Nieuwsbericht28-10-2026 | 09:30
Uit inlichtingenonderzoek van de AIVD blijkt dat buitenlandse inlichtingendiensten, extremistische en criminele netwerken er niet voor terugdeinzen om insiders in te zetten bij organisaties en bedrijven. Dit gebeurt zowel in de publieke als private sector. Het gaat hier bijvoorbeeld om van diefstel van kennis, personeelsgegevens, technologie en vertrouwelijke informatie tot aan sabotage.
Bij veel zaken rondom insider risk blijken herhaaldelijk dezelfde systeemkwetsbaarheden naar voren te komen. Het is belangrijk dat organisaties en bedrijven voldoende maatregelen treffen om zich te beschermen tegen dreigingen van binnenuit. De publicatie Weerbaar tegen dreigingen van binnenuit vergroot het bewust zijn over insider-dreigingen en geeft concrete adviezen om deze risico's beheersbaar te maken.
Hoewel de AIVD zich primair richt op insiders die schade kunnen toebrengen aan de nationale veiligheid en/of de Nederlandse belangen, zijn de inzichten in deze publicatie breder toepasbaar. De adviezen zijn ook waardevol voor organisaties die te maken krijgen met insiders die onbewust schade veroorzaken.
Wat is een insider risk?
Een insider risk is een interne dreiging die uitgaat van een persoon die zijn kennis of autorisaties gebruikt om bewust of onbewust schade toe te brengen aan de belangen van de organisatie waarvoor diegene werkt of toegang toe heeft. De belangrijkste schadelijke activiteiten die insiders kunnen ontplooien zijn spionage, beïnvloeding, sabotage en corruptie. Het kan ook zijn dat iemand eerder geautoriseerde toegang heeft gehad. Er zijn verschillende typen insider-dreigingen te onderscheiden, afhankelijk van de intentie en de aard van de acties van de insider. De meeste incidenten vinden plaats via niet-intentionele insiders. De impact van een actie van een intentionele insider is vaak doelgericht met een grote impact.
Insider risk vraagt om integrale aanpak
Veel organisaties houden bij het treffen van maatregelen voor het beveiligen van hun informatie rekening met dreigingen van buitenaf, zoals hackers. Het risico dat van binnenuit komt, de interne dreiging, wordt echter vaak over het hoofd gezien. Het beheersen van dit type risico vereist een integrale aanpak. De AIVD adviseert daarom het onderwerp insider risk op te nemen in het integrale risicobeheersingsproces en om hiervoor een specifiek insider risk-programma in te richten.
Dit artikel is afkomstig van AIVD.
Lees het volledige artikelGerelateerde artikelen
NCSC-2026-0457 [1.00] [M/H] Kwetsbaarheden verholpen in Splunk Enterprise
Splunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise. In Splunk Enterprise zijn verschillende kwetsbaarheden aanwezig in versies eerder dan 10.4.4 (en enkele andere specifieke versies). Deze omvatten onder andere: - onjuiste verificatie in de Data Management REST API waardoor gebruike...
Onderzoek: goed informatiegedrag vraagt meer dan kennis
Uit onderzoek onder bijna 1.800 rijksmedewerkers blijkt dat kennis alleen niet genoeg is voor goed informatiegedrag. Gewoontes en werkdruk spelen een grote rol. Het bericht Onderzoek: goed informatiegedrag vraagt meer dan kennis verscheen eerst op Digitale Overheid.
Van gemeentelijke chatbot naar virtuele assistent
Gem draait bij 27 gemeenten en beantwoordt veel vragen. Generatieve AI gaat Gem slim genoeg maken voor inzet bij alle gemeenten en uiteindelijk de hele overheid. Het bericht Van gemeentelijke chatbot naar virtuele assistent verscheen eerst op Digitale Overheid.