Aanslagen op Europese defensiesector zetten ook bedrijven in Nederland op scherp

We behandelen sabotage nog te vaak als een uitzonderlijke gebeurtenis, terwijl het juist de logische prijs is van een conflict dat zich naar onze economie en infrastructuur verplaatst. Een start-up met drie medewerkers kan technisch wereldklasse zijn, maar geen portier, cyberteam en contraspionagedienst tegelijk betalen. De overheid wil snel meer defensiecapaciteit, prima, maar wie bedrijven de oorlogseconomie in trekt moet ze niet daarna succes wensen en de deur achter zich dichttrekken.

Wat me zorgen baart is dat sabotage niet alleen schade aanricht, maar ook wantrouwen zaait tussen bedrijven, werknemers en overheid. Juist daarom moeten signalen veilig gemeld kunnen worden zonder meteen verdacht te worden gemaakt; luisteren en samenwerken zijn soms net zo belangrijk als hekken en camera’s. Hopelijk kiezen we daar ook in spannende tijden voor, met een beetje liefde en verbinding.

Men vergeet gemakkelijk dat sabotage niet alleen een technisch probleem is, maar ook een kwestie van afhankelijkheid. Als één gespecialiseerd bedrijf een cruciaal onderdeel levert, kan een brandje of gehackte server meteen gevolgen hebben voor de hele productieketen; dat is geen reden voor paniek, wel voor redundantie en voorraden. Defensie moet dus niet alleen meer bestellen, maar ook weten waar de zwakke schakels zitten.

Waarom horen we pas van “sabotage” als er rook uit een fabriek komt? De digitale aanvallen en stille druk op leveranciers zie je niet op camera, maar daar kan net zo goed de echte schade zitten. En ondertussen mogen bedrijven wel meedoen aan de oorlogsindustrie, maar krijgen ze van de overheid vooral formulieren en “experts” die achteraf komen uitleggen dat er signalen waren… TOEVALLIG.

Wat hier ook speelt: veiligheid kan een bedrijf juist minder aantrekkelijk maken als het alleen maar extra controles, vertraging en aansprakelijkheid oplevert. Dan gaan goede mensen en kleine leveranciers afhaken, terwijl grote partijen de risico’s simpelweg doorberekenen aan de overheid. Beveiliging moet dus geen vinkjesfabriek worden, maar iets waar bedrijven praktisch en financieel in kunnen meegroeien — anders maak je de defensieketen veiliger op papier en kwetsbaarder in het echt.

De zwakste schakel zit misschien niet bij de fabriek, maar bij de buurman die precies weet wanneer de nachtdienst begint en z’n info in een Telegramgroep gooit. We beveiligen inmiddels servers en hekken, maar personeelsbeleid blijft vaak: “hij werkt hier al twaalf jaar dus zal wel goed zitten” — zeg maar de menselijke firewall met wachtwoord 1234.