Het artikel over de Citrix-inbraak bij het Openbaar Ministerie (OM) schetst een verontrustend, maar helaas niet uniek beeld van gebrekkige digitale paraatheid binnen een cruciale overheidsinstantie. Dat het OM pas weken na de inbraak publiekelijk bevestigt dat systemen daadwerkelijk zijn gecompromitteerd, roept serieuze vragen op over transparantie, crisiscommunicatie en verantwoordelijkheid richting de samenleving. Allereerst is de late publieke erkenning zorgwekkend. In een tijd waarin cyberdreigingen voor vitale infrastructuur toenemen, mag van een overheidsinstantie verwacht worden dat zij helder, snel en volledig communiceert bij digitale incidenten. Het feit dat interne bevestigingen al eerder waren uitgelekt via media zoals NRC, maakt het gebrek aan een tijdige officiële verklaring des te kwalijker. Dit tast het vertrouwen aan in de bestuurlijke betrouwbaarheid van het OM. Ten tweede getuigt het gebrek aan detail over de gebruikte kwetsbaarheden en het aantal getroffen systemen van een defensieve ...