donderdag 10 september 2026

VS vernietigt vijf Iraanse tankers, Teheran valt Jordanië aan; Trump voorspelt langdurige oorlog

De Golfoorlog die de olieprijs al boven de 100 dollar per vat duwde, escaleert verder: Amerikaanse troepen vernietigden vijf Iraanse schepen die als tankers zijn geïdentificeerd, terwijl Teheran uit vergelding doelen in Jordanië aanviel — waarmee het conflict zich uitbreidt van de Golfstaten naar de bredere Levant. President Trump verklaarde op de Republikeinse conventie bovendien dat de oorlog met Iran niet voor de tussentijdse verkiezingen van november zal eindigen, wat duidt op een verwachting in Washington van een langdurige campagne in plaats van snelle de-escalatie. Voor organisaties met personeel, bezittingen of toeleveringsketens in de Golf, Jordanië of de bredere Levant wijst deze combinatie op aanhoudend verhoogd risico in plaats van een kortstondige piek: voortdurende volatiliteit in energieprijzen, strengere maritieme en luchtvaartcorridors, en een hoger basisdreigingsniveau voor faciliteiten en reizen specifiek in Jordanië. Veiligheidsteams doen er goed aan de landenrisicoclassificaties voor Jordanië en de Golfstaten te actualiseren, de zorgplicht-regelingen voor personeel dat nu in de regio verblijft te herzien, en de blootstelling van toeleveringsketens en verzekeringen te toetsen aan een conflict dat nu eerder maanden dan weken lijkt te duren.

Onze advisory intelligence-desk levert realtime landenrisico-updates voor personeel en bezittingen in de Golf en Jordanië.

Vliegtuig Zelensky bijna geraakt door drone bij Noorwegen, Oekraïne raakt dieper dan ooit Russische Arctische gasindustrie

Oekraïne voerde zijn diepste aanval ooit op Russisch grondgebied uit en raakte gasinfrastructuur in de Arctische regio, terwijl de Noorse premier onthulde dat het vliegtuig van president Zelensky tijdens een vlucht bijna door een drone werd geraakt — dagen na een golf Russische drone-aanvallen op een tv-gebouw in Kyiv en de grens met Moldavië. Het bijna-incident, bevestigd door zowel Nederlandse als Duitse berichtgeving, laat zien dat de drone- en luchtruimdreiging van de oorlog niet langer beperkt blijft tot Oekraïens of direct aangrenzend gebied: het luchtruim, de vliegtuigen en de infrastructuur van NAVO-landen vallen in toenemende mate binnen de risicozone, of dat nu door misrekening, afgedwaalde munitie of het bewust aftasten van reactiedrempels komt. Voor organisaties die zakenvluchten uitvoeren nabij het Baltische of Noordse luchtruim, of energie-installaties in Arctisch en Noord-Europa beheren, versterkt dit het praktische belang van risicobriefings voorafgaand aan vluchten, nauwlettende monitoring van NOTAM's in getroffen corridors, en verhoogde waakzaamheid rond kritieke infrastructuur met Russische blootstelling. Verdere Russische aanvallen op Oekraïense energie-infrastructuur, naast een verder reikend Oekraïens offensief op Russisch grondgebied, liggen in de lijn der verwachting.

Meerdere aan China gelieerde hackersgroepen misbruiken dezelfde Chrome zero-day

Uit nieuwe dreigingsanalyses blijkt dat meerdere aan China gelieerde hackersgroepen dezelfde zero-day-kwetsbaarheid in Google Chrome misbruiken, wat wijst op ofwel een gedeelde exploit-toeleveringsketen ofwel ongewoon nauwe coördinatie tussen anders gescheiden geavanceerde dreigingsactoren. Dit patroon is voor verdedigers van groot belang: wanneer één ongepatchte kwetsbaarheid tegelijk door meerdere statelijke actoren wordt bewapend, verkleint dat de tijd die organisaties hebben om te patchen voordat brede uitbuiting plaatsvindt, en vergroot het de kans dat middelgrote of onderbemande doelwitten worden meegesleept naast primaire inlichtingendoelen. Dit gebeurt in dezelfde week als een recorddinsdag met 974 CVE's, waarvan twee al actief worden misbruikt, wat de druk op toch al overbelaste patchmanagementteams verder verhoogt. Organisaties moeten browser- en endpointpatching deze week als topprioriteit behandelen, controleren of Chrome is bijgewerkt op beheerde en BYOD-apparaten, en logging nagaan op indicatoren die met Chinese APT-tooling worden geassocieerd. Bestuurders van gereguleerde of IP-intensieve bedrijven doen er goed aan hun incident response- en meldplichtprocedures te actualiseren, vooruitlopend op strengere EU-meldtermijnen.

Het cyber security team van Mission Support ondersteunt snelle patchverificatie en threat hunting voor Chrome- en endpointblootstelling.

Documenten tonen dat Spaanse inlichtingendienst waarschuwde voor massale grensoversteek bij Ceuta

Nieuw vrijgegeven documenten tonen dat de Spaanse inlichtingendienst overheidsfunctionarissen al waarschuwde voor plannen voor een massale grensoversteek bij de enclave Ceuta, ruim voordat de golf zich daadwerkelijk voordeed — wat vragen oproept waarom preventieve maatregelen niet tijdig zijn opgeschaald. Het incident is een herinnering dat migratiegerelateerde grenspieken vaak worden voorafgegaan door herkenbare signalen, en dat het gat tussen inlichtingen en operationele respons is waar organisatorisch en reputatierisico zich concentreert, zowel voor overheden als voor private partijen die logistiek, hospitality of beveiliging nabij de grens verzorgen. Voor organisaties met activiteiten in Ceuta, Melilla of andere Spaans-Marokkaanse grensposten is dit aanleiding om noodplannen voor plotselinge oversteekgolven te herzien, inclusief bewegingsbeperkingen voor personeel, toegangscontrole van faciliteiten en coördinatiekanalen met lokale autoriteiten. Breder gezien is dit een nuttige casus voor adviesteams over de waarde van handelen op basis van vroege inlichtingen in plaats van te wachten op bevestiging ter plaatse, zeker richting het najaar wanneer overtochtpogingen in de Middellandse Zee doorgaans toenemen.

Onze advisory intelligence-dienst volgt vroege signalen bij Europese grensposten, zodat klanten voorop blijven lopen op migratiegerelateerde verstoringen.

EU Cyber Resilience Act verplicht nieuwe meldplicht voor cyberincidenten

De EU Cyber Resilience Act treedt in de handhavingsfase en introduceert nieuwe verplichte meldingseisen voor fabrikanten en leveranciers van digitale producten op de Europese markt, met meldtermijnen die aansluiten bij het al aangescherpte tempo onder NIS2. Voor compliance- en veiligheidsverantwoordelijken bij elke organisatie die verbonden hardware of software binnen de EU produceert, integreert of doorverkoopt, is dit een operationele verplichting op korte termijn en geen ver weg beleidsvoornemen: het vereist vastgelegde meldlijnen, gedefinieerde ernstniveaus en geteste meldprocedures die binnen de korte wettelijke termijnen kunnen worden uitgevoerd zodra een kwetsbaarheid of incident wordt vastgesteld. Dit gebeurt in dezelfde week als een recorddinsdag met 974 CVE's en berichten over Chinese statelijke actoren die een gedeelde Chrome zero-day misbruiken, waardoor de eis komt op een moment dat het meldvolume en de urgentie beide verhoogd zijn. Organisaties moeten intern het eigenaarschap van CRA-naleving vastleggen, controleren of hun huidige incident response-plannen aan de nieuwe termijnen voldoen, en dit aangrijpen om kwetsbaarheidsmeldingsprocessen in het hele productportfolio te formaliseren.

Nederland schaft verkenningsvliegtuig aan in strijd tegen spionage, sabotage en drones

De Nederlandse overheid schaft een speciaal verkenningsvliegtuig aan als onderdeel van een bredere aanpak tegen spionage, sabotage en ongeoorloofde drone-activiteit, wat een groeiende officiële inschatting weerspiegelt dat Nederland te maken heeft met aanhoudende dreigingen onder de drempel van openlijk conflict tegen kritieke infrastructuur en overheidsfuncties. De aanschaf past in een patroon dat in heel Noord-Europa zichtbaar is, waarbij staten investeren in gerichte detectie- en surveillancecapaciteit als reactie op een toename van vermoedelijk statelijke verkenning, infrastructuurincidenten en drone-inbreuken nabij gevoelige locaties — een zorg die deze week ook elders in Europa rond het luchtruim naar voren kwam. Voor organisaties die kritieke infrastructuur, havens, datacenters of andere gevoelige locaties in Nederland beheren, geeft deze stap aan dat de nationale autoriteiten de drone- en sabotagedreiging als blijvend en niet als incidenteel beschouwen. Het is een goede aanleiding om de eigen drone-detectiedekking, perimeterbeveiliging en meldrelaties met Nederlandse politie en inlichtingendiensten tegen het licht te houden. Beveiligings- en facilitaire teams moeten ervoor zorgen dat lokale protocollen voor het melden van verdachte luchtactiviteit actueel en bekend zijn bij personeel ter plaatse.

Bijna 40% van familierechtadvocaten bedreigd, vooral bij zaken huiselijk geweld

Nieuwe cijfers laten zien dat bijna 40% van de Nederlandse familierechtadvocaten te maken heeft gehad met bedreiging of intimidatie, een patroon dat aanmerkelijk erger is bij advocaten die slachtoffers van huiselijk geweld bijstaan, zo bevestigt aanvullende berichtgeving over de omvang van het probleem. De bevindingen wijzen op een specifieke en groeiende persoonlijke veiligheidsblootstelling voor een beroepsgroep die van oudsher niet als hoog-risico wordt gezien, en onderstrepen een bredere trend in Nederland waarbij juridische, medische en andere klantgerichte professionals steeds vaker gericht worden geïntimideerd vanwege de zaken die zij behandelen. Advocatenkantoren en juridische afdelingen die familierecht, huiselijk geweld of hoogconflictzaken behandelen, moeten dit aangrijpen om de persoonlijke beveiliging van kwetsbaar personeel te herzien, inclusief dreigingsanalyses, veilige reisregelingen voor rechtbankbezoeken en toegangscontrole bij kantoren met gevoelige dossiers. Bij geloofwaardige dreigingen verdient nauwe samenwerking met de politie, en waar nodig professionele persoonsbeveiliging, de voorkeur boven het overlaten van de zaak aan individuele advocaten.

De persoonsbeveiligingsdienst van Mission Support beoordeelt en beperkt dreigingen tegen kwetsbare juridische en klantgerichte professionals.

Aantal grote spoorstoringen blijft ook volgend jaar te hoog, waarschuwt ProRail

Spoorbeheerder ProRail koerst af op opnieuw een jaar met te veel grote storingen: tot nu toe zijn al 391 significante incidenten geregistreerd, en volgend jaar wordt weinig verbetering verwacht, zo bevestigt aanvullende berichtgeving over dit hardnekkige betrouwbaarheidsprobleem. Hoewel het op zichzelf geen veiligheidsincident is, heeft chronische spoorverstoring directe gevolgen voor de continuïteitsplanning van bedrijven in Nederland: het raakt de betrouwbaarheid van het woon-werkverkeer van personeel, de logistiek rond evenementen en locatietoegang, en de geloofwaardigheid van evacuatie- of continuïteitsplannen die uitgaan van het spoor als haalbare vervoersoptie. Organisaties met Nederlandse activiteiten moeten dit zien als bevestiging dat het spoor niet als enige noodvervoersoptie mag gelden, zeker niet voor tijdkritische personeelsverplaatsingen, bestuurdersreizen naar stations of logistiek rond grote evenementen. Beveiligings- en continuïteitsplanners doen er goed aan standaard alternatieve vervoersopties en marges in reisrisicoplannen op te nemen, en aanhoudende verstoring mee te wegen bij de planning van elk evenement of hoogwaardig bezoek in Nederland voor de rest van het jaar.

Onze training- en resilience-programma's helpen organisaties continuïteitsplannen te bouwen die niet afhankelijk zijn van één onbetrouwbare vervoersvorm.