Cybersecurity staat hoger op de agenda dan ooit in Belgie, en dat is niet zonder reden. In dit artikel geven we een overzicht van hoe het ervoor staat: welke instanties de touwtjes in handen hebben, hoe groot de dreiging is, en welke regelgeving eraan komt.
Wie doet wat op vlak van cybersecurity in Belgie?
Centrum voor Cybersecurity Belgie (CCB) De nationale autoriteit voor cybersecurity, opgericht bij Koninklijk Besluit in 2014. Het CCB coรถrdineert het Belgische cybersecuritybeleid, beheert het nationale CSIRT (Computer Security Incident Response Team) en biedt gratis tools aan voor bedrijven via het platform Safeonweb@work.
CERT.be Een onderdeel van het CCB, verantwoordelijk voor het opsporen en analyseren van online veiligheidsproblemen, en het eerste aanspreekpunt bij een ernstig cyberincident.
Cyber Security Coalition Een samenwerkingsverband tussen de academische wereld, de overheid en de private sector, met meer dan 100 actieve leden die samen werken aan de strijd tegen cybercriminaliteit.
Federale politie Beschikt over gespecialiseerde eenheden, waaronder regionale Computer Crime Units en een Federale Computer Crime Unit, voor de opsporing van cybercriminaliteit.
Meldpunt (FOD Economie) Waar slachtoffers van cyberoplichting terecht kunnen, met doorverwijzing naar het CCB en de politie.
Hoe groot is de dreiging?
De cijfers zijn niet gerust stellend. Ransomware blijft een aanzienlijk risico, met ruim 100 gemelde incidenten op nationaal niveau in het voorbije jaar. Een groeiend probleem is bovendien de opkomst van AI-gegenereerde phishingmails: berichten die foutloos Nederlands of Frans bevatten, waardoor ze steeds moeilijker te herkennen zijn dan de gebrekkig vertaalde phishingmails van een paar jaar geleden.
Opvallend is ook dat de sector van digitale infrastructuur en diensten regelmatig als opstap wordt gebruikt: aanvallers richten zich op IT-beheerders om via hen toegang te krijgen tot honderden kleinere bedrijven tegelijk.
Welke regelgeving is van kracht of komt eraan?
NIS2 De Europese cybersecurity-richtlijn is sinds 18 oktober 2024 van kracht in Belgie, met verplichtingen voor organisaties in essentiele en belangrijke sectoren. Meer dan 4.500 organisaties hebben zich intussen geregistreerd bij het CCB.
Cyber Resilience Act (CRA) Een Europese verordening die verantwoordelijkheid legt bij fabrikanten van hardware en software. De eerste verplichte meldingen van kwetsbaarheden treden in werking vanaf september 2026, met volledige toepassing vanaf december 2027.
GDPR (AVG) De privacywetgeving die al langer van kracht is, maar nauw verweven blijft met cybersecurity, want een datalek is zowel een privacy- als een beveiligingsprobleem.
Wat betekent dit voor jouw bedrijf?
Ben je een kleine kmo, dan val je in de meeste gevallen niet rechtstreeks onder NIS2. Toch is de trend duidelijk: cybersecurity wordt in Belgie steeds minder gezien als een technisch detail, en steeds meer als een bestuurlijke verantwoordelijkheid. Klanten en partners stellen ook aan kleinere leveranciers vaker eisen rond beveiliging, precies omdat een zwakke schakel in de keten grote gevolgen kan hebben.
Wil je weten waar je zelf kan beginnen? Bekijk onze basistips over cybersecurity voor kmo’s, of lees meer over wat NIS2 concreet voor jouw situatie kan betekenen.
De rode draad
Cybersecurity in Belgie evolueert snel: strengere Europese regelgeving, groeiende dreigingen door AI-gestuurde aanvallen, en een overheid die via het CCB steeds meer gratis hulpmiddelen aanbiedt. Of je nu direct onder de nieuwe regels valt of niet, de basis op orde krijgen is voor elk bedrijf de moeite waard.
Dit artikel is met zorg samengesteld op basis van informatie van het Centrum voor Cybersecurity Belgie (CCB) en de Cyber Security Coalition. Voor de meest actuele stand van zaken verwijzen we naar ccb.belgium.be.