Cyberdreiging blijft hoog in 2026. Veel incidenten beginnen met een oud account of een lekke endpoint. Aanvallers testen eerst waar toegang open staat. Daarna proberen ze snel laterale beweging. Kleine teams hebben vaak weinig tijd. Juist daarom helpt een kort en vast ritme per dag.
Voor actuele voorbeelden kun je de recente beveiligingsmeldingen van HuurHacker volgen. Die cases laten goed zien welke fouten vaak terugkomen. Je ziet er ook welke software het vaakst wordt geraakt. Dat helpt bij prioriteit in patching en monitoring.
Signalen uit Nederlandse meldingen
Open beheerpoorten zijn nog vaak zichtbaar op internet. Oude VPN-profielen blijven soms maanden actief. Service-accounts krijgen zelden een harde rotatie. Een aanvaller hoeft dan maar een kleine fout te vinden. Die fout is vaak genoeg voor eerste toegang. Daarna volgen scripts die meerdere hosts tegelijk scannen.
Ook phishing blijft sterk. Mail met een korte deadline werkt nog steeds. Vooral finance en hr krijgen zulke berichten. Een klik op een nep-link is vaak het begin. Daarna volgt token-diefstal of sessie-overname. Zonder extra controles blijft die sessie lang bruikbaar.
Aanvalspad dat nu vaak werkt
Stap een is verkenning. Stap twee is toegang via zwak wachtwoord of oude token. Stap drie is rechten verhogen met een fout in rolbeheer. Stap vier is data pakken en druk zetten. Dit pad is niet nieuw, maar het tempo ligt hoger. Dat maakt vroege detectie extra belangrijk.
Je hoeft niet alles tegelijk te doen. Kies eerst de systemen met klantdata en beheerrechten. Zet daar scherpere logging op aan. Controleer daarna alle externe accounts op mfa en laatste login. Schakel accounts uit die geen duidelijke eigenaar hebben.
Plan voor de eerste 24 uur
Begin met een snelle inventarisatie. Welke diensten staan publiek open? Welke accounts hebben admin-rechten? Welke patches staan langer dan dertig dagen open? Leg dit vast in een korte lijst. Wijs per item een eigenaar en deadline toe.
Voer daarna drie acties uit. Eén: sluit onnodige poorten direct. Twee: forceer wachtwoordreset voor risicogroepen. Drie: activeer extra alerts op verdachte login-patronen. Met deze set verlaag je direct het risico. Je team wint daarmee tijd voor diepere verbeteringen.
Meetpunten voor je SOC-team
Gebruik kleine meetpunten per week. Meet het aantal open kritieke patches. Meet het aantal accounts zonder mfa. Meet de tijd tussen alert en eerste respons. Meet ook het aantal false positives per bron. Zo zie je snel waar tuning nodig is.
Een goed ritme is kort en herhaalbaar. Kies heldere doelen en hou de taal simpel. Deel elke week wat beter ging en wat nog blokkeert. Zo bouw je rust in je proces en hou je focus op echte risico’s.
