Dit jaar was er tijdens Hâck The Hague veel aandacht voor ai. Maar in de visie van ciso van de gemeente Den Haag, Lilian Knippenberg, blijft de beste verdediging een combinatie van mens en technologie. Dat blijkt uit haar terugblik op het jaarlijkse hackevenement van de hofstad, waar ethische hackers opnieuw tientallen kwetsbaarheden blootlegden in systemen van de gemeente en leveranciers.
Hâck The Hague, dat 5 oktober 2026 plaatsvond, leverde 125 meldingen op. Het merendeel daarvan kon dezelfde dag nog worden opgelost. Volgens Knippenberg laat dat zien dat het evenement werkt als een versnellingskamer voor digitale veiligheid. Veel kwetsbaarheden waren relatief eenvoudig te verhelpen, zoals achterstallige updates of misconfiguraties bij leveranciers. Maar er waren ook grotere bevindingen. ‘De grootste kwetsbaarheden zijn gevonden door de creativiteit van hackers die hun kennis en kunde hebben ingezet,’zegt Knippenberg. ‘Dit laat zien dat we hackers nog steeds heel hard nodig hebben.’
Op de vraag of er kritieke kwetsbaarheden zijn gevonden, blijft de ciso voorzichtig. Vanwege het cvd‑beleid (coordinated vulnerability disclosure) kan de gemeente pas details delen wanneer de melding volledig is opgelost en afgestemd met de betrokken leverancier. Wel benadrukt ze dat de kwetsbaarheden verspreid waren over verschillende systemen en dat de meeste niet‑kritiek waren. ‘Veel meldingen konden dezelfde dag nog worden opgelost.’
AI als versneller, niet als vervanger
Ai speelde dit jaar een zichtbare rol tijdens Hack The Hague. Er was zelfs een aparte bonusprijs voor de beste inzet van ai. Hackers gebruikten ai‑tools om sneller door de scope te navigeren of om suggesties te krijgen voor mogelijke zwakke plekken. Maar volgens Knippenberg blijft de menselijke factor dominant. ‘Hackers hebben ai ook echt gebruikt, bijvoorbeeld door de scope erin te zetten en te vragen of het iets kon vinden. Maar het bleef nadrukkelijk mensenwerk: de hackers bepaalden waar ze zochten, stuurden de tools aan en beoordeelden wat bruikbaar was.’
Die balans is volgens haar cruciaal. ‘Ai versnelt dus vooral, maar de creativiteit en het inzicht komen nog altijd van de hackers zelf. Dat is ook een geruststellende gedachte: de beste verdediging blijft een combinatie van mens en technologie.’
AI in de gemeentelijke verdediging
De gemeente Den Haag zet zelf ook ai‑technieken in binnen cybersecurity, maar altijd als onderdeel van een bredere verdedigingsstrategie. Leveranciers gebruiken ai‑gedreven detectietools om afwijkend gedrag sneller te herkennen. Toch waarschuwt Knippenberg voor overschatting: ‘Geen enkele maatregel is waterdicht, ook ai niet. Beveiliging werkt in lagen, ook wel security in depth: als één maatregel faalt, vangt de volgende het op.’
Digitale veiligheid blijft volgens haar een gezamenlijke verantwoordelijkheid. ‘Je houdt de dienstverlening aan inwoners en ondernemers alleen veilig en betrouwbaar met een combinatie van meerdere beveiligingsmethoden en technieken, aangevuld met menselijke expertise. En dat doen we niet alleen: digitale veiligheid is een collectieve verantwoordelijkheid.’
Hâck The Hague
Op 5 oktober 2026 vond de zevende editie van Hâck The Hague plaat in de centrale hal van het stadshuis van Den Haag. Daar namen ethische hackers de digitale infrastructuur van de gemeente onder de loep. Er deden dit jaar 120 hackers mee: 80 professionele hackers en 40 student hackers. Er werden 125 meldingen ingediend.
Het thema was chain reaction (kettingreactie). In de cybersecurity verwijst dat naar een aanval waarbij verschillende kleine, op zichzelf staande kwetsbaarheden of acties slim achter elkaar worden gecombineerd. Het eindresultaat is veel groter en schadelijker dan de losse acties. Er zijn dit jaar prijzen uitgereikt in de categorieën: Most Creative Hack, Most Sophisticated Hack, Most Impactful Hack en The Hackademic Award, aangevuld met twee bonusprijzen: Best Use of AI en Best Report. In totaal is er voor 17.000 euro aan prijzengeld uitgekeerd.
