Auteur: IB&P

Terwijl het aantal en de ernst van cyberaanvallen op organisaties alleen maar groeien, is de weerbaarheid van veel organisaties nog steeds zeer zwak. Door middel van regelgeving trachten Europese en nationale overheden een betere beveiliging bij organisaties af te dwingen. Opdrachtgevers van deze organisaties op hun beurt verwachten steeds vaker dat hun leveranciers een goede cybersecurityverzekering hebben. Verzekeraars op hun beurt stellen steeds hogere eisen aan de beveiliging van hun klanten, ziet Louise de Gier. 

De helft van alle Chief Information Security Officers, CISO s, gaat een mensgericht ontwerp toepassen om operationele wrijving op het gebied van cyberbeveiliging te verminderen. Grote organisaties richten zich op het implementeren van zero trustprogramma s. De helft van de leiders op het gebied van cyberbeveiliging zal tevergeefs hebben geprobeerd om kwantificering van cyberrisico s te gebruiken om besluitvorming te stimuleren.

De afgelopen jaren zien we dat diverse ontwikkelingen in toenemende mate de veiligheid van onze maatschappij en economie onder druk zetten. Denk daarbij aan COVID 19, de oorlog in Oekraine, en cyberdreigingen. In het licht van deze ontwikkelingen is er sinds 2020 vanuit de Europese Unie gewerkt aan de Network and Information Security, NIS2, directive. Deze richtlijn is gericht op een verbetering van de digitale en economische weerbaarheid van Europese lidstaten.

Met de Gereedschapskist red teaming kan je vanaf nu aan de slag met het testen van de digitale weerbaarheid van je organisatie. Je vindt de gereedschapskist in het dossier Cybersecurity.

Het debat over een nieuwe wet voor de AIVD en MIVD is losgebarsten. De twee zeggen niet zonder ruimere bevoegdheden te kunnen, maar de toezichthouder waarschuwt. Er staan veel rechten op het spel.