De Tweede Kamer wil dat er een uniforme methodiek voor pentesten komt. Een motie van NSC kamerlid Six Dijkstra die hiertoe oproept wordt unaniem overgenomen.

Pentesten, oftewel penetratietesten, zijn gesimuleerde cyberaanvallen die worden uitgevoerd om de beveiliging van een systeem, applicatie, netwerk of infrastructuur te testen. Het doel van pentesten is om kwetsbaarheden in de beveiliging te identificeren en te beoordelen hoe een aanvaller deze lastige punten kan misbruiken.

Basis en voorzienbare fouten

In het motief wijst Dijkstra erop dat veel cyberaanvallen mogelijk zijn door basale, voorzienbare fouten in digitale beveiliging. Bestuurders moeten op basis van de huidige en aankomende wet en regelgeving steeds vaker verantwoording afleggen over het beveiligingsniveau van hun systemen, en daarmee ook over de aanwezige risico s en kwetsbaarheden.

Deze versturen we 3-4x per jaar.