2.5.4 Informatieveiligheid

De voorbereiding op de Cyberbeveiligingswet en de BIO 2 blijft een belangrijk speerpunt. De inwerkingtreding van de Cyberbeveiligingswet is opnieuw uitgesteld; de verwachting is nu dat deze, samen met de BIO 2, in het tweede kwartaal van 2026 van kracht wordt.

De internationale ontwikkelingen dwingen ons om anders te kijken naar het ‘nieuwe normaal’. We zien wereldwijd een sterke toename van digitale sabotage, aanvallen en verstoringen. Criminele en statelijke actoren – onder andere China, Rusland en Noord‑Korea – maken steeds vaker gebruik van geavanceerde AI‑technieken, wat leidt tot een aanzienlijke groei van het aantal aanvallen.

Uit (internationale) veiligheidsrapportages blijkt dat het merendeel van de cyberaanvallen nog steeds voortkomt uit social engineering: het manipuleren van mensen om toegang of informatie te verkrijgen. Phishing, vishing en qishing zijn bekende voorbeelden. Om onze weerbaarheid te versterken trainen we medewerkers jaarlijks, onder meer met phishing‑simulaties. Dit jaar hebben we hier extra aandacht aan besteed om het bewustzijn verder te vergroten.