WILLEMSTAD – Aruba, Curaçao, Sint-Maarten en de BES-eilanden zijn kwetsbaar door hun grote afhankelijkheid van Amerikaanse techbedrijven. Dat stelt de NCTV in het Cybersecuritybeeld Nederland 2025.
De NCTV wijst op structurele afhankelijkheden die een kwetsbaar ecosysteem vormen. Bijna al het internetverkeer loopt via zeekabels naar Puerto Rico, waar het aansluit op een internetknooppunt in de VS.
Ook onderling zijn de eilanden afhankelijk. Bonaire heeft internetverbindingen via Curaçao. Saba en Sint-Eustatius zijn grotendeels afhankelijk van Sint-Maarten.
Amerikaanse bedrijven hebben toegang tot data
Overheden en organisaties op de eilanden maken veel gebruik van Amerikaanse techbedrijven zoals Microsoft en Google. Voor e-mail en clouddiensten zijn ze afhankelijk van deze Big Tech-bedrijven.
Omdat deze diensten buiten het Koninkrijk vallen, geldt de Amerikaanse CLOUD Act. Amerikaanse autoriteiten kunnen in bepaalde situaties toegang eisen tot gegevens op servers buiten de VS. Microsoft erkent dat het “niet kan garanderen” dat data van Caribische klanten binnen het Koninkrijk blijft.
Weinig alternatieven bij storingen
Deze afhankelijkheden vergroten het risico op verstoringen, vooral door de verouderde infrastructuur op de eilanden. Bij een kabelstoring of cyberaanval in de VS kunnen vitale diensten direct worden getroffen. Er bestaan nauwelijks alternatieve routes.
Door hun geografische ligging en kleinschaligheid hebben lokale overheden weinig onderhandelingspositie tegenover grote leveranciers.
NCTV pleit voor terugvalopties
De NCTV waarschuwt voor geopolitieke risico’s door deze afhankelijkheden. Uitval van systemen kan direct gevolgen hebben voor gezondheidszorg, rechtspraak en overheidsdienstverlening.
Het rapport pleit voor meer inzicht in afhankelijkheden en het ontwikkelen van terugvalopties. Zo kan de impact van incidenten worden beperkt.
