Het bericht is versleuteld. Wie zit er in het gesprek?

Wat er gebeurde

Op 9 maart 2026 waarschuwden AIVD en MIVD voor Russische aanvallen op accounts van onder meer Nederlandse overheidsmedewerkers. Aanvallers vroegen verificatiecodes en misbruikten gekoppelde toestellen. Volgens de diensten werden individuele accounts aangevallen; de berichtendiensten zelf waren niet gekraakt.

De deelnemerslijst verandert tijdens de inzet

Stel dat een coördinator een incident aan de volgende ploeg overdraagt. Een private aannemer is klaar, een specialist sluit voor één vraag aan en een terreincollega vervangt een verloren telefoon. Dit zijn gewone operationele veranderingen. Iedere verandering kan bepalen wie het volgende bericht nog mag ontvangen. Een groepsnaam of bekende profielfoto bewijst niet dat de deelnemer dezelfde rol heeft of dat een vervangend toestel is goedgekeurd.

De praktische uitdaging is die wijzigingen zichtbaar te maken voor wie het gesprek beheert. Iemand moet bevoegd zijn een nieuwe deelnemer goed te keuren, de aanvraag te controleren en oude toegang te beëindigen. Die verantwoordelijkheid moet ook na een ploegwissel duidelijk blijven. Het beveiligingsontwerp onderscheidt het intrekken van toekomstige toegang van het terughalen van reeds ontvangen informatie. Wie een document of opname heeft ontvangen, kan al een kopie bezitten. Verwijdering uit een groep garandeert op zichzelf niet dat die kopie verdwijnt.

Het risico stopt niet aan de organisatiegrens

Een ministerie bespreekt een verstoring met een elektriciteitsoperator. Een gemeente stemt af met een haventerminal. Een defensieleverancier deelt een locatierapport met zijn klant. Dit zijn illustratieve situaties, maar de verantwoordelijkheid is concreet: elke organisatie moet weten welke informatie haar omgeving mag verlaten en naar wie.

Versleuteling beschermt de verbinding. Ze bepaalt niet of de persoon achter een account nog bevoegd is, of een aannemer vertrokken is, of een verzoek werkelijk van de crisisleider komt. Een overgenomen account kan binnen een verder beschermd gesprek meelezen.

Wat een veilig operationeel kanaal moet vastleggen

• Identiteit en toegang. Benoemde personen, goedgekeurde toestellen, geverifieerde partneruitnodigingen en een geteste manier om toegang in te trekken. Controleer gevoelige verzoeken via een afzonderlijk vertrouwd kanaal.
• Informatiegrenzen. Spreek gevoeligheidsniveau, ontvangers, opslaglocatie, bewaartermijnen en eigendom van sleutels af. Geclassificeerd werk vereist een passend goedgekeurde omgeving.
• Verantwoordelijkheid. Koppel een melding aan incident, tijdstip en plaats. Benoem de beslisser en registreer de bevestiging; afgeleverd betekent niet dat iemand heeft gehandeld.
• Continuïteit. Bereid een terugval voor die niet van hetzelfde account of dezelfde infrastructuur afhangt. Oefen een verloren telefoon en een onbeschikbaar hoofdkanaal.

Van nog een chatgroep naar één werkbeeld

Een illustratieve Meridian-opzet brengt toegelaten berichten, meldingen en posities in de context van het incident samen. Overheid en private operator moeten het beveiligingsontwerp samen toetsen: authenticatie, toestelbeheer, versleuteling, sleutelbeheer, toegangsrechten en archivering. Dit houdt geen accreditatie voor geclassificeerd gebruik of garantie tegen accountovername in.

Volg één melding over de organisatiegrens

Stel dat een terreinploeg een waarneming deelt met een toegelaten publiek-private incidentgroep. De melding bevat locatie, waarnemingstijd en bron. Een coördinator vraagt een technische beoordeling, wijst die aan een benoemde persoon toe en registreert de bevestiging. Het antwoord wordt deel van de incidentgeschiedenis. Dit is een voorgestelde workflow om samen met gebruikers te ontwerpen, geen beschrijving van een bestaande overheidsuitrol.

De toepassing moet helpen een vraag, instructie en bevestigde uitkomst te onderscheiden. Bij een ongewoon verzoek kan de afgesproken procedure verificatie via een afzonderlijke vertrouwde route vereisen. Bij bestandsdeling moeten de toegelaten ontvangers en bewaarregels bekend zijn. Optionele spraak, video en AI-transcriptie brengen extra keuzes mee over verwerking, kopieën en beoordeling. Die eisen horen naast de communicatiefuncties in de projectscope. Ze volgen niet automatisch uit de aanwezigheid van versleuteling.

Oefen ook het einde van de toegang

Een bruikbare pilot toetst uitnodiging, ploegwissel, vertrek van een externe deelnemer en vermoede accountovername. Gebruikers moeten kunnen uitleggen wie elke reactie beheert en welk spoor wordt bewaard. Technische teams moeten vereiste authenticatie, intrekking, logging en bewaring aantonen voordat operationele acceptatie kan volgen.

Europese controle wordt in dezelfde oefening concreet: bepaal hostingbeheer, onderhoudsverantwoordelijkheid, verwerkingslocaties en ondersteuningstoegang. Maak daarna het hoofdkanaal onbeschikbaar en toets de terugval. Het doel is een afgesproken communicatiewijze die met de omstandigheden kan veranderen, met een zichtbare grens tussen informatie die mensen mogen delen en informatie waarvoor een andere goedgekeurde omgeving nodig is.

Communicatie gebouwd rond uw opdracht.

Meridian ontwerpt en ontwikkelt veilige communicatiesoftware voor overheden, defensieorganisaties en private operatoren. Wij kunnen zelfstandige toepassingen bouwen voor berichten, spraak- en videogesprekken en bestandsdeling, afgestemd op uw gebruikers en beveiligingsvereisten.

De vraag is niet alleen of buitenstaanders een bericht kunnen lezen. Het is ook of iedereen binnen het gesprek daar nog hoort.