Volgens de Financial Times waarschuwen Europese inlichtingendiensten dat Rusland pogingen opvoert om defensiechefs en spionagediensten in Europa uit te schakelen. Het Kremlin zou opdracht hebben gegeven de sabotage en hybride operaties uit te breiden. Bedrijven nemen in reactie daarop extra maatregelen voor de persoonlijke beveiliging van hun topbestuurders.
Wat betekent dit? Statelijke dreiging blijft niet bij digitale aanvallen: fysieke en digitale risico’s lopen in elkaar over, bijvoorbeeld via gelekte persoonsgegevens van bestuurders of via leveranciers. Voor bestuur en CISO’s van vitale organisaties hoort dit in de risicoanalyse: zijn scenario’s voor hybride dreiging, waaronder sabotage van keteninfrastructuur, bestuurd door het bestuur en gekoppeld aan fysieke en digitale beveiliging? Dit raakt direct aan de weerbaarheidseisen onder de Wwke en de Cyberbeveiligingswet. Onze dienst Inrichten risicomanagement & GRC helpt om hybride scenario’s in de risicoanalyse en onder bestuurlijke sturing te brengen.