Het Digital Trust Center (DTC), onderdeel van het ministerie van Economische Zaken en Klimaat, heeft sinds juni 2021 meer dan 1.700 bedrijven in Nederland gewaarschuwd voor ernstige digitale dreigingen die specifiek op hun organisatie van toepassing zijn. In 2021 werden 361 bedrijven telefonisch of per e-mail geïnformeerd, terwijl dit aantal in 2022 tot 15 juni al is opgelopen tot 1.378 notificaties.

Het DTC ontvangt informatie over cyberdreigingen via samenwerkingen met schakelorganisaties en cyberonderzoekers, maar voert zelf geen onderzoek uit. Na een zorgvuldige beoordeling van de binnenkomende gegevens, worden bedrijven die worden geconfronteerd met een ernstige kwetsbaarheid of dreiging proactief gewaarschuwd. Deze meldingen betreffen onder andere beveiligingslekken, configuratiefouten of gestolen inloggegevens bij internetverbonden apparaten of software. Een recent voorbeeld is de kwetsbaarheid in de samenwerkingssoftware Atlassian Confluence, die bij misbruik kan leiden tot ransomware-aanvallen of diefstal van bedrijfsgegevens. Het DTC verstrekt bij de waarschuwingen ook concrete adviezen om de situatie te verhelpen.

Bedrijven reageren overwegend positief op de meldingen, al verifiëren sommigen eerst of de overheid echt afzender is van de waarschuwing. Uit anonieme feedback blijkt dat de ontvangen informatie als nuttig en duidelijk wordt ervaren, wat bijdraagt aan het tijdig nemen van beveiligingsmaatregelen.

Naast het proactief waarschuwen van individuele bedrijven, onderzoekt het DTC in een pilot de schaalbaarheid van deze dienstverlening bij grootschalige cyberdreigingen. In deze pilot, die 57 bedrijven uit negen sectoren omvat, worden vooraf aangeleverde technische gegevens gebruikt om geautomatiseerd dreigingsinformatie te matchen en notificaties te versturen. Sinds oktober 2021 hebben 32 deelnemende bedrijven een melding ontvangen, waarbij ook minder ernstige veiligheidsissues worden gedeeld. De pilot toont aan dat het beschikken over actuele contact- en technische gegevens de snelheid van informatie-uitwisseling aanzienlijk verbetert, al vergt het verzamelen en onderhouden van deze gegevens veel inspanning.