Het kabinet laat NCSC met eigen digitale speurhond Nederlandse netwerken scannen.
Den Haag, zondag, 8 november 2026. Het NCSC gaat kwetsbaarheden opsporen met een eigen scanplatform. Het kabinet wil organisaties direct waarschuwen en verkent zelfs geautomatiseerd patchen. Digitale gaten dichten gebeurt straks hopelijk vóórdat hackers toeslaan.
Digitale brandweer op zoek naar open deuren
Minister David van Weel van Justitie en Veiligheid, namens de VVD [GPT], presenteerde afgelopen donderdag 5 november 2026 het Actieprogramma Toekomstbestendige Digitale Weerbaarheid aan de Tweede Kamer [1][3]. Het kabinet geeft het Nationaal Cyber Security Centrum (NCSC) hierin de opdracht om een eigen scanplatform te bouwen [1][3]. De digitale dreigingen vliegen ons immers om de oren en kwaadwillenden wachten niet [1][3]. Zie het als een digitale wijkagent die proactief controleert of uw digitale schuurdeur wel goed op slot zit [GPT]. Het doel is glashelder: het aanvalsoppervlak van Nederlandse computernetwerken drastisch verkleinen [1][3]. De overheid wil zwakke plekken opsporen en organisaties direct waarschuwen, zodat de burger erop kan vertrouwen dat cruciale diensten zoals ziekenhuizen en waterbedrijven niet zomaar platliggen door een vermijdbaar beveiligingslek [1][3].
Automatisch repareren tegen de klok
Het blijft niet bij alleen maar kijken en waarschuwen [1][3]. De tijd tussen het ontdekken van een softwarefout en het daadwerkelijke misbruik door criminelen krimpt razendsnel [3]. Daarom onderzoekt het NCSC nu de mogelijkheden voor geautomatiseerd patchen [1][3]. Uw computer repareert het lek dan feitelijk al voordat een hacker kan binnensluipen [GPT]. Minister Van Weel stelt dat Nederland een flinke stap naar voren moet zetten om instellingen te beschermen voordat een aanval hen überhaupt bereikt [1][3]. Toch is het nog niet zover: het kabinet onderzoekt eerst grondig alle technische risico’s en organisatorische randvoorwaarden van zo’n automatische ingreep [1][3].
Vragentekens rondom de uitvoering
Een prachtig plan op papier, maar experts en burgers stellen terecht kritische vragen [1][2]. De precieze startdatum, de scanfrequentie en de exacte doelgroep zijn namelijk nog helemaal niet vastgesteld [2][alert! ‘Startdatum, scanfrequentie en doelgroep zijn nog niet concreet uitgewerkt in het actieprogramma’]. Een waarschuwing versturen is immers leuk, maar een overbelaste systeembeheerder of lokale mkb’er moet die patch natuurlijk wel veilig kunnen installeren [2]. Daarnaast klinkt er bezorgdheid over mogelijke misleiding [1]. Cybercriminelen zouden immers zomaar valse NCSC-notificaties kunnen sturen om argeloze ontvangers op te lichten [1]. Den Haag wil met de digitale bezem door Nederland, maar moet eerst bewijzen dat dit scanwapen in de praktijk feilloos werkt [1][2].