Skip naar inhoud

Overheidsaanpak cybersecurity is als los zand

Wilt u deze bijdrage aanbevelen? Dat kan via:

Na PwC levert nu ook Deloitte kritiek op de versnippering bij de digitale overheid. Beide consultancy-organisaties noemen Denemarken nadrukkelijk als voorbeeld van hoe het wel kan. Deloitte vindt dat de coördinatie op gebied van cyberweerbaarheid in Nederland anders moet. Initiatieven moeten beter op elkaar aansluiten om overlapping en hiaten tegen te gaan.

Kevin Jonkers, directeur Cyber Risk Services voor de publieke sector, dringt aan op een meer doortastende overheid. De huidige en toekomstige cyberdreigingen vereisen daadkracht en een integrale visie. Hij vindt dat de overheid meer haar rol moet pakken in een nationale regievoering over publieke en private partners.
Deloitte constateert dat er in Nederland nog altijd grote gaten vallen in het totale stelsel van cyberweerbaarheid. De incidenten van de afgelopen tijd laten dat zien. Als voorbeeld wordt de kwetsbaarheid in Kaseya’s it-beheersoftware genoemd. Door snel en adequaat handelen van de vrijwilligersorganisatie DIVD (Dutch Institute for Vulnerability Disclosure) is een groot deel van de potentiële impact van misbruik van deze kwetsbaarheid voorkomen. Het betreft hier echter een groep enthousiastelingen die belangeloos het internet scannen op kwetsbare systemen en dit melden bij de eigenaars van die systemen. Deloitte vraagt zich af of deze taak niet (ook) bij de overheid thuishoort.

Ketting

“Een nieuw kabinet moet zich afvragen wat de overheid kan doen om zowel haar bijdrage als haar eigen winst uit ecosystemen te vergroten”
Uiteraard is de overheid op vele fronten actief. Maar het zich snel ontwikkelende landschap van dreigingen vereist een nieuwe aanpak. Deloitte bepleit een verschuiving in hoe de overheid zich opstelt en deelneemt aan de ecosystemen op gebied van cybersecurity. Een nieuw kabinet moet zich afvragen wat de overheid kan doen om zowel haar bijdrage als haar eigen winst uit ecosystemen te vergroten. Het antwoord ligt in een bredere en meer integrale benadering van het concept cyberweerbaarheid. Deloitte verwijst naar het oude credo ‘een ketting is net zo sterk als de zwakste schakel’.
Omdat cyberweerbaarheid afhankelijk is van zoveel verschillende partijen, is het van belang dat de overheid haar taak in de strategievorming en regie oppakt. Ze moet ervoor zorgen dat de lappendeken van partijen en initiatieven op elkaar aansluit en tegelijk geen gaten vertoont. De afgelopen jaren heeft de overheid van alles gedaan om de cyberweerbaarheid te verhogen. Dit leidde echter tot veel losse initiatieven bij een veelheid aan instanties.

Een voorbeeld van hoe het gecentraliseerd kan, is te vinden in het Verenigd Koninkrijk. Het in 2016 gelanceerde National Cyber Security Centre blijkt veel effectiever. Bij dreigingen en aanvallen is het Britse NCSC in staat tot een nationale respons. Deze aanpak met één loket waar iedereen voor advies over of meldingen van cyberincidenten terecht kan, werkt prima. Voor burgers en organisaties is het helder waar ze terecht kunnen.
Ook in andere landen bestaat een beweging naar centralisering van regie en advies rondom cyberweerbaarheid. Dat betekent niet dat de uitvoering ook volledig gecentraliseerd hoeft te worden. Deloitte ziet heil in het Deense model. Een nationale stuurgroep bepaalt en monitort daar de cyberstrategie. Maar elk departement is daarbij zelf verantwoordelijk voor de uitvoering van een deel van die strategie.
Voor burgers en bedrijven is echter één aanspreekpunt of loket opgezet waar zij terecht kunnen voor het melden van incidenten of verkrijgen van advies en informatie. Bovendien is een centrum opgericht waar alle informatie rondom cyberdreigingen en -incidenten bij elkaar wordt gebracht. Deloitte: ‘Op een aantal plekken is centralisatie van uitvoering dus absoluut noodzakelijk voor een succesvolle aanpak.’

Katalysator

Verder hamert Deloitte op het snel en efficiënt delen van dreigingsinformatie. Niet alleen door de overheid, maar ook door private partijen. De overheid kan hier een grote katalysator in zijn door het inrichten van een ecosysteem en platform dat deze uitwisseling ondersteunt. Daarnaast moet de overheid veel slimmer omgaan met talent. Dat kan door niet alleen naar de eigen behoeften te kijken, maar die van het hele land. Werk in opleiding, traineeships en werving samen met publiek en privaat, aldus Deloitte. En zorg dat talent niet alleen een inhoudelijke bijdrage levert maar ook onderling een sterk netwerk opbouwt waarin kennis en informatie worden gedeeld.
Het door Deloitte gepubliceerde rapport ‘Government Trends 2021’ is hier beschikbaar.

Lees ook:

Wat wil en wenst de ontwikkelaar?

In een krappe ict-arbeidsmarkt is het voor werkgevers interessant te weten wat er onder ontwikkelaars leeft. Bedrijven die de juiste tools bieden, hebben een streepje voor. Een internationaal onderzoek onder ruim zeventigduizend ontwikkelaars uit de Stack Overflow-community geeft inzicht in de trends. Dit rapport is bij recruiters dan ook niet onopgemerkt gebleven. Ze krijgen zo een beeld van hoe developers leren en meer kennis vergaren, welke tools ze gebruiken en waaraan ze behoefte hebben.

TNO: Europa kan tech-overmacht VS en China doorbreken

Zet vol in op de ontwikkeling van 6G, maak Gaia-X volwassen, loop voorop met edge computing en omarm open technologie. Dit zijn enkele aanbevelingen van TNO om in Europa de overheersing van Big Tech en Chinese (5G-)bedrijven te doorbreken.

Subpostmaster campaigning forces government to set up compensation scheme and make interim payments

Subpostmaster campaign group is a step closer to achieving what it was originally set up to do as government launches compensation scheme for its members who did not receive fair payouts

Advies: wacht met 3,5 GHz tot Inmarsat weg is

Het duurt waarschijnlijk tot eind 2023 voordat de 3,5-GHz-frequentieband beschikbaar komt voor openbare mobiele-communicatiediensten. Er is weliswaar veel vraag naar extra frequentieruimte, maar op de daarvoor afgesproken 3,5-GHz-band kan dat storen met noodoproepen van de lucht- en zeevaart. Het ministerie krijgt het advies te wachten totdat satellietbedrijf Inmarsat is verhuisd van het Friese Burum naar Griekenland.

Na sase komt sse (security service edge)

Security service edge (sse) is de evolutie van het sase-framework van Gartner. Door de letter ‘A’ (voor ’access) te verwijderen, wordt duidelijk dat het netwerk niet langer wordt beschouwd als onderdeel van een beveiligingsoplossing. Het is slechts het mechanisme dat de datastromen naar het security- en controleplatform transporteert.

UK tech has 2.8% gender ‘wage gap’, says Hired

The wage offered to women for tech jobs in the UK is 2.8% less than offered to male counterparts – a larger gap than in the US and Canada, says Hired

Wilt u deze bijdrage aanbevelen? Dat kan via:

Klaar voor de beste oplossing voor uw IT & ICT-situatie?

Ik heb mijn wachtwoord gewijzigd in “onjuist.” Dus wanneer ik vergeet wat het is, zal de computer zeggen: “Uw wachtwoord is onjuist.”