In het rapport staat dat Nederland nog geen digitale flexibiliteit heeft

Ondanks positieve vorderingen op het gebied van cybersecurity meldt de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) dat uit verschillende incidenten van het afgelopen jaar is gebleken dat er in Nederland nog veel werk wordt verzet.

Digitale processen vormen het zenuwstelsel van de Nederlandse samenleving, dat ononderbroken activiteit vereist. Cyberaanvallen tasten dit zenuwstelsel aan en leiden uiteindelijk tot verlamming van bepaalde delen van de gemeenschap. Door de verwevenheid van de digitale en fysieke wereld is er vanuit het management weinig aandacht voor het belang van digitale veiligheid, digitale dreigingen en flexibiliteit vanuit puur technisch perspectief, stelt NCTV. Cybersecuritybeeld Nederland 2021 Rapport.

Het National Center for Cyber ​​​​Security (NCSC) van het land heeft het gebruik van multifactor-authenticatie door bedrijven verhoogd, onveilige technologieën geleidelijk verwijderd, verbeteringen in detectie en respons doorgevoerd en de inspanningen om bedrijven te verbeteren uitgebreid. ‘Uitbreiding.

Maar volgens het NCTV-rapport heeft Nederland de digitale recessie nog steeds onvoldoende onder controle, getuige de verschillende cyberincidenten waarmee het land het afgelopen jaar te maken heeft gehad.

De NCTV signaleert in het rapport vier risico’s voor de Nederlandse nationale veiligheid:

1. Ongeautoriseerde toegang tot informatie, vooral door spionage.
2. Toegang tot processen als gevolg van sabotage en ransomware-toepassing.
3. Inbreuk op de beveiliging van de digitale ruimte.
4. Grootschalige storingen.

In het rapport van vorig jaar is ook gekeken naar spionage, sabotage en werkloosheid, en de risico’s die daaraan verbonden zijn, zijn in Nederland nog oppervlakkiger. Er zijn het afgelopen jaar meerdere cyberincidenten geweest in of gerelateerd aan Nederland.

Covid-19 werd gebruikt als thema voor frequente aanvallen door cybercriminelen en ook faciliteiten voor werken op afstand waren het doelwit. Ook waren processen met de digitale component ontoegankelijk en werden bedrijven binnen de leveranciersketens getroffen. Er zijn een aantal incidenten geweest waarbij bedrijfs- en privacygevoelige informatie op grote schaal publiekelijk kwetsbaar is geworden. Onbedoelde mislukkingen leidden ook tot mislukkingen.

Hoewel gerichte aanvallen op belangrijke processen in Nederland nog niet zijn gezien, geven verschillende rapporten aan dat het terugdraaien van belangrijke processen in het land soms niet genoeg is. De Cyber ​​Security Raad heeft haar laatste adviesrapport afgerond Een geïntegreerde aanpak van cyberregressie Zelfs in organisaties die deel uitmaken van sleutelprocessen, zijn elementaire ICD en beveiligingshygiëne vaak niet in orde, zodat fundamentele bedreigingen voor hun processen niet kunnen worden gedetecteerd of omgeleid.

Uit het rapport van de Analist Leefomgeving en Transport blijkt dat WaterNet, de drinkwaterleverancier van Amsterdam en omstreken, niet ‘onder controle’ is in haar cybersecurity. Verder blijkt uit het onderzoek van KPN Security dat na het hacken van een waterleidingbedrijf in de Verenigde Staten een cybercrimineel probeerde drinkwater te vergiftigen, waarbij hij beweerde dat veel Nederlandse industriële controlesystemen niet adequaat waren beveiligd.

In ruil Cybersecuritybeeld Nederland 2019, De Nederlandse regering benadrukte de groeiende digitale dreiging en de achterlijke digitale achterstand van het land en besloot dat er verdere actie zou worden ondernomen, en onder leiding van de minister van Justitie en Defensie werden maatregelen genomen om de achterstand van belangrijke processen tegen cyberdreigingen te verkleinen. .

Een van deze maatregelen was gericht op het versterken van surveillance, wat een krachtige motivatie zou moeten zijn voor belangrijke providers om te blijven werken aan digitale regressie en continuïteit op hoog niveau. Verschillende Nederlandse toezichthouders werken samen.

daarbinnen 2020-2021 Geïntegreerde review evaluatie van cybersecurity van sleutelprocessenDe Analist Justitie en Veiligheid concludeert dat niet alle toezichthouders consistente kennis en expertise hebben op het gebied van cybersurveillance. Dit is een belangrijke doorbraak in het licht van de groeiende digitale bedreigingen en barrières en de behoefte aan digitale flexibiliteit.

Ook wijst de NCTV op de gevaren van het schenden van de veiligheid van de mondiale digitale ruimte, waarmee vrijwel alle digitale processen in Nederland sterk verweven zijn. Zo maken de digitale processen van belangrijke infrastructuuraanbieders, maar grote en kleine bedrijven en burgers van wereldwijd opererende ondernemingen gebruik van de diensten en producten.

Ze zijn sterk verweven met de technologische infrastructuur van internet, bijvoorbeeld zeekabels. Deze verwevenheid heeft veel voordelen gebracht en biedt nog steeds kansen, maar vormt tegelijkertijd een risico. Misbruik of falen van deze digitale ruimte kan grote gevolgen hebben voor het functioneren van digitale processen, die de economie van Nederland kunnen aantasten of het land op een achterstand kunnen zetten bij internationale onderhandelingen.

In het gedigitaliseerde Nederland staat veiligheid niet op zichzelf. Het wordt geassocieerd met waarden als onafhankelijkheid en economische groei. Idealiter zou er een balans moeten zijn, maar de NCTV zegt dat de balans onder druk staat omdat de spanning tussen de verschillende waarden toeneemt.

Digitalisering speelt een steeds belangrijkere rol in de relatie tussen landen, maar landen en internationale allianties kunnen zich ongemakkelijk voelen over de invloed van grote technologiebedrijven en liever minder afhankelijk zijn van een paar sleutelspelers uit een bepaald aantal landen.

De hele Nederlandse gemeenschap opereert op een digitale infrastructuur waarin slechts enkele technologiebedrijven eigenaar en poortwachter zijn. Digitale of strategische autonomie is daarom essentieel voor Nederland.