Een cybersecurityincident bij Albert Heijn heeft deze week de kwetsbaarheid van de Nederlandse digitale samenleving blootgelegd. De storing bij de supermarktketen roept de vraag op of Nederlandse bedrijven niet te afhankelijk zijn geworden van computersystemen. Ook is onduidelijk of er plannen klaarliggen voor het scenario waarin de systemen echt volledig platliggen.
Het incident bij Albert Heijn is een van de meest zichtbare voorbeelden van hoe afhankelijk de samenleving is geworden van digitale infrastructuur. Supermarkten, banken, ziekenhuizen en overheden leunen zwaar op computersystemen die continu moeten blijven werken. Wanneer een dergelijk systeem uitvalt, heeft dat direct gevolgen voor het dagelijks leven van burgers.
De vraag is niet alleen of bedrijven voldoende zijn voorbereid op cyberaanvallen, maar ook of er een concreet draaiboek bestaat voor het moment waarop de systemen echt uitvallen. Uit het incident blijkt dat de gevolgen van een storing bij een grote speler als Albert Heijn verder reiken dan alleen de getroffen organisatie zelf. Klanten kunnen niet betalen, voorraden kunnen niet worden aangevuld en winkels kunnen tijdelijk sluiten.
Deskundigen wijzen er al langer op dat de digitale weerbaarheid van Nederland achterblijft bij de snelgroeiende afhankelijkheid van technologie. Bedrijven investeren vaak in digitale systemen om efficiënter te werken, maar besteden minder aandacht aan de vraag wat er gebeurt als die systemen wegvallen. Dat maakt de samenleving kwetsbaar voor zowel gerichte aanvallen als voor technische storingen.
Het incident bij Albert Heijn past in een bredere trend van cyberincidenten die de afgelopen jaren Nederland hebben getroffen. Van ransomware-aanvallen op gemeenten en ziekenhuizen tot datalekken bij grote bedrijven: de digitale dreiging is divers en neemt niet af. De overheid heeft de afgelopen jaren wel stappen gezet om de cybersecurity te versterken, maar de uitvoering daarvan verloopt traag.
Een belangrijk knelpunt is dat veel bedrijven niet precies weten hoe afhankelijk ze zijn van hun digitale systemen. Daardoor kunnen ze de risico's onderschatten en zijn ze onvoldoende voorbereid op een langdurige uitval. Ook ontbreekt het vaak aan heldere afspraken over wie verantwoordelijk is als een systeem uitvalt en hoe snel herstel mogelijk is.
De oproep om met de neus op de feiten te worden gedrukt, klinkt dan ook steeds luider. Nederland zal moeten investeren in weerbaarheid, niet alleen in technische beveiliging maar ook in noodplannen en bewustwording. Zonder die stappen blijft de digitale samenleving kwetsbaar voor incidenten die grote maatschappelijke en economische gevolgen kunnen hebben.
Of het incident bij Albert Heijn daadwerkelijk leidt tot meer actie, moet de komende periode blijken. Duidelijk is in ieder geval dat de keerzijde van de digitale samenleving deze week zichtbaar is geworden voor een breed publiek.
5