Het Digital Trust Center (DTC), onderdeel van het ministerie van Economische Zaken en Klimaat, heeft sinds juni 2021 meer dan 35.000 keer bedrijven proactief gewaarschuwd voor ernstige bedrijfsspecifieke cyberdreigingen en kwetsbaarheden. Ter vergelijking: in de zomer van 2022 lag het aantal notificaties nog rond de 1.700.

Het DTC ontvangt informatie over cyberdreigingen via samenwerkingen met schakelorganisaties en cyberonderzoekers, maar voert zelf geen onderzoek uit. Wanneer na controle blijkt dat de informatie een ernstige digitale dreiging vormt voor een Nederlands bedrijf dat niet tot de vitale sector behoort, stuurt het DTC een gerichte waarschuwing naar het betreffende bedrijf.

In 2023 waren er al 58 verschillende cyberincidenten die aanleiding gaven tot notificaties. Deze incidenten betreffen vaak kwetsbaarheden zoals beveiligingslekken, configuratiefouten of gestolen inloggegevens bij internetverbonden apparaten of software. Een recent voorbeeld is de kwetsbaarheid in Progress MOVEit Transfer, een applicatie voor het delen van bestanden, die op grote schaal actief werd misbruikt. Het DTC kon de getroffen bedrijven snel informeren.

Daarnaast gaat een groot deel van de meldingen over de aanwezigheid van publiekelijk benaderbare diensten, zoals Remote Desktop Protocol (RDP) of SNMP, waarmee aanvallen op derden mogelijk zijn. Het DTC informeert bedrijven zo snel mogelijk en geeft daarbij advies over te nemen maatregelen om de dreiging te mitigeren.

Het aantal bedrijven dat een relevante waarschuwing ontvangt is het afgelopen jaar sterk gestegen door de aansluiting van meer informatiebronnen op de dataverwerking van het DTC. Projectleider Kim van der Veen legt uit dat netwerkeigenaren, zoals internet service providers en managed service providers, een belangrijke rol spelen als schakel tussen het DTC en de systeemverantwoordelijke. Daarom worden zij nu ook rechtstreeks geïnformeerd, met de verwachting dat zij de dreiging oplossen of doorgeven aan het betrokken bedrijf. Om overbelasting te voorkomen worden meldingen over dezelfde kwetsbaarheid gebundeld aan netwerkeigenaren geleverd.

Bedrijven waarderen de waarschuwingen en kunnen bij vragen contact opnemen met het DTC. Uit anonieme feedback blijkt dat de ontvangen informatie en adviezen als nuttig en duidelijk worden ervaren. Zo meldt een bedrijf dat zij dankzij de melding tijdig maatregelen hebben kunnen treffen en een ander geeft aan dat de informatie helpt om beveiligingsupdates sneller door te voeren.

Het Digital Trust Center is sinds 1 januari 2026 onderdeel van het Nationaal Cyber Security Centrum (NCSC). Meer over de DTC Notificatiedienst is te vinden op de website van het NCSC.