# Waar je dreigingen en incidenten volgt

Door Ivo Donker · 7 november 2026 — geschreven met AI-ondersteuning (Claude Opus 5.5); feiten gecontroleerd tegen de bronnen onderaan

Je hoeft geen dure threat-intelligencedienst te nemen om te weten wat er speelt. Overheden, universiteiten en non-profits publiceren gratis wat er actief misbruikt wordt, hoe hoog het dreigingsniveau is en welke AI-incidenten er zijn gebeurd. Hieronder de bronnen die we zelf gebruiken, geordend naar wat je wilt weten. Alle links zijn op 7 november 2026 gecontroleerd.

## Nederland: waarschuwingen en waar je terechtkunt

| Bron | Wat je er vindt | Voor wie |
| --- | --- | --- |

| [NCSC](https://www.ncsc.nl/) | Nationaal Cyber Security Centrum. Sinds 1 januari 2026 samengevoegd met het Digital Trust Center tot één loket, ook voor het mkb. | Iedereen, organisaties |

| [NCSC-beveiligingsadviezen](https://advisories.ncsc.nl/) | Adviezen per kwetsbaarheid met een inschatting van kans en schade. Te volgen via RSS. | Homelab, IT, SaaS |

| [Cybersecuritybeeld Nederland](https://www.nctv.nl/onderwerpen/cybersecuritybeeld-nederland) | Het jaarlijkse dreigingsbeeld van NCTV en NCSC (editie 2026: AI versnelt en vergroot de dreiging). | Beslissers, journalisten |

| [Fraudehelpdesk](https://www.fraudehelpdesk.nl/) | Actuele waarschuwingen over oplichting, ook stem- en deepfakefraude, en een meldpunt. | Iedereen |

| [Veilig Internetten](https://veiliginternetten.nl/) | Voorlichting van de Rijksoverheid in gewone taal. | Iedereen |

| [Veilig Bankieren](https://www.veiligbankieren.nl/) | Voorlichting van de banken over bankfraude. | Iedereen |

| [Politie](https://www.politie.nl/) | Online aangifte van (cyber)fraude. | Slachtoffers |

| [DIVD](https://www.divd.nl/) | Dutch Institute for Vulnerability Disclosure: vrijwilligers die het internet scannen en kwetsbare organisaties waarschuwen. Hun [CSIRT-pagina](https://csirt.divd.nl/) toont lopende zaken. | Homelab, IT |

| [Internet.nl](https://internet.nl/) | Gratis test of je website, e-mail en verbinding moderne beveiligingsstandaarden gebruiken. | Iedereen met een domein |

## Wat wordt er nú misbruikt?

| Bron | Wat je er vindt |
| --- | --- | --- |

| [CISA KEV-catalogus](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) | De Amerikaanse lijst van kwetsbaarheden die aantoonbaar actief worden misbruikt. Kort genoeg om bij te houden; de beste prioriteitenlijst voor patchen. |

| [FIRST EPSS](https://www.first.org/epss/) | Dagelijkse kans dat een kwetsbaarheid binnen 30 dagen wordt misbruikt. Handig om honderden "kritieke" meldingen te sorteren. |

| [EUVD (ENISA)](https://euvd.enisa.europa.eu/) | De Europese kwetsbaarhedendatabase. |

| [NIST NVD](https://nvd.nist.gov/) | De Amerikaanse database met alle CVE's en hun scores. |

| [SANS Internet Storm Center](https://isc.sans.edu/) | Dagelijkse dreigingsdagboeken en het [Infocon-dreigingsniveau](https://isc.sans.edu/infocon.html) (groen, geel, oranje, rood). |

| [Shadowserver](https://www.shadowserver.org/) | Scant dagelijks het hele internet op kwetsbare en blootgestelde systemen; netwerkeigenaren krijgen gratis meldingen. Het [dashboard](https://dashboard.shadowserver.org/) toont per land wat er openstaat. |

| [abuse.ch](https://abuse.ch/) | Open feeds van kwaadaardige URL's, malware en indicatoren (URLhaus, MalwareBazaar, ThreatFox). |

## Europa

- [ENISA Threat Landscape](https://www.enisa.europa.eu/topics/cyber-threats/threat-landscape): het jaarlijkse Europese dreigingsbeeld, plus de vooruitblik naar 2030.

- [CERT-EU](https://cert.europa.eu/): dreigingsrapporten en adviezen van het CERT van de EU-instellingen.

- [CERT-FR](https://www.cert.ssi.gouv.fr/): het Franse CERT, dat in oktober 2026 waarschuwde voor de aangevallen koelregelaars.

## AI-specifiek: incidenten en aanvalstechnieken

| Bron | Wat je er vindt |
| --- | --- | --- |

| [AI Incident Database](https://incidentdatabase.ai/) | Doorzoekbaar archief van gemelde AI-incidenten, van deepfakefraude tot agents die de mist ingingen. Beheerd door de non-profit Responsible AI Collaborative. |

| [MITRE ATLAS](https://atlas.mitre.org/) | Kennisbank van aanvalstechnieken tegen AI-systemen, de "ATT&CK voor AI". |

| [OWASP GenAI Security Project](https://genai.owasp.org/) | De Top 10-lijsten voor LLM- en agentrisico's, met maatregelen. |

| [AVID](https://avidml.org/) | Open database van kwetsbaarheden en faalgevallen van AI-modellen. |

## Zelf controleren

- [Have I Been Pwned](https://haveibeenpwned.com/): staat je e-mailadres in een datalek? (Particulier initiatief van Troy Hunt, gratis voor consumenten.)

- [Internet.nl](https://internet.nl/): hoe modern is de beveiliging van je domein en mail?

- Shadowserver-meldingen: heb je een eigen IP-blok of domein, meld je dan aan voor de gratis rapporten over wat er van buitenaf bij jou openstaat.

## Een routine die werkt

Voor thuis is één keer per maand de site van de Fraudehelpdesk bekijken genoeg. Voor een homelab: abonneer je op de NCSC-adviezen en kijk wekelijks of iets uit de KEV-lijst bij jou draait. Voor een SaaS-team hoort de KEV-feed automatisch in je kwetsbaarhedenbeheer, met een vaste termijn per ernst; zie [de minimumcontroles](https://cyber.llmnet.nl/bescherm-jezelf#saas). Wil je laten zien waarom dit ertoe doet: de [incidenten van 2024–2026](https://cyber.llmnet.nl/incidenten) en de [vooruitblik naar 2030](https://cyber.llmnet.nl/vooruitblik-2030).

Over "Cyberveilig Nederland": dat is een branchevereniging van cybersecuritybedrijven, geen overheidsloket. Commerciële bronnen staan bewust niet in deze lijst.