranciers. Wie niet aan de eisen voldoet, kan een opdracht mislopen of verliezen.
De actuele waarschuwing betekent niet dat iedere AI-toepassing direct tot een aanval leidt. Wel stellen de diensten dat bestuurders cybersecurity niet langer als een technisch detail kunnen behandelen. De vergelijking uit de aangeleverde kop tussen de kwetsbaarheid van overheden en bedrijven wordt in de openbare bronnen niet onderbouwd door zelfstandig onderzoek of een cijfer; daarom staat in dit artikel de bredere, verifieerbare waarschuwing centraal.
Eén verhaal, meerdere perspectieven
Wat vaststaat
- Nederlandse veiligheids- en opsporingsdiensten hebben bestuurders opgeroepen cybersecurity prioriteit te geven.
- AI kan volgens die diensten delen van de aanvalsketen versnellen, maar de openbare bronnen tonen niet aan dat overheden in het algemeen kwetsbaarder zijn dan bedrijven.
- Nederland heeft in 2026 nieuwe wettelijke eisen voor digitale weerbaarheid en beveiligde overheidsopdrachten ingevoerd.
Links
Argumenten Digitale veiligheid is een publieke verantwoordelijkheid. Overheden en bedrijven moeten voldoende investeren in beveiliging, ook wanneer de baten pas zichtbaar worden als een aanval uitblijft. Basisbeveiliging mag niet afhangen van de financiële ruimte van een organisatie.
Waarden Collectieve bescherming, privacy en het voorkomen dat burgers de rekening betalen van gebrekkige beveiliging.
Gevolgen Meer publieke middelen en strengere normen kunnen incidenten beperken, maar verhogen de kosten en administratieve lasten voor organisaties.
Midden
Argumenten Een risicogerichte aanpak ligt voor de hand: stel minimumeisen aan vitale en gevoelige diensten, laat bestuurders verantwoordelijk blijven en deel dreigingsinformatie tussen overheid en bedrijfsleven. Niet iedere organisatie heeft dezelfde maatregelen nodig.
Waarden Proportionaliteit, continuïteit en bestuurlijke verantwoordelijkheid.
Gevolgen Gefaseerde regels kunnen de weerbaarheid verbeteren zonder overal dezelfde dure beveiligingslaag op te leggen, maar vragen blijvend toezicht en deskundigheid.
Rechts
Argumenten De overheid moet zich concentreren op vitale functies en voorkomen dat brede regelgeving elk bedrijf met dezelfde verplichtingen belast. Leveranciers en bestuurders moeten zelf aansprakelijk en verantwoordelijk blijven voor hun beveiligingskeuzes.
Waarden Efficiëntie, beperkte overheidsbemoeienis en duidelijke verantwoordelijkheid.
Gevolgen Minder regeldruk kan innovatie en concurrentie ondersteunen, maar een te beperkte publieke aanpak kan zwakke schakels in vitale ketens laten bestaan.
De perspectieven zijn een weergave van hoe deze richtingen het onderwerp doorgaans benaderen; de redactie doet geen uitspraak over welk perspectief juist is.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De feitelijke kern is bevestigd door een gezamenlijk overheidsstatement, DNB en Rijksoverheidspagina’s. Onzekere schadecijfers en de niet-onderbouwde vergelijking tussen overheden en bedrijven zijn expliciet als onzeker of niet overgenomen behandeld.
- bevestigd Nederlandse veiligheids- en opsporingsdiensten waarschuwden op 24 september 2026 gezamenlijk voor de versnelling van cyberaanvallen door AI. — Dit staat in het gezamenlijke statement dat door de NCTV is gepubliceerd. bron
- bevestigd AI kan kwetsbaarheden sneller opsporen en misbruiken en aanvallen automatiseren. — De NCTV en het NCSC beschrijven dit expliciet in hun waarschuwing. bron
- bevestigd DNB beschrijft ransomware als een professionele bedrijfstak met diensten, leveranciers en verdienmodellen. — Deze typering staat in de DNB-achtergrondpublicatie van 23 september 2026. bron
- bevestigd De wereldwijde schade bedraagt volgens een DNB-expert tientallen miljarden euro’s per jaar, maar is niet precies bekend. — DNB vermeldt zowel de onzekerheid als de schatting van zijn expert. bron
- bevestigd De Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten gelden sinds 15 augustus 2026. — De Rijksoverheid noemt deze datum en de reikwijdte van de wetten. bron
- bevestigd ABRO-eisen gelden vanaf 1 januari 2026 voor bepaalde overheidsopdrachten en worden gecontroleerd door het NBIV. — De Rijksoverheid beschrijft de invoering, controle en gevolgen. bron
Noot van de redactie
De openbare bronnen bevestigen de gezamenlijke waarschuwing over AI en de wettelijke verplichtingen. De specifieke vergelijking dat overheden kwetsbaarder zijn dan bedrijven is niet zelfstandig met een openbare studie onderbouwd en is daarom niet als feit overgenomen.Bronnen
- AI versnelt en vergroot de dreiging: nu handelen noodzakelijk — NCTV
- Hoe ransomware uitgroeide tot een miljardenindustrie — De Nederlandsche Bank
- Cybersecurity verhogen — Rijksoverheid.nl
- Beveiligingseisen bij overheidsopdrachten met risico’s voor nationale veiligheid — Rijksoverheid.nl