Cybersecuritybedrijf CrowdStrike stelt dat Chinese staatgelieerde hackers op dit moment de grootste spionagedreiging vormen voor technologiebedrijven. Het gaat vooral om diefstal van kennis en broncode om strategische technologie te kopiëren. De dreiging speelt wereldwijd en raakt ook Europese en Nederlandse bedrijven. Dit vergroot de druk van NIS2 en de Europese AI‑verordening op organisaties, ook bij de overheid.
Chinese spionage richt zich op IP
CrowdStrike ziet dat Chinese groepen zich vooral richten op intellectueel eigendom, onderzoeksdata en ontwerpbestanden. Het doel is technologische voorsprong te verkleinen en industriële plannen te begrijpen. Daarbij gaat het minder om geld via ransomware en meer om stille, langdurige toegang. Zulke operaties vallen vaak pas laat op.
Risicosectoren zijn halfgeleiders, cloud- en softwareleveranciers, telecom en kunstmatige‑intelligentiediensten. Ook toeleveranciers en consultants komen in beeld, omdat zij vaak toegang hebben tot kernsystemen. Dit vergroot de kans op ketenaanvallen, waarbij één zwakke schakel de rest opent. Europese chip- en AI‑initiatieven vormen zo een aantrekkelijk doelwit.
Voor Nederland is de relevantie duidelijk door de sterke positie in chips, high‑tech en kennisinstellingen. Denk aan maakbedrijven rond Brainport en onderzoeksprojecten aan universiteiten. Ook organisaties die AI‑modellen trainen of data labelen lopen risico op datadiefstal. De Nationale Cyber Security Centrum (NCSC-NL) waarschuwt al langer voor spionage op economische motieven.
Aanvallen misbruiken IT-beheer
De groepen gebruiken vaak zogenoemde living‑off‑the‑land‑technieken: ze misbruiken standaardbeheerhulpmiddelen om onopvallend te blijven. Zo lijken handelingen op normaal systeembeheer en slaan klassieke antivirus vaak niets aan. Ook worden kwetsbaarheden in randapparatuur, VPN’s en identity‑systemen snel uitgebuit. Multi‑factorauthenticatie wordt soms omzeild via push‑moeheid of gestolen tokens.
Veel aanvallen beginnen met gerichte phishing per e‑mail of chat. Daarna volgen laterale bewegingen binnen het netwerk om waardevolle servers te vinden. Cloudconfiguraties krijgen extra aandacht, omdat fouten daar grote toegang geven. Logboeken worden vaak gewist om sporen te verhullen.
Het Nederlandse NCSC en het Digital Trust Center adviseren basismaatregelen zoals segmentatie, strikte toegangsrechten en tijdige patching. Ook het beperken van beheerrechten en het versleutelen van gevoelige data helpt. Bedrijven doen er goed aan beheerkanalen te monitoren alsof het verdachte activiteit is. Dit geldt zeker voor leveranciers die beheertoegang hebben.
AI versnelt aanval en verdediging
Aanvallers gebruiken generatieve AI om geloofwaardige spearphishing te schrijven in elke taal. Ze laten modellen ook code en documentatie doorzoeken om sneller interessante doelwitten te vinden. Deepfake‑audio kan worden ingezet voor frauduleuze helpdesk- of bestuurdersgesprekken. Zo neemt de snelheid en schaal van misleiding toe.
Verdedigers zetten op hun beurt machine‑learning in via endpoint‑ en netwerkdetectie. Platforms zoals CrowdStrike Falcon analyseren gedragspatronen om afwijkingen te vinden. Dat helpt vooral bij onbekende malware of misbruik van legitieme tools. Toch blijft menselijke triage nodig om vals alarm te beperken.
Voor Europese organisaties raakt dit direct aan de AI‑verordening, die eisen stelt aan datakwaliteit, logging en risicobeheer bij hoog‑risico‑systemen. Beveiligingsmonitoring en modelbeheer moeten aantoonbaar op orde zijn. Ook moeten organisaties transparant zijn over het gebruik van AI voor beveiligingsdoeleinden. Dit vraagt om duidelijke documentatie en toegangscontrole.
NIS2 en AVG verhogen druk
NIS2 verplicht essentiële en belangrijke organisaties tot strengere beveiliging en snelle incidentmelding. In Nederland is dit vertaald in nieuwe sectorplichten en zwaardere toezichtbevoegdheden. Niet alleen telecom en energie, maar ook digitale aanbieders en toeleveranciers vallen eronder. Boetes en bestuurdersaansprakelijkheid maken naleving urgenter.
De AVG blijft gelden zodra persoonsdata in het spel zijn, bijvoorbeeld bij accountdiefstal of loggegevens. Dataminimalisatie en versleuteling beperken impact en meldplichten. Goede scheiding tussen productiedata en testdata is cruciaal, zeker bij AI‑ontwikkeling. Zo verklein je het risico op datalekken en spionage tegelijk.
Ook de aankomende Cyber Resilience Act legt beveiligingsverplichtingen op aan software en slimme apparaten. Fabrikanten moeten updates leveren en kwetsbaarheden melden. Voor Europese afnemers betekent dit scherpere eisen aan contracten met leveranciers. Inkoop en security moeten daarbij samenwerken.
NIS2 is de EU‑richtlijn die cybersecurity‑eisen en meldplichten uitbreidt voor vitale én belangrijke bedrijven, inclusief toeleveringsketens.
Wat Nederlandse bedrijven nu doen
Begin met een actueel overzicht van systemen, accounts en datastromen. Beperk beheerrechten en dwing multi‑factor af, ook voor leveranciers. Segmenteer netwerken en isoleer kroonjuwelen zoals broncode en modelartefacten. Monitor beheerhulpmiddelen alsof het potentiële aanvalsmiddelen zijn.
Voor AI‑teams: bescherm trainingsdata en promptlogs als gevoelige informatie. Leg vast wie modellen mag downloaden, draaien en aanpassen. Sla modelgewichten versleuteld op en hou integriteitschecks bij uitrol. Test regelmatig op datalekrisico’s en model‑exfiltratie.
Organiseer tot slot detectie en respons met duidelijke draaiboeken en escalatieroutes. Oefen ketenincidenten samen met leveranciers en cloudpartners. Meld ernstige incidenten tijdig bij NCSC‑NL of de sectorale toezichthouder, en beoordeel AVG‑meldplicht. Zo voldoe je aan NIS2 en verklein je de impact van spionage.
