Auteur: IB&P

Een softwareupdate van CrowdStrike legde enkele weken geleden miljoenen Windows apparaten wereldwijd plat. In de uren en dagen daarna werkten grote en kleine bedrijven en instellingen hard om de problemen in hun IT omgevingen op te lossen, sommigen wisten niet waar ze moesten beginnen. Kyndryl zet vijf acties uiteen die bedrijven kunnen nemen om het risico te verkleinen dat zij slachtoffer worden van een cyberincident en hun hersteltijd kunnen versnellen.

Het belang van cybersecurity in het bedrijfsleven groeit. Helaas is het niet meer de vraag of je als bedrijf wordt aangevallen, maar wanneer. De ontwikkelingen in wet en regelgeving en recente veiligheidsincidenten zetten cybersecurity hoger op de agenda. Hoog tijd dat bedrijven in actie komen. Maar waar moet je beginnen om je bedrijf zo weerbaar mogelijk te maken?  

Onderzoek van NetApp onder Nederlandse IT beslissers laat zien dat het toepassen van sterke authenticatie de grootste prioriteit heeft, gehad, bij de implementatie van de NIS2 richtlijn. Dat terwijl het volgen van hardening gidsen, een meer gecompliceerde maatregel, door slechts een kleine meerderheid is toegepast.

Gemeenten krijgen mogelijk te maken met steviger toezicht op het naleven van wettelijk verplichte standaarden voor cybersecurity. Demissionair staatssecretaris voor Digitale Zaken Alexandra van Huffelen schrijft in antwoord op Kamervragen dat ze verkent hoe dit kan worden ingericht.

De verantwoordelijkheid voor cybersecurity moet op bestuursniveau komen te liggen. Dat vinden de toezichthouders op de Wet beveiliging netwerk en informatiesystemen, Wbni. Hierin is nog een wereld te winnen, schrijven ze in het Samenhangend Inspectiebeeld cybersecurity vitale processen 2024, dat de minister van Justitie en Veiligheid vorige week heeft aangeboden aan de Tweede Kamer. In dit Inspectiebeeld beschrijven de samenwerkende toezichthouders jaarlijks de stand van zaken met betrekking tot de cybersecurity van vitale processen en aanbieders.