Nederland beschikt over een van de best ontwikkelde digitale infrastructuren ter wereld. Onze snelle verbindingen, betrouwbare datacenters en uitgebreide hostingcapaciteit maken Nederland aantrekkelijk voor bedrijven die online diensten aanbieden. Helaas geldt dat ook voor cybercriminelen.

Phishingwebsites, botnets, malware, spam en andere vormen van misbruik maken regelmatig gebruik van Nederlandse infrastructuur. Hostingproviders spelen daarom een belangrijke rol in het bestrijden ervan. Wat gebeurt er als iemand een phishingwebsite op onze servers ontdekt? Hoe voorkomen we dat cybercriminelen onze diensten afnemen? En hoe snel handelen we wanneer we een melding ontvangen?

Om hosting- en andere infrastructuurproviders te helpen die verantwoordelijkheid goed in te vullen, heeft Clean Networks de Gedragscode Abusebestrijding ontwikkeld.

Wat is Clean Networks?

Clean Networks is een onafhankelijk initiatief van Stichting NBIP (Nationale Beheersorganisatie Internet Providers). Het werd ontwikkeld in samenwerking met onder andere het ministerie van Justitie en Veiligheid, Dutch Cloud Community en Stichting Digitale Infrastructuur Nederland (DINL), mede mogelijk gemaakt met Europese en Nederlandse subsidies.

Het initiatief helpt aanbieders van digitale infrastructuur om misbruik van hun netwerken te voorkomen, te herkennen en aan te pakken. Daarbij combineert Clean Networks duidelijke afspraken met praktische hulpmiddelen, informatie over actuele dreigingen en een keurmerk waarmee providers hun inspanningen aantoonbaar kunnen maken.

In augustus 2026 publiceerde de Nederlandse internetsector een vernieuwde versie van de Gedragscode Abusebestrijding. Daarin zijn onder andere verplichtingen uit de Europese Digital Services Act (DSA), Nederlandse wetgeving en best practices uit de sector verwerkt.

Het sterke aan deze aanpak vinden we dat Clean Networks wetgeving en verantwoordelijkheden vertaalt naar concrete maatregelen waar iedere provider mee aan de slag kan. Bovendien zorgt een gezamenlijke gedragscode ervoor dat providers op vergelijkbare wijze reageren op misbruik en elkaar daarin kunnen versterken.

Van ondertekenaar naar keurmerkhouder

Inmiddels hebben tientallen Nederlandse organisaties de Gedragscode Abusebestrijding ondertekend. Daarmee spreken ze af zich aan de normen voor abusebestrijding te houden.

Cyberfusion is een stap verder gegaan. We hebben ook het Clean Networks Keurmerk behaald en behoren daarmee tot de eerste zes keurmerkhouders van Nederland.

Dat onderscheid is belangrijk. Een handtekening onder de gedragscode is een toezegging. Voor het keurmerk moet een organisatie via een self-assessment aantonen dat de vereiste maatregelen daadwerkelijk zijn geïmplementeerd. Ook na toekenning moet de organisatie aan de normen blijven voldoen.

Voor ons betekende dat vooral het aantoonbaar maken van maatregelen die we al jaren toepassen. Een aantal zaken moesten we nog formaliseren, waaronder een Acceptable Use Policy (AUP).

Het grootste deel was al geregeld:

  • Know Your Customer (KYC): we controleren met wie we zakendoen, zodat onze infrastructuur niet zomaar door kwaadwillenden kan worden gebruikt.
  • Abuse Policy: we hebben vastgelegd hoe we meldingen over misbruik beoordelen en afhandelen.
  • Abuse-contact: we publiceren hoe andere partijen misbruik vanuit onze infrastructuur kunnen melden.
  • Notice-and-Take-Down-procedure: we hanteren een vaste procedure voor meldingen over mogelijk onrechtmatige of strafbare inhoud.
  • Acceptable Use Policy (AUP): we leggen vast welk gebruik van onze diensten wel en niet is toegestaan en welke maatregelen we bij overtredingen kunnen nemen.

Het keurmerk bevestigt dat deze maatregelen onderdeel zijn van onze bedrijfsvoering. Voor klanten is dat relevant: jullie vertrouwen ons immers niet alleen de beschikbaarheid en prestaties van jullie applicaties toe, maar ook een belangrijk deel van hun beveiliging.

Veiligheid houdt niet op bij onze eigen servers

Een ander onderdeel van de gedragscode is het voorkomen van misbruik op netwerkniveau. Daar sluit ons eerdere lidmaatschap van MANRS goed op aan.

MANRS staat voor Mutually Agreed Norms for Routing Security. Het is een internationaal initiatief waarbij netwerkbeheerders afspraken maken om het internetverkeer veiliger te routeren.

Denk aan het voorkomen van route hijacking, waarbij verkeer onterecht naar een ander netwerk wordt geleid, of IP-spoofing, waarbij aanvallers vervalste afzenderadressen gebruiken voor bijvoorbeeld DDoS-aanvallen.

De Gedragscode Abusebestrijding noemt MANRS zelfs expliciet als maatregel voor providers met een eigen Autonomous System.

Waar Clean Networks zich richt op het voorkomen en bestrijden van misbruik van digitale infrastructuur, helpt MANRS om misbruik van de onderliggende internetrouting tegen te gaan.

Beide initiatieven sluiten aan bij dezelfde overtuiging: als infrastructuurprovider ben je ook verantwoordelijk voor de veiligheid van het internet buiten je eigen netwerk.

Meer weten? Lees ons eerdere artikel: We zijn lid van MANRS: veiliger routeren voor iedereen.

Ook onze klanten helpen we om het internet veiliger te maken

Een schoon internet vraagt om samenwerking. Dat geldt ook voor websites en applicaties die op onze infrastructuur draaien.

Een mooi voorbeeld is security.txt, een internetstandaard die het voor beveiligingsonderzoekers makkelijker maakt om gevonden kwetsbaarheden bij de juiste organisatie te melden.

Zo’n bestand staat op een vaste locatie, /.well-known/security.txt, en bevat onder andere contactinformatie en eventueel een verwijzing naar het beleid voor het verantwoord melden van kwetsbaarheden.

Ook Clean Networks beveelt het gebruik van security.txt aan als praktische beveiligingsmaatregel.

Onze eigen website beschikt uiteraard over een security.txt-bestand. Maar we willen dat onze klanten dit net zo gemakkelijk kunnen regelen. Daarom hebben we ondersteuning voor security.txt ingebouwd in ons managed-hostingplatform Core.

Eén security.txt-beleid voor al jullie websites en applicaties

In Core maken jullie één security.txt-beleid aan, dat jullie vervolgens aan meerdere domeinen kunnen koppelen. Wijzigingen worden direct op alle gekoppelde domeinen doorgevoerd. Nieuwe domeinen kunnen het beleid automatisch overnemen. Lees hoe security.txt in Core werkt.

Dat scheelt webagencies en developers een hoop handmatig beheer, zeker wanneer ze tientallen of honderden websites onderhouden. Tegelijkertijd wordt het voor beveiligingsonderzoekers eenvoudiger om kwetsbaarheden verantwoord te melden.

Diezelfde gedachte passen we op meer onderdelen van Core toe. Zo scannen we ieder project elke 24 uur op malware, controleren we websites en applicaties op moderne internetstandaarden en maken onze health-checks inzichtelijk of belangrijke beveiligingsinstellingen correct zijn ingericht.

Ook voor klanten die moeten voldoen aan beveiligings- en compliance-eisen levert dat voordelen op: ze kunnen controles eenvoudiger uitvoeren en aantonen welke maatregelen zijn getroffen.

Onderdeel van een bredere visie op veiligheid

Het Clean Networks Keurmerk staat voor ons niet op zichzelf. Cyberfusion is ISO 27001-gecertificeerd, staat in de Internet.nl Hall of Fame met een score van 100% en is deelnemer aan MANRS.

Met ons platform Core proberen we bovendien zo veel mogelijk beveiligingsmaatregelen standaard toe te passen, zodat developers er niet bij ieder nieuw project opnieuw aan hoeven te denken.

Daarin zit een belangrijk uitgangspunt van wat wij échte managed hosting noemen. We willen niet alleen reageren wanneer er iets misgaat, maar problemen zo veel mogelijk voorkomen. Door systemen proactief te onderhouden, op kwetsbaarheden te controleren en bewezen beveiligingsstandaarden onderdeel te maken van onze dienstverlening.

En door verantwoordelijkheid te nemen voor wat er op én via onze infrastructuur gebeurt.

Het Clean Networks Keurmerk is daarvan een nieuwe, zichtbare bevestiging. We zijn trots dat we bij de eerste zes keurmerkhouders horen en waarderen het werk dat NBIP en de betrokken organisaties verzetten om abusebestrijding binnen de Nederlandse internetsector verder te professionaliseren.

Want een veiliger internet bouwen we samen. Met andere providers, beveiligingsonderzoekers en onze klanten.

Meer weten over onze aanpak? Bekijk beveiliging bij Cyberfusion of lees op Clean Networks hoe ook andere providers kunnen bijdragen aan een schoner internet.