Cyberveiligheid
In 2025 hebben we gezien we dat het digitale dreigingslandschap verder is verbreed en complexer is geworden. Waar phishingaanvallen in 2024 de meest zichtbare dreiging vormden, zien we nu dat ransomware en misbruik van generatieve AI steeds vaker voorkomen. Criminelen maken gebruik van geavanceerde technieken zoals deepfakes en overtuigende phishingcampagnes, waardoor het voor de medewerkers moeilijker wordt om aanvallen te herkennen. Bewustwording en alertheid van medewerkers blijven daarom een onmisbare voorwaarde voor digitale weerbaarheid bij Groningen Seaports.
De implementatie van beveiligingsmaatregelen is in 2025 verder doorgezet. Naast het bestaande beveiligingsbeleid en periodieke risicoanalyses is extra aandacht besteed aan detectie- en responsmogelijkheden. De veilige werkplekomgeving is verder verfijnd en uitgebreid met aanvullende controles. Training en bewustwording zijn opnieuw een belangrijk speerpunt geweest, met terugkerende simulaties zoals phishingtests en scenario-oefeningen. Hiermee versterken we niet alleen de informatiebeveiliging, maar ook de cultuur van alertheid en gezamenlijke verantwoordelijkheid.
Op macroniveau zien we dat geopolitieke spanningen en afhankelijkheden van buitenlandse technologie de dreigingen vergroten. Vitale sectoren zoals energie en logistiek zijn expliciet doelwit van statelijke actoren en georganiseerde cybercriminaliteit. Groningen Seaports volgt deze ontwikkelingen nauwgezet en vertaalt relevante inzichten naar concrete (beheers)maatregelen. Dit gebeurt in lijn met de ambitie van het Nationaal Cyber Security Centrum (NCSC) en de Network and Information Security Directive 2 (NIS2-richtlijn). De NIS2-richtlijn is de nieuwe Europese wetgeving voor netwerk- en informatiesystemen. In Nederland wordt deze vertaald naar de Cyberbeveiligingswet (Cbw), die naar verwachting in Q2 2026 in werking treedt. De Cbw biedt ons een kader om verder te bouwen aan robuuste barrières tegen cybercrime en het versterken van onze samenwerking met partners in de keten.
In 2025 heeft Groningen Seaports de stichting FERM Zeehavens mede opgericht. FERM Zeehavens fungeert als nationaal cybersecurity samenwerkingsplatform voor de vijf zeehavens van nationaal belang. Naast Groningen Seaports zijn dat North Sea Port, Port of Rotterdam, Port of Moerdijk en Port of Amsterdam. FERM Zeehavens zet zich in voor de cyberweerbaarheid en veerkracht van cruciale ketens binnen deze vijf zeehavens en richt zich op:
het bouwen van een hechte community van ketenpartners;
het structureel delen van (dreigings)informatie;
het organiseren van gezamenlijke oefeningen;
het gezamenlijk in kaart brengen van ketenrisico’s.
Voor Groningen Seaports betekent dit toegang tot best practices en een sterker netwerk om cyberrisico’s sneller te herkennen en te beperken. De samenwerking sluit aan bij de verplichtingen uit de Europese NIS2-richtlijn, waarin ketenbewustzijn en risicobeheer centraal staan. Zo bouwen we samen met partners aan robuuste barrières tegen cybercriminaliteit en versterken we onze positie in de nationale en internationale aanpak van digitale dreigingen.