← Terug naar Blog

Beveiligingsbriefing 1 maart: Kritieke infrastructuur onder vuur

Terwijl Nederlandse organisaties zich voorbereiden op de Wbni-wetgeving, escaleren dreigingsactoren hun aanvallen op kritieke infrastructuur. Vijf nieuwe kritieke CVE's zijn deze week onthuld, terwijl waterbedrijven, energienetten en zorginstellingen gecoördineerde inbraken ondergaan.

---

🚨 Kritieke kwetsbaarheden deze week

Aanvullende kritieke CVE's

CVE	Product	CVSS	Impact
CVE-2026-22002	Cisco ASA	9.8	Firewall-bypass → netwerktoegang
CVE-2026-22003	FortiGate	9.6	SSL VPN authenticatie-bypass
CVE-2026-22004	VMware vCenter	9.1	SSRF leidend tot RCE
CVE-2026-22005	Apache Tomcat	8.8	Path traversal → willekeurig bestand lezen

⚡ Aanvallen op kritieke infrastructuur nemen toe

Het NCSC-NL heeft deze week gewaarschuwd voor gecoördineerde aanvallen op kritieke infrastructuur in Nederland en andere EU-lidstaten. De timing—vlak voor de implementatie van de Wbni-wetgeving—is geen toeval.

Sectoren onder actieve aanval

• Waterbedrijven (Nederland): NCSC-NL onderzoekt verdachte activiteit bij twee regionale waterschappen. Potentiële toegang tot SCADA-systemen via kwetsbare VPN-verbindingen.
• Energienet (Duitsland): BSI onderzoekt inbraken bij twee regionale energiebedrijven. Bron: spear-phishing-campagnes gericht op OT-ingenieurs.
• Gezondheidszorg (Frankrijk): Ransomware-aanval op Lille-ziekenhuisnetwerk. 12 ziekenhuizen hebben noodpatiënten omgeleid. Patiëntgegevens versleuteld.
• Transport (Italië): Haven van Genua logistiek systeem verstoord gedurende 18 uur. Container tracking en factureringssystemen offline.

🇳🇱 Wbni-implementatie: Voorbereiden op nieuwe verplichtingen

De Nederlandse implementatie van de NIS2-richtlijn via de Wet beveiliging netwerk- en informatiesystemen (Wbni) brengt nieuwe verplichtingen met zich mee voor essentiële en belangrijke entiteiten. Naar schatting 2.500 Nederlandse organisaties vallen onder de nieuwe wetgeving.

Wat betekent Wbni voor uw organisatie?

Verplichtingen onder de Wbni omvatten:

• Risicomanagement: Implementeren van passende technische en organisatorische maatregelen
• Incidentrapportage: Significante incidenten binnen 24 uur melden bij NCSC-NL
• Supply chain security: Beveiligingsmaatregelen voor toeleveranciers en dienstverleners
• Bestuursaansprakelijkheid: Directieleden kunnen persoonlijk aansprakelijk worden gesteld

🔍 Dreigingsinformatie hoogtepunten

Russische APT verschuift tactiek

Mandiant rapporteert dat APT28 (Fancy Bear) is verschoven van spionage naar voorpositioneren voor verstorende aanvallen op Europese energie-infrastructuur. De groep plaatst persistente backdoors in OT-netwerken—niet om gegevens te exfiltreren, maar om zich voor te bereiden op gecoördineerde sabotage.

Waargenomen TTP's:

• Initiële toegang via spear-phishing naar IT-netwerken
• Laterale beweging via gecompromitteerde VPN-credentials
• Persistentie via gemodificeerde firmware op industriële controllers
• C2 over DNS-tunneling (ontwijkt meeste IDS-systemen)

Ransomware-bendes targeten compliance-deadlines

LockBit 4.0 en BlackCat-affiliates richten zich expliciet op organisaties die NIS2/Wbni-deadlines naderen. Ransomware-notities bevatten nu bedreigingen om non-compliance te melden bij toezichthouders als losgeld niet wordt betaald—wat de afpersingsdruk verdubbelt.

✅ Aanbevolen acties

1. Patch onmiddellijk: Alle hierboven vermelde kritieke CVE's (GitLab, Cisco ASA, FortiGate, VMware, Tomcat)
2. Audit OT-blootstelling: Als u kritieke infrastructuur exploiteert, ga uit van inbreuk. Segmenteer OT-netwerken onmiddellijk.
3. Wbni-voorbereidingssprint: Begin nu met de implementatie van beveiligingsmaatregelen die vereist zijn onder de Wbni
4. Test incident response: Kunt u een inbreuk binnen 24 uur detecteren? Wbni vereist dit. Zo niet, dan bent u niet compliant.
5. Supply chain audit: Wbni houdt u aansprakelijk voor kwetsbaarheden van derden. Scan nu alle dependencies.

📚 Aanvullende bronnen

• KENSAI Wbni compliance-gids — Stapsgewijze checklist voor Nederlandse organisaties
• NCSC-NL officiële portal — Richtlijnen en advisories
• Bescherming kritieke infrastructuur — Diepgaande analyse

---