Een recent cybersecurity-incident heeft geleid tot lege schappen, onjuiste productprijzen en het wegvallen van persoonlijke kortingen bij de kassa van Albert Heijn, wat de kwetsbaarheid van supermarkten voor digitale verstoringen blootlegt.

Dave Maasland, cybersecurity-expert bij ESET Nederland, benadrukt dat het een geluk bij een ongeluk is dat dit incident zich bij één supermarkt voordeed. De mogelijke impact bij een bredere verspreiding zou aanzienlijk zijn. Hij wijst op een algemeen probleem in Nederland: veel achterstallig digitaal onderhoud maakt bedrijven kwetsbaar. Dit incident bij Albert Heijn is een illustratie van recente digitale verstoringen die Nederlandse organisaties treffen. Eerder in 2026 zorgde een storing in het Maasstad Ziekenhuis in Rotterdam ervoor dat operaties niet konden doorgaan. In 2025 liepen duizenden rechtszaken vertraging op na een hack op systemen van het Openbaar Ministerie. Een storing op Eindhoven Airport in 2024 legde het vliegverkeer een dag stil.

Kees Verhoeven, IT-expert en oud-Tweede Kamerlid, waarschuwt dat dergelijke digitale verstoringen frequenter zullen voorkomen. Hij pleit voor een verhoogde cyberweerbaarheid bij zowel bedrijven als de maatschappij. Het nadenken over offline back-upplannen acht hij een logische stap, gezien de blijvende risico's. Cyberweerbaarheid betekent dat organisaties na een incident snel operationeel kunnen zijn en beschikken over duidelijke noodplannen.

Rick van der Kleij, lector Cyberweerbare Organisaties bij Avans Hogeschool, constateert dat Nederlandse bedrijven onvoldoende voorbereid zijn op cyberincidenten. Hij adviseert bedrijven zich beter voor te bereiden op mogelijke calamiteiten, in plaats van zich uitsluitend te richten op 'just in time' efficiëntie. Het Nationaal Cyber Security Centrum (NCSC) acht het cruciaal dat bedrijven hun belangrijkste gegevens, producten, diensten en geheimen ('kroonjuwelen') identificeren en beoordelen hoe sterk deze afhankelijk zijn van IT. Een analoog alternatief wordt als mogelijke maatregel genoemd, en het NCSC benadrukt het belang van het regelmatig controleren en testen van back-ups. Deskundigen adviseren bedrijven daarnaast om vaker digitale brandoefeningen te organiseren om zwakke plekken te ontdekken.

De Europese cyberbeveiligingswet NIS2, die in augustus 2026 in werking trad, stelt eisen aan de digitale weerbaarheid van organisaties. Deze wet verplicht bedrijven tot een zorgvuldige beoordeling van hun partners en leveranciers om potentiële risico's in kaart te brengen. Het investeren in alternatieve plannen en cyberweerbaarheid wordt door bedrijven echter vaak als kostbaar beschouwd en voelt soms als een investering zonder directe opbrengst.

Desondanks wordt samenwerking op het gebied van cyberveiligheid belangrijker geacht, en er is een trend zichtbaar van meer openheid over cyberincidenten tussen organisaties.