Skip to main content

Digitale veiligheid in tijden van cyberaanvallen

Nederland kan zich opmaken voor meer cyberaanvallen, want malware zoals in de Oekraine ingezet wordt zal waarschijnlijk ook Nederland raken.

In het verleden hebben we bij overheden en bedrijven al de negatieve gevolgen hiervan gemerkt. Er zijn mogelijkheden om beter bestand te zijn tegen cyberaanvallen. Bijvoorbeeld met een gedeelde en dus veiligere infrastructuur.

Digitale ambassade

Mag ik bij jullie een digitale ambassade inrichten, vroeg de CIO van Estland aan de rijks-CIO van Nederland toen hij hoorde van het initiatief in Nederland over te gaan tot consolidatie van overheids-datacenters. Als Poetin mijn land digitaal binnenvalt kan ik in ieder geval terugvallen op de informatie die we nodig hebben om ons land administratief weer op orde te krijgen.

Met de kennis van nu was dat een zeer valide vraag gecombineerd met een adequate oplossing.

Rusland viel Oekraine binnen en trok niet alleen met zijn troepen de grens over, maar zet ook een leger van hackers in. Het belang van cyberveiligheid is in deze strijd enorm. Wiper malware schakelt Oekraiense overheidsdiensten en bedrijven uit door gegevens op systemen te verwijderen. Het NCSC waarschuwt dat deze malware ook Nederland kan treffen. Er zijn de afgelopen jaren al overheidsdiensten en bedrijven getroffen door vergelijkbare malware. Hoe zorgen we ervoor dat Nederland online blijft werken in tijden van oorlog?

Wiper malware vernietigt data en bedreigt beschikbaarheid diensten

De wiper malware die nu ingezet wordt, is een variant van het type cyberaanval dat, wanneer het een computer infecteert, de harddisk onbruikbaar maakt. Tegelijk worden de lokale- en netwerkback-ups vernietigd. Tot slot verspreidt de malware zich naar andere systemen. Zo kunnen gehele databases van organisaties onbruikbaar worden. In 2017 werd Oekraine ook al geraakt door een aanval van wiper malware, NotPetya. Er zijn toen tienduizenden systemen van tientallen organisaties geinfecteerd.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Ransomware bij een leverancier – waarom wachten geen strategie is
Een ransomware-incident bij een leverancier kan de gemeentelijke dienstverlening direct raken, juist omdat overzicht, contractmanagement en voorbereiding vaak onvoldoende zijn ingericht. Door inzicht te hebben in leveranciers, duidelijke afspraken te maken en ook organisatorisch na te denken over handelingsperspectief, voorkom je dat de gemeente bij een incident in een afwachtende slachtofferrol belandt.
Onzichtbare AI in systemen: privacyrisico’s voor gemeenten
In deze blog leggen we uit hoe AI ongemerkt gemeentelijke software binnendringt, waarom dit een privacyrisico vormt en hoe je hier als gemeente grip op houdt.
Het belang van de Management Review binnen het ISMS
Een ISMS is geen tool die je even aanzet en afvinkt. Het is een continu proces waarin je risico’s beheerst, maatregelen borgt en blijft verbeteren. En in dat proces is één moment echt cruciaal: de management review. In deze blog leg ik uit wat dit inhoudt, waarom het zo belangrijk is en hoe je het als gemeente maximaal benut.

Meer recente berichten

Het nieuwe ransomwarehandboek: ai-gestuurde afpersing en data-first-aanvallen
Verder lezen
Privacy First hekelt voorstel om UBO-register openbaar te maken
Verder lezen
Is de AWS European Sovereign Cloud soeverein genoeg?
Verder lezen
Grote Limburgse ziekenhuizen realistisch over dreiging van cybercriminaliteit: Je kan het risico nooit helemaal wegwerken
Verder lezen
‘SVB niet afhankelijk van cloud voor primair proces’
Verder lezen
Nederlandse cyberweerbaarheid aan vele kanten onder druk
Verder lezen
Toyota aangeklaagd door bestuurder na explosieve stijging verzekeringspremie door gedeelde rijdata
Verder lezen
Slachtoffer bankhelpdeskfraude krijgt 84.000 euro schade niet vergoed
Verder lezen
Beveiligingsexpert waarschuwt: overheden bespioneren ons met AI
Verder lezen
Veilige ITAD: verantwoord afscheid nemen van afgeschreven IT-middelen
Verder lezen