Het Digital Trust Center (DTC), onderdeel van het ministerie van Economische Zaken en Klimaat, heeft sinds juni 2021 bijna 70.000 keer bedrijven proactief gewaarschuwd voor bedrijfsspecifieke cyberdreigingen en kwetsbaarheden. Begin juli 2023 stond de teller nog op ruim 35.000 notificaties, wat aangeeft dat het aantal waarschuwingen in korte tijd aanzienlijk is toegenomen.
Het DTC ontvangt informatie over digitale dreigingen via samenwerkingen met schakelorganisaties en cyberonderzoekers, maar voert zelf geen onderzoek uit. Wanneer na controle blijkt dat er sprake is van een cyberdreiging voor een niet-vitaal Nederlands bedrijf, stuurt het DTC een e-mailbericht naar het betreffende bedrijf. Indien de dreiging niet aan een specifiek bedrijf kan worden gekoppeld, wordt de netwerkeigenaar geïnformeerd.
In 2023 waren er al 63 verschillende cyberincidenten die aanleiding gaven tot notificaties. Deze incidenten betreffen vaak kwetsbaarheden zoals beveiligingslekken, configuratiefouten of gestolen inloggegevens bij internetverbonden apparaten of software. Een recent voorbeeld is de kwetsbaarheid in Zimbra Collaboration software, die op grote schaal werd misbruikt. Het DTC kon de getroffen bedrijven en netwerkeigenaren snel waarschuwen. Ook oude kwetsbaarheden in Exchange-servers zijn regelmatig reden voor waarschuwingen. Daarnaast gaat een groot deel van de notificaties over de aanwezigheid van publiekelijk toegankelijke diensten, zoals Server Message Block (SMB)-services, die mogelijk kunnen worden misbruikt voor aanvallen op derden.
Het DTC informeert bedrijven zo snel mogelijk over de dreiging en geeft daarbij advies over te nemen maatregelen om de kwetsbaarheid te verhelpen. Bedrijven kunnen contact opnemen met het DTC voor vragen over de melding of de adviezen. Uit anonieme feedback blijkt dat de waarschuwingen en adviezen overwegend als nuttig en duidelijk worden ervaren. Zo wordt het digitale welzijn van Nederlandse bedrijven actief ondersteund.
Sinds 1 januari 2026 is het Digital Trust Center onderdeel van het Nationaal Cyber Security Centrum (NCSC). Meer informatie over de werkwijze en dienstverlening van het DTC is te vinden via de DTC Notificatiedienst.
Reacties
Geef een reactie
Vereiste velden zijn gemarkeerd met *