Skip to content

Overheidsaanpak cybersecurity is als los zand

Would you like to recommend this contribution? This can be done via:

Na PwC levert nu ook Deloitte kritiek op de versnippering bij de digitale overheid. Beide consultancy-organisaties noemen Denemarken nadrukkelijk als voorbeeld van hoe het wel kan. Deloitte vindt dat de coördinatie op gebied van cyberweerbaarheid in Nederland anders moet. Initiatieven moeten beter op elkaar aansluiten om overlapping en hiaten tegen te gaan.

Kevin Jonkers, directeur Cyber Risk Services voor de publieke sector, dringt aan op een meer doortastende overheid. De huidige en toekomstige cyberdreigingen vereisen daadkracht en een integrale visie. Hij vindt dat de overheid meer haar rol moet pakken in een nationale regievoering over publieke en private partners.
Deloitte constateert dat er in Nederland nog altijd grote gaten vallen in het totale stelsel van cyberweerbaarheid. De incidenten van de afgelopen tijd laten dat zien. Als voorbeeld wordt de kwetsbaarheid in Kaseya’s it-beheersoftware genoemd. Door snel en adequaat handelen van de vrijwilligersorganisatie DIVD (Dutch Institute for Vulnerability Disclosure) is een groot deel van de potentiële impact van misbruik van deze kwetsbaarheid voorkomen. Het betreft hier echter een groep enthousiastelingen die belangeloos het internet scannen op kwetsbare systemen en dit melden bij de eigenaars van die systemen. Deloitte vraagt zich af of deze taak niet (ook) bij de overheid thuishoort.

Ketting

“Een nieuw kabinet moet zich afvragen wat de overheid kan doen om zowel haar bijdrage als haar eigen winst uit ecosystemen te vergroten”
Uiteraard is de overheid op vele fronten actief. Maar het zich snel ontwikkelende landschap van dreigingen vereist een nieuwe aanpak. Deloitte bepleit een verschuiving in hoe de overheid zich opstelt en deelneemt aan de ecosystemen op gebied van cybersecurity. Een nieuw kabinet moet zich afvragen wat de overheid kan doen om zowel haar bijdrage als haar eigen winst uit ecosystemen te vergroten. Het antwoord ligt in een bredere en meer integrale benadering van het concept cyberweerbaarheid. Deloitte verwijst naar het oude credo ‘een ketting is net zo sterk als de zwakste schakel’.
Omdat cyberweerbaarheid afhankelijk is van zoveel verschillende partijen, is het van belang dat de overheid haar taak in de strategievorming en regie oppakt. Ze moet ervoor zorgen dat de lappendeken van partijen en initiatieven op elkaar aansluit en tegelijk geen gaten vertoont. De afgelopen jaren heeft de overheid van alles gedaan om de cyberweerbaarheid te verhogen. Dit leidde echter tot veel losse initiatieven bij een veelheid aan instanties.

Een voorbeeld van hoe het gecentraliseerd kan, is te vinden in het Verenigd Koninkrijk. Het in 2016 gelanceerde National Cyber Security Centre blijkt veel effectiever. Bij dreigingen en aanvallen is het Britse NCSC in staat tot een nationale respons. Deze aanpak met één loket waar iedereen voor advies over of meldingen van cyberincidenten terecht kan, werkt prima. Voor burgers en organisaties is het helder waar ze terecht kunnen.
Ook in andere landen bestaat een beweging naar centralisering van regie en advies rondom cyberweerbaarheid. Dat betekent niet dat de uitvoering ook volledig gecentraliseerd hoeft te worden. Deloitte ziet heil in het Deense model. Een nationale stuurgroep bepaalt en monitort daar de cyberstrategie. Maar elk departement is daarbij zelf verantwoordelijk voor de uitvoering van een deel van die strategie.
Voor burgers en bedrijven is echter één aanspreekpunt of loket opgezet waar zij terecht kunnen voor het melden van incidenten of verkrijgen van advies en informatie. Bovendien is een centrum opgericht waar alle informatie rondom cyberdreigingen en -incidenten bij elkaar wordt gebracht. Deloitte: ‘Op een aantal plekken is centralisatie van uitvoering dus absoluut noodzakelijk voor een succesvolle aanpak.’

Katalysator

Verder hamert Deloitte op het snel en efficiënt delen van dreigingsinformatie. Niet alleen door de overheid, maar ook door private partijen. De overheid kan hier een grote katalysator in zijn door het inrichten van een ecosysteem en platform dat deze uitwisseling ondersteunt. Daarnaast moet de overheid veel slimmer omgaan met talent. Dat kan door niet alleen naar de eigen behoeften te kijken, maar die van het hele land. Werk in opleiding, traineeships en werving samen met publiek en privaat, aldus Deloitte. En zorg dat talent niet alleen een inhoudelijke bijdrage levert maar ook onderling een sterk netwerk opbouwt waarin kennis en informatie worden gedeeld.
Het door Deloitte gepubliceerde rapport ‘Government Trends 2021’ is hier beschikbaar.

Also read:

Subpostmaster campaigning forces government to set up compensation scheme and make interim payments

Subpostmaster campaign group is a step closer to achieving what it was originally set up to do as government launches compensation scheme for its members who did not receive fair payouts

UK tech has 2.8% gender ‘wage gap’, says Hired

The wage offered to women for tech jobs in the UK is 2.8% less than offered to male counterparts – a larger gap than in the US and Canada, says Hired

Government won’t regulate on professional cyber standards

The government has elected not to proceed with regulatory intervention to embed standards and pathways across the cyber profession

Two-thirds of UK organisations defrauded since start of pandemic

Nearly two out of three UK companies say they have experienced some form of fraud or economic crime in the past two years, according to a report

Hydrogen’s promise: How fuel cells might power lower-carbon datacentres

Could UK datacentre operators soon adopt emerging hydrogen technologies to reach expanding energy and emissions requirements?

Google Cloud expands European presence with opening of Madrid region

Public cloud giant Google is continuing to build out its datacentre footprint across Europe with the opening of its latest region in Madrid, Spain

Would you like to recommend this contribution? This can be done via:

Klaar voor de beste oplossing voor uw IT & ICT-situatie?

Ik heb mijn wachtwoord gewijzigd in “onjuist.” Dus wanneer ik vergeet wat het is, zal de computer zeggen: “Uw wachtwoord is onjuist.”