Uw beveiliging stopt niet bij de eigen laptop of firewall. Software, cloudplatformen en externe dienstverleners maken deel uit van dezelfde digitale keten. Het CCB vraagt aandacht voor de risico’s die via zulke afhankelijkheden binnenkomen.
Wat het CCB signaleert
In de toelichting bij zijn rapport van 30 september 2026 beschrijft het CCB een toename van aanvallen op softwareafhankelijkheden en diensten van derden sinds begin 2026. Ook Belgische organisaties ondervonden gevolgen. De bron noemt open-sourcecomponenten, SaaS- en cloudplatformen als mogelijke schakels in een aanvalsketen.
Gebruikers met ruime rechten, zoals beheerders en ontwikkelaars, zijn aantrekkelijke doelwitten. Aanvallers kunnen onder meer gestolen inloggegevens, misleiding en kwetsbare systemen gebruiken. De bijbehorende publicatie bundelt technische en organisatorische aanbevelingen en verwijst naar CyFun.
Vragen voor uw volgende leveranciersgesprek
- Welke partij kan bij uw systemen en met welk account gebeurt dat?
- Is externe toegang beperkt tot de noodzakelijke systemen en tijdstippen?
- Wie ontvangt een melding als een leverancier een incident vaststelt?
- Welke gegevens kunt u terughalen als een dienst tijdelijk uitvalt?
- Worden vertrokken medewerkers en beëindigde leveranciersaccounts uit de toegangsrechten verwijderd?
Begin met de diensten die uw dagelijkse werking kunnen stilleggen. Een compact overzicht met contactpersonen en afhankelijkheden is vaak bruikbaarder dan een lange lijst zonder eigenaar.
De meerwaarde van NVIT
NVIT helpt om externe toegang, netwerkverbindingen en beheerrechten zichtbaar te maken. We kunnen samen bepalen welke toegang nodig is en hoe die wordt opgevolgd. Dat past binnen Cybersecurity & Privacy en IT Audit & Advies.
Lees de CCB-toelichting en vind daar het Engelstalige rapport.
Bron: Safeonweb@Work / CCB, 30 september 2026. Samenvatting van de bronpagina in eigen woorden, met praktische duiding van NVIT.
