De politie stelt dat er geen reden is om aangifte van een cyberaanval uit te stellen, ondanks dat Ahold Delhaize dit aanvankelijk deed na een recente hack.
De Nederlandse politie heeft het argument van Ahold Delhaize weerlegd dat het uitstellen van aangifte na de recente cyberaanval noodzakelijk was om de verdediging tegen het incident niet te belemmeren. De grootgrutter gaf aan dat de hack alle aandacht van de security-teams vroeg en dat prioriteit werd gegeven aan het offline halen van systemen.
Remco van den Hoven, hoofd opsporing high tech crime bij Politie Nederland, benadrukt dat aangifte doen niet lang hoeft te duren en dat er geen reden is om dit uit te stellen. Ahold Delhaize deed uiteindelijk ruim een week na de aanval formeel aangifte, maar meldde het incident wel snel bij het Nationaal Cyber Security Centrum (NCSC).
Tijdens de Microsoft Security Summit in Schiphol-Rijk gaf Van den Hoven aan dat het vooral bij het vinden van sporen op aangevallen netwerken belangrijk is om snel aangifte te doen. Linda Durand, national security officer bij Microsoft Nederland, voegt hieraan toe dat dit ook helpt om criminele tooling sneller uit te schakelen.
Naast technische informatie is ook context over de aanvallers en hun motieven cruciaal. In het geval van Ahold Delhaize is het nog onduidelijk wie de daders zijn en wat hun beweegredenen waren. Privacywetgeving vormt een mogelijke belemmering voor het politieonderzoek, vooral nu met de opkomst van AI-manipulatie van videobeelden. Rechters accepteren dergelijke opnamen niet snel als bewijs, waardoor meer data nodig is, terwijl privacyregels juist beperken welke data verzameld mogen worden.
Een uitdaging voor security-teams is dat de reactietijd op aanvallen steeds korter wordt. Volgens Durand, in een toelichting op het Microsoft Digital Defense Report, kunnen AI-agenten snel kwetsbaarheden ontdekken en misbruiken, waardoor verdedigers steeds meer op achterstand raken. Het aanbrengen van patches en updates kost tijd en is complex, zeker als meerdere leveranciers betrokken zijn. Het veiliger maken van onderliggende systemen kan de kwetsbaarheid bij aanvallen verminderen.
