woensdag 26 augustus 2026

Onaangekondigd bezoek CIA-directeur aan Moskou wijst op verschuivende inlichtingenkanalen

Het onaangekondigde bezoek van de CIA-directeur aan Moskou, gemeld door Amerikaanse media, laat zien dat Washington en het Kremlin ondanks de gespannen diplomatieke betrekkingen rechtstreeks contact op inlichtingenniveau onderhouden. Dit soort achterkamertjesbezoeken gaat doorgaans over kwesties die te gevoelig zijn voor publieke diplomatie: gevangenenruil, deconflictie rond Oekraïne, nucleaire risicobeperking of nieuwe brandhaarden. Voor bedrijfsbeveiligers is vooral relevant wat dit signaleert over geopolitieke volatiliteit: inlichtingencontact op hoog niveau gaat vaak vooraf aan of volgt op periodes van verhoogde spanning, sanctiewijzigingen of verdekte activiteiten die kunnen overslaan naar commerciële risico's. Organisaties met personeel, bezittingen of toeleveringsketens die raken aan Rusland, buurlanden of gesanctioneerde sectoren doen er goed aan reisadviezen, sanctiescreening en communicatiebeveiliging opnieuw te beoordelen. Bedrijven die actief zijn in omstreden informatieomgevingen moeten bovendien rekening houden met toegenomen statelijke inlichtingenactiviteit, inclusief het viseren van bestuurders en vertrouwelijke data. Mission Support adviseert dreigingsmodellen voor Rusland-gerelateerde blootstelling te herzien en operationele beveiligingsprotocollen aan te scherpen voor personeel dat onbedoeld doelwit kan worden tijdens deze periode van verhoogde diplomatiek-inlichtingenactiviteit.

De Advisory & Intelligence-dienst van Mission Support volgt geopolitieke ontwikkelingen zoals deze om risicobeoordelingen van cliënten actueel te houden.

Iran en Oman spreken tijdelijke vaarroute door Straat van Hormuz af te midden van spanningen

Een Iraanse functionaris heeft bevestigd dat Iran en Oman een nieuwe tijdelijke vaarroute door de Straat van Hormuz zijn overeengekomen, een van de belangrijkste maritieme knelpunten ter wereld voor olie- en gasstromen. De afspraak komt op het moment dat Iran laat doorschemeren bereid te zijn langdurige economische pijn van westerse druk te accepteren in plaats van toe te geven, wat het risico vergroot dat vaarroutes, verzekeringskosten en de voorspelbaarheid van doorvaart in de Golf voorlopig onzeker blijven. Voor organisaties met maritieme toeleveringsketens, energie-inkoop of schepen die door de Golf varen, is elke ad-hoc omleidingsregeling vooral een teken van aanhoudende instabiliteit, niet van een oplossing: tijdelijke maatregelen kunnen snel worden teruggedraaid als de spanningen oplopen, en verzekeraars kunnen hun oorlogsrisicopremies daarop aanpassen. Bedrijven doen er goed aan dit te zien als bevestiging dat Hormuz een levend knelpuntrisico blijft, geen afgehandelde kwestie. Praktische stappen zijn onder meer het herzien van scheepvaartverzekeringen, het spreiden van energie- en vrachtcontracten waar mogelijk, het volgen van scheepsbewegingen voor vroege waarschuwing bij verstoringen, en het opstellen van noodplannen voor vertragingen of kostenpieken. Bedrijven die afhankelijk zijn van Golf-energie-export doen er verstandig aan contractvoorwaarden te toetsen aan een scenario van hernieuwde sluiting of beperking.

Wereldwijde actie leidt tot massale arrestaties in West-Afrikaanse cybercriminaliteitsnetwerken

Een gecoördineerde internationale politieactie heeft geleid tot massale arrestaties binnen cybercriminaliteitsnetwerken die vanuit West-Afrika opereren, groepen die al langer in verband worden gebracht met CEO-fraude, romance scams en factuurfraude die bedrijven wereldwijd miljarden hebben gekost. De omvang van deze actie onderstreept zowel de professionaliteit van deze criminele netwerken als de groeiende bereidheid van internationale diensten om gezamenlijk op te treden tegen grensoverschrijdende cyberfraude. Voor bedrijfsbeveiligers en financieel verantwoordelijken is dit een herinnering dat business email compromise en betalingsfraude nog altijd tot de meest lucratieve en technisch minst geavanceerde aanvalsvectoren behoren die slagen bij verder goed beveiligde organisaties, juist omdat ze inspelen op procesmatige zwakke plekken in plaats van technische kwetsbaarheden. Arrestaties ontwrichten bestaande infrastructuur, maar elimineren zelden het onderliggende draaiboek; verdreven operators duiken vaak onder nieuwe identiteiten weer op. Financiële en inkoopteams doen er goed aan controles voor dubbele autorisatie bij betalingswijzigingen te herbevestigen, wijzigingen in bankgegevens van leveranciers via onafhankelijke kanalen te verifiëren en bewustzijnstrainingen over social engineering te actualiseren. Organisaties die eerder doelwit waren, ook zonder succes voor de daders, moeten rekening houden met hernieuwde pogingen zodra netwerken zich hervormen, en doen er goed aan historische transacties te controleren op onopgemerkte fraude die aan deze netwerken is gelinkt.

Zweedse krijgsmacht wil Russisch landgoed bij marinebasis onteigenen

De Zweedse krijgsmacht probeert een Russisch landgoed nabij een gevoelige marinebasis onder controle te krijgen, een stap die de toegenomen zorg in de Baltische regio weerspiegelt over buitenlands eigendom van grond naast kritieke militaire en infrastructurele locaties. Sinds de NAVO-toetreding van Zweden hebben Noordse en Baltische landen de controle op grond- en vastgoedaankopen nabij havens, vliegvelden, telecominfrastructuur en militaire installaties stapsgewijs aangescherpt, omdat dergelijk bezit kan dienen als vector voor observatie, sabotagevoorbereiding of signals intelligence. Deze zaak laat zien dat het probleem niet langer theoretisch is: overheden zijn bereid op te treden tegen bestaand eigendom, niet alleen toekomstige aankopen te screenen. Organisaties met kritieke infrastructuur, havens of faciliteiten in de Baltische en bredere Noordse regio doen er goed aan de eigendoms- en toegangsgeschiedenis van aangrenzende panden, huurders en aannemers te herzien, en ervan uit te gaan dat fysieke nabijheid van gevoelige locaties verhoogde tegenspionage-aandacht van overheden met zich meebrengt. Bedrijfsbeveiligers doen er tevens goed aan eigen faciliteiten te controleren op technische afluisterkwetsbaarheden, zeker waar activiteiten zich bevinden nabij havens, energie-infrastructuur of defensiegerelateerde locaties, en af te stemmen met nationale veiligheidsdiensten wanneer zorgen over buitenlands eigendom raken aan commerciële buren.

De TSCM-teams van Mission Support voeren technische surveillance-sweeps uit bij faciliteiten nabij gevoelige infrastructuur die aan dit soort risico's blootstaan.

Actief misbruikt Zimbra-lek toont steeds kortere tijd om te patchen

Beveiligingsonderzoekers melden actieve exploitatie van een kwetsbaarheid in Zimbra, een veelgebruikt e-mail- en samenwerkingsplatform dat door veel Europese middelgrote bedrijven, overheidsinstanties en universiteiten wordt ingezet als alternatief voor grotere commerciële suites. Het tijdsverloop van de exploitatie onderstreept een aanhoudende trend: de periode tussen het bekendmaken van een kwetsbaarheid en grootschalig misbruik wordt steeds korter, vaak tot enkele dagen in plaats van weken, waardoor organisaties nauwelijks tijd hebben om te patchen voordat aanvallers proof-of-concept-code inzetten. E-mailplatforms zijn bijzonder aantrekkelijke doelwitten omdat een compromittering aanvallers toegang geeft tot inloggegevens, interne communicatie en een vertrouwd kanaal voor verdere social engineering of CEO-fraude. Europese organisaties die Zimbra of vergelijkbare zelf gehoste mailinfrastructuur gebruiken, doen er goed aan deze melding als direct actiepunt te behandelen: controleer de patchstatus, bekijk authenticatielogs op afwijkende toegang en dwing multifactorauthenticatie af op alle mailaccounts als dat nog niet is gebeurd. Breder gezien onderstreept dit incident het belang van een versneld patchmanagementproces voor internet-gerichte infrastructuur, met specifieke procedures voor noodpatches buiten de reguliere onderhoudscyclus zodra actieve exploitatie is bevestigd.

Nederland haalt streefdoel voor gasreserves voor de winter niet

Nederland gaat het streefdoel voor gasreserves voor de aankomende winter niet halen, zo blijkt uit berichtgeving over de nationale voorraadniveaus. Het niet halen van de opslagdoelstelling verkleint de buffer om aanbodschokken, prijspieken of langdurige koudeperiodes op te vangen, en dat gebeurt tegen de achtergrond van aanhoudende geopolitieke onrust rond vaarroutes in de Golf en sanctieregimes die de wereldwijde energiemarkten gespannen houden. Voor Nederlandse organisaties is dit een signaal om de continuïteitsplanning voor energie ruim vóór de winterpiek te herzien, in plaats van dit als een ver-van-mijn-bed macro-onderwerp te beschouwen. Facilitaire en operationele teams doen er goed aan gecontracteerde energieleveringsvoorwaarden te herzien, de gereedheid van noodstroomvoorzieningen en generatoren voor kritieke locaties te bevestigen, en de blootstelling aan mogelijke prijsvolatiliteit of leveringsbeperkingen bij energie-intensieve activiteiten te beoordelen. Organisaties met datacenters, bewakingsposten of 24/7-operationele locaties doen er goed aan specifiek te verifiëren dat noodstroomvoorzieningen dit jaar daadwerkelijk zijn getest, niet alleen op papier staan. Besturen kunnen bovendien verwachten dat energiezekerheid deze winter prominenter op de nationale beleidsagenda komt te staan, met mogelijke gevolgen voor de prioritering van industriële energietoewijzing tijdens periodes van krappe levering.

Israël zet Nederlanders uit vanwege verbod op import van Westoever-producten

Israël heeft een aantal Nederlanders het land uitgezet als reactie op een Nederlands importverbod voor producten van de Westelijke Jordaanoever, een diplomatiek geschilpunt waarin handelsbeleid, de politiek rond bezet gebied en de bilaterale relatie samenkomen. Hoewel het om een beperkt aantal personen lijkt te gaan, is dit een herinnering dat handels- en regelgevingsbeslissingen die in Den Haag worden genomen zich snel kunnen vertalen naar reis- en toegangsrisico's voor individuele Nederlandse burgers en zakenreizigers, ook voor wie geen directe band heeft met het onderliggende beleid. Organisaties met medewerkers die voor zaken, hulpverlening, diplomatie of onderzoek naar Israël of de bredere regio reizen, doen er goed aan dit als aanleiding te nemen om actuele toegangseisen te herzien en alert te blijven op verdere wederkerige maatregelen, gezien de wisselvalligheid van de bilaterale relatie. Praktische stappen zijn onder meer het briefen van reizend personeel over het actuele diplomatieke klimaat vóór vertrek, het aanhouden van flexibele reisschema's, het vlak voor vertrek verifiëren van visum- en toegangsstatus in plaats van te vertrouwen op eerdere ervaringen, en het vastleggen van duidelijke escalatiecontacten bij toegangsproblemen of aanhouding. Bedrijven met fysieke aanwezigheid of partners in Israël doen er goed aan ook alert te blijven op bredere commerciële of regelgevende vergeldingsmaatregelen die aan dit geschil zijn gekoppeld.

De Advisory & Intelligence-dienst van Mission Support biedt reisrisicobriefings vooraf voor medewerkers die te maken krijgen met snel escalerende diplomatieke geschillen zoals dit.

Feyenoord-fans dreigen te worden geweerd bij NEC-duel als vuurwerkgooiers niet worden gepakt

Nederlandse voetbalautoriteiten hebben gewaarschuwd dat Feyenoord-supporters worden geweerd bij het aankomende uitduel tegen NEC als de vuurwerkgooiers niet worden geïdentificeerd en aangehouden, opnieuw een incident in een terugkerend patroon van vuurwerk- en publieksveiligheidsproblemen bij Nederlandse stadions. Vuurwerk dat in of nabij stadions wordt gegooid, vormt een reëel letselrisico voor toeschouwers, spelers en personeel, en herhaalde incidenten leiden steeds vaker tot collectieve sancties zoals uitsupportersverboden, wat op zijn beurt de operationele en reputatie-inzet voor clubs, gemeenten en hun beveiligingspartners vergroot. Voor locaties, horecaorganisaties en evenementenorganisatoren is dit een herinnering dat crowdmanagementplanning specifiek rekening moet houden met vuurwerk, niet alleen met algemene ordeverstoring: tassencontrole en fouillering voorafgaand aan het evenement, speciale spotterposities, snelle-responsprotocollen bij vuurwerkincidenten en nauwe afstemming met politie-inlichtingen over risicoprofielen van uitsupporters zijn inmiddels basisverwachtingen in plaats van optionele extra's. Organisaties die grote publieksevenementen organiseren, of het nu sportief, zakelijk of horecagerelateerd is, doen er goed aan hun eigen controle- en incidentresponsprocedures te toetsen aan dit terugkerende risicopatroon, en ervoor te zorgen dat stewards zijn getraind om vuurwerkincidenten te herkennen en veilig te beheersen voordat ze escaleren tot collectieve strafmaatregelen.

De Hospitality Security-teams van Mission Support ontwerpen crowdmanagement- en vuurwerkincidentprotocollen voor grote publieksaccommodaties en evenementen.