Check Point: hacks op koelsystemen leggen kwetsbaarheid van vitale sectoren bloot

Het incident staat niet op zichzelf. "De aanvallen op koelsystemen en de recente verstoringen bij Albert Heijn laten zien hoe groot de gevolgen kunnen zijn wanneer organisaties afhankelijk zijn van kwetsbare digitale systemen. Dat geldt niet alleen voor supermarkten, maar ook voor andere voorzieningen waarvan we dagelijks afhankelijk zijn, zoals energie en water," licht Zahier Madhar (Foto), cybersecurityexpert bij Check Point, toe. "Veel van deze operationele systemen zijn ontwikkeld in een tijd waarin cyberdreigingen nog nauwelijks een rol speelden. In combinatie met de grote afhankelijkheid van externe leveranciers en onderling verbonden netwerken maakt dit vitale sectoren extra kwetsbaar."

Drievoudig aantal aanvallen op de nutssector

Cijfers van Check Point Research onderbouwen de stijgende druk op de fysieke infrastructuur. Energie- en nutsbedrijven in de Benelux kregen in het derde kwartaal van 2026 gemiddeld 5.092 cyberaanvallen per organisatie per week te verwerken. Dat is een daling noch een consolidatie, maar een stijging van 71 procent ten opzichte van hetzelfde kwartaal een jaar eerder. Het aantal gerichte aanvallen op de nutssector ligt daarmee ongeveer drie keer zo hoog als het gemiddelde over alle sectoren in de regio.

Ook de algemene dreigingsniveaus in de regio laten een duidelijke stijging zien:

• Benelux-gemiddelde: Organisaties in de Benelux werden in het derde kwartaal van 2026 wekelijks gemiddeld 1.696 keer aangevallen, een toename van 28 procent ten opzichte van Q3 2025.
• Nederlandse stijging: In Nederland nam het gemiddelde aantal wekelijkse aanvallen per organisatie toe van 1.467 in juli naar 1.917 in september, wat neerkomt op een stijging van 31 procent gedurende het kwartaal.
• Jaar-op-jaar escalatie: In september lag het aantal cyberaanvallen in Nederland 64 procent hoger dan in september 2025 (tegenover een Europese stijging van 61 procent).

Noodzaak voor ketenbeveiliging en continuïteitsplanning

Volgens Check Point moeten organisaties hun cyberbeveiligingsstrategie herzien en zich voorbereiden op grootschalige ketenverstoringen. "Organisaties moeten verder kijken dan alleen het beschermen van hun eigen IT-omgeving," stelt Madhar. "Ze moeten exact weten welke operationele systemen en toeleveranciers cruciaal zijn voor de bedrijfsvoering, wat de impact is bij uitval en hoe de dienstverlening kan worden gewaarborgd. Door dit soort scenario's vooraf uit te werken en periodiek te testen, blijft de maatschappelijke impact van een incident beheersbaar."