Volgens het NCSC waarschuwen de MIVD en de AIVD, in samenwerking met het NCSC, dat Chinese hackers de komende jaren aanzienlijk vaker kwetsbare edge devices zullen aanvallen: firewalls, VPN-servers en routers aan de rand van het netwerk. Chinese actoren kennen westerse edge devices goed, vinden regelmatig nieuwe kwetsbaarheden en bemachtigen soms via digitale spionage broncode. Het cyberadvies noemt als tegenmaatregelen het in kaart brengen van alle edge devices en wat daarachter bereikbaar is, updates opnemen in het kwetsbaarhedenbeheer, defense-in-depth met onder meer segmentatie en sterke authenticatie, en goede detectie, logging en monitoring. Lees het cyberadvies bij de AIVD: https://www.aivd.nl/documenten/2026/10/07/cyberadvies-edge-devices-structureel-doelwit-van-chinese-cyberactoren
Wat betekent dit? Edge devices worden vaak geleverd, geconfigureerd of beheerd door leveranciers. Dat maakt dit een ketenvraag: weet u welke apparaten er staan, wie ze beheert, binnen welke termijn kritieke updates worden doorgevoerd en wie u meldt als er misbruik wordt gezien? Neem edge devices, ook die van beheerders, expliciet op in uw ketenregister en leg patchtermijnen en meldtermijnen contractueel vast. Onze dienst Beheersen leveranciers- en ketenrisico’s / Supply chain risk helpt om de apparatuur en de partijen daarachter in kaart te brengen en de afspraken te toetsen.