Betrouwbare tijd is cruciaal voor digitale weerbaarheid, omdat systemen zonder een gedeelde en controleerbare klok gebeurtenissen niet goed kunnen ordenen, onderzoeken of beveiligen. Van inloggen en transacties tot back-ups, incidentonderzoek en AI-workflows: tijdstempels zijn alleen bruikbaar wanneer de tijdbron, synchronisatie en controle aantoonbaar op orde zijn.
De discussie over het verdwijnen van de schrikkelseconde lijkt technisch en ver weg. Toch maakt zij iets heel concreets zichtbaar: digitale processen leunen voortdurend op tijd, meestal zonder dat iemand erbij stilstaat.
Waarom is tijdsynchronisatie meer dan een technische instelling?
Tijd is de volgorde van je digitale werkelijkheid. Een logregel moet vertellen wat er eerst gebeurde. Een certificaat moet op het juiste moment geldig zijn. Een back-up moet aantoonbaar vóór of ná een wijziging zijn gemaakt. En een betaling of order moet een eenduidige plaats in de tijdlijn krijgen.
Als servers, laptops, cloudservices en netwerkapparatuur verschillende tijden hanteren, ontstaan er gaten in die werkelijkheid. Dan kan een beveiligingsteam bijvoorbeeld niet meer betrouwbaar vaststellen of een verdachte inlogpoging vóór of ná een rechtenwijziging plaatsvond.
Dat raakt onder meer:
- securitylogging: gebeurtenissen uit verschillende systemen zijn moeilijk op volgorde te zetten;
- incidentrespons: onderzoek, afbakening en herstel kosten meer tijd;
- identiteit en toegang: tijdgevoelige tokens, certificaten en sessies kunnen onverwacht falen;
- transacties en workflow: systemen kunnen gebeurtenissen dubbel verwerken, verkeerd sorteren of te vroeg afwijzen;
- continuïteit: hersteltests en replicatie zijn lastiger te controleren wanneer tijdstempels elkaar tegenspreken.
Een klok die twee minuten achterloopt lijkt onschuldig. Tijdens een incident kan dat precies het verschil zijn tussen een heldere tijdlijn en een onderzoek vol aannames.
Praktijkregel: als je niet kunt vertrouwen op de tijd in je logs, kun je ook minder goed vertrouwen op je analyse van wat er is gebeurd.
Wat heeft de schrikkelseconde met digitale weerbaarheid te maken?
Een schrikkelseconde is een extra seconde die aan UTC, de gecoördineerde wereldtijd, kan worden toegevoegd om de tijdschaal in de pas te houden met de onregelmatige draaiing van de aarde. Software en systemen moeten zo’n uitzonderlijke seconde wel op dezelfde manier verwerken.
Dat is in de praktijk niet altijd vanzelfsprekend gebleken. Het aangeleverde artikel van Computable noemt onder andere verstoringen rond de schrikkelseconde in 2012, toen systemen van onder meer Amadeus problemen ondervonden en luchtvaartmaatschappijen moesten terugvallen op handmatige procedures. De les is niet dat iedere organisatie een tijdlaboratorium nodig heeft. De les is dat een kleine afwijking in een gedeelde technische basisvoorziening grote, ketenbrede gevolgen kan hebben.
De internationale meterconferentie CGPM besloot in 2022 de maximale afwijking tussen UTC en de aardrotatietijd uiterlijk in of vóór 2035 te vergroten. Daarmee moeten toekomstige aanpassingen aan UTC minder vaak nodig zijn. De maatregel neemt het bredere vraagstuk niet weg: organisaties blijven afhankelijk van goed beheerde, consistente en controleerbare tijd.
Lees de achtergrond en het praktijkvoorbeeld in het artikel van Computable over betrouwbare tijd en digitale weerbaarheid.
Welke risico’s ontstaan door onbetrouwbare tijd?
Onbetrouwbare tijd is niet alleen een beschikbaarheidsprobleem. Het is ook een risico voor bewijs, beveiliging en besluitvorming.
| Situatie | Wat kan er misgaan? | Gevolg voor de organisatie |
|---|---|---|
| Een server loopt achter | Logregels staan in de verkeerde volgorde | Incidentonderzoek wordt trager en minder betrouwbaar |
| Een tijdbron is niet bereikbaar | Apparaten gaan ieder hun eigen afwijking volgen | Processen kunnen inconsistent of foutgevoelig worden |
| Tijd wordt ongecontroleerd aangepast | Informatie over het moment van een gebeurtenis verliest betekenis | Audittrail en forensisch onderzoek verzwakken |
| Een certificaat of token is tijdgevoelig | Geldigheid wordt te vroeg of te laat beoordeeld | Gebruikers of koppelingen kunnen uitvallen |
| Tijdverkeer is onvoldoende beschermd | Een aanvaller kan tijd proberen te beïnvloeden | Detectie, toegang of transactieverwerking kan worden geraakt |
Waarom zijn logbestanden zonder consistente tijd moeilijk te gebruiken?
Een logbestand is geen verhaal, maar een reeks losse waarnemingen. Pas wanneer je de tijdstempels uit identity management, endpoints, netwerkapparatuur, applicaties en cloudplatforms naast elkaar kunt leggen, ontstaat een bruikbare tijdlijn.
Stel dat een account om 10:03 uur extra rechten krijgt, om 10:04 uur een grote dataset downloadt en om 10:05 uur een externe verbinding maakt. Als één systeem in werkelijkheid drie minuten voorloopt, kan de volgorde in het onderzoek verkeerd verschijnen. Dan lijkt het alsof de download vóór de rechtenwijziging plaatsvond.
Daarom hoort tijdsynchronisatie bij de basis van logging. Niet als los beheeronderwerp, maar als voorwaarde om detectie en onderzoek te laten werken.
Waarom is betrouwbare tijd ook belangrijk voor AI en automatisering?
AI en automatisering maken processen sneller en meer verbonden. Dat vergroot ook het belang van betrouwbare volgorde en herleidbaarheid.
Een Digitale Medewerker die informatie verzamelt, concepten voorbereidt of acties in een workflow klaarzet, moet kunnen laten zien:
- welke bron op welk moment is gebruikt;
- welke versie van informatie beschikbaar was;
- wanneer een mens een uitkomst controleerde of goedkeurde;
- wanneer een systeemactie is klaargezet, uitgevoerd of gestopt.
Bij AIMAZE blijven doelen, toegestane taken, bronnen, rechten en goedkeuringsmomenten onder regie van de klant. Betrouwbare tijd helpt om die regie ook achteraf zichtbaar te houden. Een tijdstempel is geen vervanging voor verantwoordelijkheid, maar wel een belangrijk bewijsstuk in een goed ingericht proces.
De Tijd-Bron-Bewijs-check voor IT en security
Gebruik deze korte check bij een kwartaalreview, een nieuwe kritieke applicatie of een incidentanalyse.
Tijd: klopt de volgorde van gebeurtenissen?
- Zijn klokafwijkingen op kritieke systemen bekend en binnen de grens?
- Gebruiken logs een consistente tijdzone en een eenduidige notatie?
- Kun je gebeurtenissen uit verschillende systemen daadwerkelijk op volgorde zetten?
Bron: waar haalt ieder systeem zijn tijd vandaan?
- Welke primaire en alternatieve tijdbronnen zijn ingesteld?
- Zijn die bronnen beheerd, bereikbaar en passend voor het systeem?
- Wat gebeurt er wanneer een bron uitvalt of onbereikbaar is?
Bewijs: kun je achteraf uitleggen wat er gebeurde?
- Worden wijzigingen aan tijdconfiguratie gelogd?
- Is zichtbaar wanneer een systeem niet meer synchroon liep?
- Heeft een incidentonderzoek toegang tot de relevante logs en context?
Een onbeantwoord antwoord is geen reden voor paniek, maar wel een concrete verbeteractie.
Wat moet het management hierover weten?
Management hoeft niet te besluiten welk tijdprotocol op iedere server draait. Wel moet het kunnen vragen of de onderliggende voorwaarde voor betrouwbare operatie aantoonbaar is geregeld.
Drie vragen zijn genoeg om het gesprek goed te starten:
- Welke kritieke processen worden geraakt als tijdsynchronisatie faalt?
- Hoe detecteren we tijdsafwijkingen en wie handelt daarnaar?
- Kunnen we na een incident een betrouwbare tijdlijn reconstrueren?
Dit plaatst tijd op de juiste plek: niet als exotisch infrastructuurdetail, maar als onderdeel van bedrijfscontinuïteit, cyberweerbaarheid en verantwoord digitaal werken.
Veelgestelde vragen over betrouwbare tijd
Wat is betrouwbare tijd?
Betrouwbare tijd is een consistente, controleerbare tijdsreferentie die systemen gebruiken om gebeurtenissen te dateren, ordenen en vergelijken. Zij vraagt om passende tijdbronnen, synchronisatie, monitoring en beheer.
Waarom is tijdsynchronisatie belangrijk voor cybersecurity?
Securityteams gebruiken tijdstempels om verdachte gebeurtenissen uit meerdere systemen te correleren en een incidenttijdlijn op te bouwen. Zonder consistente tijd kunnen gebeurtenissen verkeerd worden geordend, waardoor detectie en onderzoek minder betrouwbaar worden.
Is NTP genoeg voor betrouwbare tijd?
NTP is een veelgebruikt protocol voor tijdsynchronisatie, maar de aanwezigheid ervan is niet automatisch genoeg. De betrouwbaarheid hangt ook af van de gekozen bronnen, redundantie, netwerkbereikbaarheid, toegangsbeheer, monitoring en de eisen van je specifieke omgeving.
Wat is het risico van een verkeerde systeemtijd?
Een verkeerde systeemtijd kan leiden tot verwarrende logs, mislukte tijdgevoelige authenticatie, fouten in workflows of transacties en vertraging bij incidentonderzoek. Hoe groter de afhankelijkheid tussen systemen, hoe groter het mogelijke effect.
Wat betekent het verdwijnen van de schrikkelseconde voor organisaties?
De internationale besluitvorming moet toekomstige uitzonderingen in UTC verminderen, maar maakt tijdbeheer niet overbodig. Organisaties blijven verantwoordelijk voor goed ingerichte, gecontroleerde en veerkrachtige tijdsynchronisatie in hun eigen digitale keten.
Bronnen
- Computable: Zonder betrouwbare tijd geen weerbare digitale samenleving, 20 oktober 2026.
- BIPM: Resolution 4 van de 27e CGPM, 2022. Over de toekomstige continue werking van UTC en de aanpassing van de maximale afwijking met UT1 uiterlijk in of vóór 2035.
- NIST: Time Realization and Distribution Group, geraadpleegd op 21 oktober 2026.
