Overheidsaanpak cybersecurity is als los zand
Na PwC levert nu ook Deloitte kritiek op de versnippering bij de digitale overheid. Beide consultancy-organisaties noemen Denemarken nadrukkelijk als voorbeeld van hoe het wel kan. Deloitte vindt dat de coördinatie op gebied van cyberweerbaarheid in Nederland anders moet. Initiatieven moeten beter op elkaar aansluiten om overlapping en hiaten tegen te gaan.
Kevin Jonkers, directeur Cyber Risk Services voor de publieke sector, dringt aan op een meer doortastende overheid. De huidige en toekomstige cyberdreigingen vereisen daadkracht en een integrale visie. Hij vindt dat de overheid meer haar rol moet pakken in een nationale regievoering over publieke en private partners. Deloitte constateert dat er in Nederland nog altijd grote gaten vallen in het totale stelsel van cyberweerbaarheid. De incidenten van de afgelopen tijd laten dat zien. Als voorbeeld wordt de kwetsbaarheid in Kaseya’s it-beheersoftware genoemd. Door snel en adequaat handelen van de vrijwilligersorganisatie DIVD (Dutch Institute for Vulnerability Disclosure) is een groot deel van de potentiële impact van misbruik van deze kwetsbaarheid voorkomen. Het betreft hier echter een groep enthousiastelingen die belangeloos het internet scannen op kwetsbare systemen en dit melden bij de eigenaars van die systemen. Deloitte vraagt zich af of deze taak niet (ook) bij de overheid thuishoort.
Ketting
Uiteraard is de overheid op vele fronten actief. Maar het zich snel ontwikkelende landschap van dreigingen vereist een nieuwe aanpak. Deloitte bepleit een verschuiving in hoe de overheid zich opstelt en deelneemt aan de ecosystemen op gebied van cybersecurity. Een nieuw kabinet moet zich afvragen wat de overheid kan doen om zowel haar bijdrage als haar eigen winst uit ecosystemen te vergroten. Het antwoord ligt in een bredere en meer integrale benadering van het concept cyberweerbaarheid. Deloitte verwijst naar het oude credo ‘een ketting is net zo sterk als de zwakste schakel’. Omdat cyberweerbaarheid afhankelijk is van zoveel verschillende partijen, is het van belang dat de overheid haar taak in de strategievorming en regie oppakt. Ze moet ervoor zorgen dat de lappendeken van partijen en initiatieven op elkaar aansluit en tegelijk geen gaten vertoont. De afgelopen jaren heeft de overheid van alles gedaan om de cyberweerbaarheid te verhogen. Dit leidde echter tot veel losse initiatieven bij een veelheid aan instanties.
Verder lezen bij de bron- Stemming Europese cybersecurtiyvereisten uitgesteld tot mei - 26 april 2024
- Bedrijven bezorgd over impact van NIS2 - 25 april 2024
- Brief Cyberveilig NL aan Autoriteit Persoonsgegevens over vorderen van informatie - 25 april 2024
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Stemming Europese cybersecurtiyvereisten uitgesteld tot mei | Verder lezen | |
Bedrijven bezorgd over impact van NIS2 | Verder lezen | |
Brief Cyberveilig NL aan Autoriteit Persoonsgegevens over vorderen van informatie | Verder lezen | |
Verkeerslichten maken contact met telefoons, zorgen om privacy | Verder lezen | |
Aantal datastelende malware infecties verzevenvoudigd sinds 2020 | Verder lezen | |
Digitaal inbreken eitje voor deze hackers: Beveiliging is bij bedrijven heel groot probleem | Verder lezen | |
Booking.com meldt datalekken op tijd na ingrijpen AP | Verder lezen | |
AVG verzoek frauderende ambtenaar toch geen misbruik van recht, KPMG moet alsnog inzage geven | Verder lezen | |
Bedrijven investeren jaarlijks ruim 92.000 euro voor bijscholing cybersecurityteams | Verder lezen | |
Gartner: Identiteitsbeheer cruciaal voor cyberbeveiliging | Verder lezen |