Openbare bronnen · AIVD/MIVD-jaarverslagen · NCTV DTN & CSBN · GDELT-media
Dreigingsmonitor Nederland · 2002–2025

Oefenen · hybride dreiging

Hybride dreiging oefenen: desinformatie, beïnvloeding en ondermijning in de grijze zone

Een desinformatiecampagne over uw gemeente, een beïnvloedingsoperatie die de gemeenteraad raakt, signalen van ondermijning bij een vitale leverancier — hybride dreiging dwingt u tot besluiten in de grijze zone, waar geen sirene afgaat en geen draaiboek precies past. Dreigingsmonitor Nederland en wargamingpartner GS&A vertalen de hybride-laag uit het Nederlandse dreigingsbeeld naar een realistische scenario-oefening, zodat uw bestuur, communicatie en crisisteam de bestuurlijke dilemma's hebben doorleefd vóórdat het echt telt. Plan een vrijblijvend kennismakingsgesprek om uw oefendoelen scherp te krijgen.

Voor: Voor bestuurders, communicatieadviseurs en crisisteams bij gemeenten, veiligheidsregio's en vitale sectoren die hybride dreiging willen beoefenen.

Wat u krijgt

Concreet resultaat

Scenario in de grijze zone

Een geloofwaardig, op maat geschreven hybride scenario — desinformatie, heimelijke beïnvloeding of ondermijning — met injects die de oefening laten escaleren zonder dat het moment van 'crisis' ooit helder afgaat.

Bestuurlijke dilemma's uitgespeeld

U beoefent de echte keuzes: wel of niet publiek reageren, attributie zonder volledig bewijs, bevoegdheidsvragen tussen gemeente, regio en Rijk, en het risico dat reageren de campagne juist versterkt.

Evaluatie en handelingsperspectief

Een gestructureerde nabespreking met lessons learned, gerichte verbeterpunten voor uw crisisorganisatie en communicatie, en een aanzet voor draaiboek en rolverdeling.

Waarom dit telt

Onderbouwing uit het dreigingsbeeld

Hybride dreiging — desinformatie, heimelijke beïnvloeding en ondermijning — komt in de openbare AIVD- en MIVD-jaarverslagen op na 2016 en wordt sinds 2023 structureel beschreven, niet langer als incident maar als blijvend kenmerk van het dreigingsbeeld. Tegelijk domineert de statelijke dreiging sinds 2022: Rusland piekt dat jaar met 179 vermeldingen in het MIVD-jaarverslag. Hybride en statelijk lopen in de praktijk in elkaar over — beïnvloeding is vaak het instrument van een statelijke actor — en dat maakt de oefenwaarde groot. Let op het onderscheid dat overal op deze site geldt: die term-tellingen meten hoe vaak een onderwerp in de openbare verslagen voorkomt. Dat is een proxy voor aandacht, niet voor het actuele dreigingsniveau. Het officiële dreigingsoordeel komt van de NCTV (het DTN, sinds december 2025 op niveau 4, "substantieel"). Een oefening leunt niet op een score, maar op een geloofwaardig scenario: precies wat hybride dreiging zo lastig oefenbaar maakt, is dat er geen helder startsein is. U merkt het pas als het al loopt, het bewijs is zelden compleet, en elke reactie heeft tweede- en derde-orde-effecten. Juist daarom is een veilige, gesimuleerde omgeving — de werkwijze van GS&A — de manier om die besluitvorming te beproeven zonder dat het u in het echt overkomt.

2016

Opkomst hybride

Hybride dreiging komt na 2016 op in de openbare jaarverslagen — beïnvloeding en desinformatie krijgen structureel aandacht.

Bekijk in de monitor →

2023

Structureel beschreven

Sinds 2023 wordt hybride dreiging niet meer als incident maar als blijvend kenmerk van het dreigingsbeeld geduid.

179

Rusland piekt (2022)

De statelijke dreiging domineert sinds 2022; hybride beïnvloeding is vaak het instrument van een statelijke actor.

Bekijk in de monitor →

niveau 4

Officiële beoordeling NCTV

Het officiële dreigingsniveau (DTN) staat sinds december 2025 op 'substantieel' — een NCTV-beoordeling, geen telling.

Aanpak

Hoe we dit aanpakken

  1. 01

    Intake & oefendoelen

    We bepalen samen wat u wilt beproeven: bestuurlijke besluitvorming, crisiscommunicatie, samenwerking in de keten, of een combinatie. We kiezen het hybride dreigingstype dat het meest relevant is voor uw organisatie.

  2. 02

    Scenario op maat

    GS&A schrijft een geloofwaardig grijze-zone-scenario met injects (tekst, audio, video) die aansluiten op uw werkelijkheid — gevoed door de hybride- en statelijke laag uit het dreigingsbeeld.

  3. 03

    De oefening

    Uw bestuur, communicatie en crisisteam spelen het scenario uit onder begeleiding, met tegenspel en game control. De druk loopt op terwijl het 'is dit wel een crisis?'-dilemma bewust onhelder blijft.

  4. 04

    Evaluatie & lessons learned

    Gestructureerde nabespreking, concrete verbeterpunten en een aanzet voor draaiboek, rolverdeling en vervolg — zodat de oefening beklijft in uw organisatie.

Waarom u hierop kunt bouwen

  • Openbare bronnen — AIVD, MIVD, NCTV en open mediadata — niets vertrouwelijks
  • Bronstatus per paneel — tellingen = aandacht, NCTV = officiële beoordeling
  • Data downloadbaar — CSV/JSON, met definities en changelog
  • Methodologie openbaar — verzameling, telling en beperkingen volledig beschreven
  • AI-ondersteund, controleerbaar — brongeleid en herleidbaar naar de originele documenten
  • Toegankelijk — tabel- en data-alternatieven naast elke visualisatie (WCAG AA)

Veelgestelde vragen

Goed om te weten

Wat maakt het oefenen van hybride dreiging anders dan een gewone crisisoefening?

Bij een klassieke crisis is er een duidelijk startmoment: een brand, een lek, een aanslag. Hybride dreiging — desinformatie, beïnvloeding, ondermijning — kent dat sein niet. De grootste oefenwaarde zit juist in de grijze zone: herkent uw organisatie het op tijd, durft u te handelen zonder volledig bewijs, en weet u dat reageren de campagne soms juist voedt? Daar richten wij de oefening op.

Voor wie is deze oefening bedoeld?

Voor bestuurders en directie, communicatieadviseurs en crisisteams bij gemeenten, veiligheidsregio's en vitale sectoren. Hybride dreiging raakt nadrukkelijk niet alleen het 'veiligheidsdeel' van een organisatie — woordvoering, bestuur en juridische zaken zitten net zo hard aan tafel. De oefening is multidisciplinair opgezet.

Gebruiken jullie een dreigingsscore om het scenario te bepalen?

Nee. De tellingen op Dreigingsmonitor Nederland meten aandacht in openbare jaarverslagen, geen dreigingsniveau — dat onderscheid bewaken we strikt. Het officiële dreigingsoordeel komt van de NCTV (het DTN, nu niveau 4). Een oefening leunt op een geloofwaardig, op maat geschreven scenario, niet op een cijfer. De data helpt om relevante en realistische scenario's te kiezen.

Hoeveel tijd kost een hybride-dreiging-oefening?

Dat hangt af van uw doel. Een bestuurlijke sessie kan in 60 tot 90 minuten; een multidisciplinaire scenario-oefening (tafeloefening) duurt een halve tot hele dag; een meerdaagse wargame is mogelijk voor complexe besluitvorming met rollen en tegenspel. In de intake bepalen we samen de juiste vorm.

Is hybride dreiging in Nederland echt actueel genoeg om voor te oefenen?

Ja. In de openbare jaarverslagen komt hybride dreiging na 2016 op en wordt zij sinds 2023 als structureel beschreven — geen voorbijgaand fenomeen. Ze loopt bovendien over in de statelijke dreiging, die sinds 2022 domineert (Rusland piekt dat jaar met 179 vermeldingen in het MIVD-verslag). Beïnvloeding en ondermijning zijn vaak het instrument van een statelijke actor.

Volgende stap

Plan een hybride-dreiging-oefening

Vertel ons kort over uw organisatie en doel — dan denken we mee over de beste aanpak.

Verder lezen

Aandacht ≠ dreiging

"Aandacht ≠ dreiging" is de kernles van deze monitor, maar geldt niet voor élk paneel — het hangt af van de bron. Wij verwerken vier bronnen in twee soorten signaal. TELLINGEN (meten aandacht, geen dreiging): de term-tellingen uit de openbare AIVD- en MIVD-jaarverslagen (2002–2025) meten hoe vaak een thema in de rapportage voorkomt — een proxy voor aandacht, geen dreigingsniveau (de volledige reeks 2002–2025 is inmiddels geanalyseerd); en de GDELT-mediaberichten meten wereldwijde media-aandacht, een dagelijkse momentopname uit open nieuwsdata, geen inlichtingenbron. OFFICIËLE BEOORDELINGEN (zijn wél een dreigingsoordeel): het NCTV-Dreigingsbeeld Terrorisme Nederland (DTN) is een officieel dreigingsniveau op schaal 1–5, en het Cybersecuritybeeld Nederland (CSBN) is een officiële kwalitatieve cyberdreigingsbeoordeling. Vuistregel: staat er een telling, lees die als aandacht; staat er een NCTV-niveau of -beeld, lees die als de officiële dreigingsinschatting. Controleer belangrijke conclusies altijd in de oorspronkelijke bronnen.