Waar je dreigingen en incidenten volgt
Je hoeft geen dure threat-intelligencedienst te nemen om te weten wat er speelt. Overheden, universiteiten en non-profits publiceren gratis wat er actief misbruikt wordt, hoe hoog het dreigingsniveau is en welke AI-incidenten er zijn gebeurd. Hieronder de bronnen die we zelf gebruiken, geordend naar wat je wilt weten. Alle links zijn op 7 november 2026 gecontroleerd.
Nederland: waarschuwingen en waar je terechtkunt
| Bron | Wat je er vindt | Voor wie |
|---|---|---|
| NCSC | Nationaal Cyber Security Centrum. Sinds 1 januari 2026 samengevoegd met het Digital Trust Center tot één loket, ook voor het mkb. | Iedereen, organisaties |
| NCSC-beveiligingsadviezen | Adviezen per kwetsbaarheid met een inschatting van kans en schade. Te volgen via RSS. | Homelab, IT, SaaS |
| Cybersecuritybeeld Nederland | Het jaarlijkse dreigingsbeeld van NCTV en NCSC (editie 2026: AI versnelt en vergroot de dreiging). | Beslissers, journalisten |
| Fraudehelpdesk | Actuele waarschuwingen over oplichting, ook stem- en deepfakefraude, en een meldpunt. | Iedereen |
| Veilig Internetten | Voorlichting van de Rijksoverheid in gewone taal. | Iedereen |
| Veilig Bankieren | Voorlichting van de banken over bankfraude. | Iedereen |
| Politie | Online aangifte van (cyber)fraude. | Slachtoffers |
| DIVD | Dutch Institute for Vulnerability Disclosure: vrijwilligers die het internet scannen en kwetsbare organisaties waarschuwen. Hun CSIRT-pagina toont lopende zaken. | Homelab, IT |
| Internet.nl | Gratis test of je website, e-mail en verbinding moderne beveiligingsstandaarden gebruiken. | Iedereen met een domein |
Wat wordt er nú misbruikt?
| Bron | Wat je er vindt |
|---|---|
| CISA KEV-catalogus | De Amerikaanse lijst van kwetsbaarheden die aantoonbaar actief worden misbruikt. Kort genoeg om bij te houden; de beste prioriteitenlijst voor patchen. |
| FIRST EPSS | Dagelijkse kans dat een kwetsbaarheid binnen 30 dagen wordt misbruikt. Handig om honderden "kritieke" meldingen te sorteren. |
| EUVD (ENISA) | De Europese kwetsbaarhedendatabase. |
| NIST NVD | De Amerikaanse database met alle CVE's en hun scores. |
| SANS Internet Storm Center | Dagelijkse dreigingsdagboeken en het Infocon-dreigingsniveau (groen, geel, oranje, rood). |
| Shadowserver | Scant dagelijks het hele internet op kwetsbare en blootgestelde systemen; netwerkeigenaren krijgen gratis meldingen. Het dashboard toont per land wat er openstaat. |
| abuse.ch | Open feeds van kwaadaardige URL's, malware en indicatoren (URLhaus, MalwareBazaar, ThreatFox). |
Europa
- ENISA Threat Landscape: het jaarlijkse Europese dreigingsbeeld, plus de vooruitblik naar 2030.
- CERT-EU: dreigingsrapporten en adviezen van het CERT van de EU-instellingen.
- CERT-FR: het Franse CERT, dat in oktober 2026 waarschuwde voor de aangevallen koelregelaars.
AI-specifiek: incidenten en aanvalstechnieken
| Bron | Wat je er vindt |
|---|---|
| AI Incident Database | Doorzoekbaar archief van gemelde AI-incidenten, van deepfakefraude tot agents die de mist ingingen. Beheerd door de non-profit Responsible AI Collaborative. |
| MITRE ATLAS | Kennisbank van aanvalstechnieken tegen AI-systemen, de "ATT&CK voor AI". |
| OWASP GenAI Security Project | De Top 10-lijsten voor LLM- en agentrisico's, met maatregelen. |
| AVID | Open database van kwetsbaarheden en faalgevallen van AI-modellen. |
Zelf controleren
- Have I Been Pwned: staat je e-mailadres in een datalek? (Particulier initiatief van Troy Hunt, gratis voor consumenten.)
- Internet.nl: hoe modern is de beveiliging van je domein en mail?
- Shadowserver-meldingen: heb je een eigen IP-blok of domein, meld je dan aan voor de gratis rapporten over wat er van buitenaf bij jou openstaat.
Een routine die werkt
Voor thuis is één keer per maand de site van de Fraudehelpdesk bekijken genoeg. Voor een homelab: abonneer je op de NCSC-adviezen en kijk wekelijks of iets uit de KEV-lijst bij jou draait. Voor een SaaS-team hoort de KEV-feed automatisch in je kwetsbaarhedenbeheer, met een vaste termijn per ernst; zie de minimumcontroles. Wil je laten zien waarom dit ertoe doet: de incidenten van 2024–2026 en de vooruitblik naar 2030.
Over "Cyberveilig Nederland": dat is een branchevereniging van cybersecuritybedrijven, geen overheidsloket. Commerciële bronnen staan bewust niet in deze lijst.
