De Nederlandse aanpak van digitale veiligheid schiet tekort en daardoor loopt de maatschappij gevaar van ontwrichting door digitale aanvallen. Fundamentele veranderingen moeten snel worden doorgevoerd, adviseert de Onderzoeksraad voor Veiligheid (OVV) in het vandaag uitkomende rapport naar aanleiding van het grote Citrix securitygat van eind 2019. Het huidige Log4j beveiligingsdrama wordt in wezen ook aangekaart.

De onderzoekraad heeft namelijk niet sec het nu 2 jaar oude incident met Citrix-software onder de loep genomen. Het zelfstandige bestuursorgaan heeft breder gekeken naar digitale veiligheid, de rol van software, IT-beheer en maatschappelijke impact. Naast het geruchtmakende Citrix-geval zijn ook andere, eerdere voorvallen, met verschillende soorten inbreuken op digitale beveiliging, bekeken.

Geen nationale structuur

OVV-voorzitter Jeroen Dijsselbloem zegt over de Citrix-casus: Uit dit voorval blijkt dat Nederlandse overheidsorganisaties en bedrijven zeer kwetsbaar zijn voor cyberaanvallen en dat er geen nationale structuur is waarbinnen alle potentiele slachtoffers van cyberaanvallen tijdig worden gewaarschuwd. De OVV merkt in het persbericht op dat aanvallers tot op de dag van vandaag illegale toegang hebben tot systemen en data in bedrijven en organisaties die zij op elk moment kunnen activeren met disruptieve effecten op bedrijfsprocessen, dienstverlening, privacy en veiligheid.

Deze versturen we 3-4x per jaar.