Digitale weerbaarheid

AI en cybersecurity: wat de verklaring van AIVD, NCSC en politie van uw bedrijf vraagt

In september 2026 publiceerden AIVD, MIVD, NCSC, NCTV, het Openbaar Ministerie, CIO Rijk en de politie een gezamenlijke verklaring over AI en cybersecurity. De verklaring is gericht aan bestuurders. Hieronder staat wat erin staat en wat het betekent voor een bedrijf zonder eigen securityafdeling.

Wat er in de verklaring staat

Aanvallers gebruiken AI om kwetsbaarheden in software sneller te vinden en te misbruiken. Daar zijn geen geavanceerde modellen voor nodig, want het kan ook met modellen die voor iedereen toegankelijk zijn. Daardoor kan een grotere groep aanvallen uitvoeren, worden phishingmails beter geschreven en wordt de tijd tussen het bekend worden van een lek en het misbruik ervan korter. De diensten schrijven over updates dat weken dagen worden, en dagen uren.

Wat hetzelfde blijft

De maatregelen die de verklaring noemt, zijn niet nieuw. Goede updates, weinig systemen die vanaf internet bereikbaar zijn, logging, en weten welke systemen er zijn. Organisaties die dat op orde hebben, staan volgens de diensten aanzienlijk sterker. Het verschil met vroeger is de snelheid waarmee dat nu moet.

De drie acties uit de verklaring

Breng de basis op orde. Maak het aantal systemen dat aan internet hangt kleiner en vervang systemen die geen beveiligingsupdates meer krijgen. Investeer ook in bewustwording bij medewerkers en doe aangifte bij incidenten.
Toets of de beveiliging nog past. Zorg dat updates sneller op de systemen staan, en wees voorbereid op het moment dat het toch misgaat. Maak een plan en oefen het.
Neem signalen serieus. Volg de ontwikkelingen en vraag advies aan technische specialisten.

Wat dit betekent voor een mkb-bedrijf

In een kleiner bedrijf is de bestuurder meestal de eigenaar. Die hoeft geen specialist te zijn. Wel moet iemand weten welke systemen er zijn, wie ze bijwerkt en hoe snel. Veel bedrijven laten hun website, mail of software door een leverancier beheren. Vraag die leverancier hoe snel beveiligingsupdates erop gaan en wie bij een incident het aanspreekpunt is, en leg dat vast.

Ook het eigen gebruik van AI

De verklaring vraagt ook om de risico's van AI binnen de eigen organisatie mee te nemen in de beveiliging. Denk aan een AI-assistent die bij de mail of het CRM kan, of aan klantgegevens die in een chatdienst worden geplakt. Leg per toepassing vast waar de gegevens heen gaan en wat de AI mag doen.

Waar te beginnen

Het NCSC heeft vijf basisprincipes voor ondernemers: breng risico's in kaart, bevorder veilig gedrag, bescherm systemen en apparaten, beheer de toegang tot data en diensten, en wees voorbereid op incidenten. Ons playbook zet die om in vijf stappen die deze maand te zetten zijn.

Veelgestelde vragen

Geldt de Cyberbeveiligingswet voor mijn bedrijf?

Dat hangt af van uw sector en omvang. De wet geldt sinds 15 augustus 2026 voor ruim 8000 organisaties in 18 sectoren. Valt u er zelf niet onder, dan kan een klant die er wel onder valt vragen hoe uw beveiliging is geregeld.

Moeten we nu zelf AI inzetten om ons te verdedigen?

Dat is niet de eerste stap. De verklaring legt de nadruk op de basis: updates, een klein aanvalsoppervlak, logging en goede back-ups.

Verder lezen

Cyberveiligheid Playbook: de basis van de beveiliging op orde Playbook: koppel een AI-assistent veilig met MCP Playbook: AI gebruiken zonder data weg te geven

In deze reeks

Alle kennis

Bronnen

Onze aanpak

Van advies tot beheer, bij één partner

Hetzelfde ritme voor elk project.

Advies

We beginnen met een gesprek, niet met code. Eerst helder wat u nodig heeft en wat niet.

Bouwen

We bouwen en integreren op maat, met techniek die bij u past. Uw data en code blijven uw eigendom.

Beheren

We blijven betrokken: monitoren, bijsturen en meegroeien met uw bedrijf.

Weet u welke van uw systemen vanaf internet bereikbaar zijn?

Bel ons, dan lopen we uw lijst samen langs.

Bel 085 083 5775

Intake van 30 minuten