Het aantal cyberaanvallen op kritieke infrastructuur is in een jaar tijd met 30 procent toegenomen. De energie, transport en telecomsectoren zijn de primaire doelwitten. Wereldwijd is het gemiddelde aantal wekelijkse cyberaanvallen gericht op nutsbedrijven sinds 2020 verviervoudigd, met een verdubbeling in 2023.
Hoe goed is jouw organisatie voorbereid om zich te verdedigen tegen cyberaanvallen? Het aantal cyberdreigingen is enorm gegroeid. Vorig jaar werd alleen al 66 procent van de bedrijven getroffen door ransomware incidenten. Deze toename in het aantal aanvallen, gedreven door aanvallers die gebruikmaken van zero day exploits en advanced persistent threats, APT s, vormt een steeds grotere dreiging voor de integriteit van gegevens en de operationele continuiteit. De geavanceerde aanvalsmethoden leiden vaak tot langdurige downtime, beschadiging en, of, verlies van gegevens en aanzienlijke financiele verliezen. Bovendien zorgen defecten in de infrastructuur zoals hardwarestoringen en uitval voor meer risico s, waardoor bedrijfsactiviteiten mogelijk stil komen te liggen.
De mate waarin organisaties zijn voorbereid op een cybercrisis, verschilt sterk, bleek tijdens de nationale cyberoefening ISIDOOR IV. In sommige sectoren is het bijvoorbeeld nog niet vanzelfsprekend om informatie te delen op het moment dat er een grote cybercrisis plaatsvindt. Dat concludeert het COT Instituut voor Veiligheids en Crisismanagement, COT, in een evaluatierapport dat onlangs naar de Tweede Kamer werd verstuurd.
Met zorgen van militairen over de regie op de lappendeken die het ICT netwerk van het ministerie van Defensie zou zijn, wordt weinig gedaan, schrijft Follow the Money. Ook het Adviescollege ICT toetsing uitte herhaaldelijk kritiek op de afhankelijkheid van marktpartijen.
Ict aanbieders en digitale dienstverleners weten niet welke verplichte maatregelen ze moeten nemen om cyberincidenten te voorkomen. Ook is voor veel organisaties niet duidelijk wat hun rol en verantwoordelijkheid zijn bij een nationale cyberramp. Bovendien is er een groot verschil in de mate waarin bedrijven zijn voorbereid op een digitale noodsituatie en loopt het kennisniveau van digitale weerbaarheid sterk uiteen.
Als de Europese NIS2 ook in Nederland in wetgeving is omgezet, moeten meer bedrijven aan strenge security eisen voldoen. Zo ook diverse industriele en chemische bedrijven. Maar juist daar is security vaak nog een uitdaging, ziet Rob Verseijden, cybersecurityspecialist bij Batenburg Magion in Den Haag.
Meerdere ministeries plus voertuigenautoriteit RDW, inlichtingendienst AIVD en privacytoezichthouder AP voeren een onderzoek uit naar Chinese elektrische auto s in verband met de nationale veiligheid. Deze analyse voor cybersecurity wordt gedaan nadat de Tweede Kamer daar in april om heeft verzocht. De eerste resultaten van het brede, interdepartementale onderzoek moeten voor het einde van dit jaar komen.
Het Australische cyberagentschap ACSC waarschuwt voor malware die wachtwoorden en andere inloggegevens steelt, waarmee vervolgens bedrijfsnetwerken en systemen kunnen worden gecompromitteerd. Ook wordt de opslag van zakelijke inloggegevens in een persoonlijke wachtwoordmanager afgeraden. Volgens de overheidsdienst zijn organisaties wereldwijd, waaronder ook in Australie, het doelwit van infostealer malware en moet er extra scherp worden gelet op medewerkers, contractors, managed serviceproviders en andere leveranciers die remote inloggen.
Het Ministerie van Economische Zaken, EZ, geeft via het Digital Trust Center, DTC, opnieuw een cyberweerbaarheidssubsidie van 1 miljoen euro. De subsidie is bestemd voor kleinere bedrijven om hun, nog vaak nog tegenvallende, cyberweerbaarheid te verbeteren.
De Deense regering komt met een ministerie voor staatsveiligheid en noodbeheer. Daarmee hoopt Kopenhagen beter om te kunnen gaan met cyberaanvallen, spionage en andere crises. Het nieuwe ministerie maakt deel uit van een kabinetsreorganisatie van premier Mette Frederiksen.
Als ergens brand uitbreekt of een rivier overstroomt, is bij overheidsorganisaties meestal wel duidelijk wie welke rol pakt en op welke wijze de hulpdiensten gecoordineerd worden. Maar is dat ook duidelijk als het om digitale incidenten gaat? Speciaal voor adviseurs crisisbeheersing van gemeenten ontwikkelde VNG een handreiking, voorbereiding op, digitale ontwrichting.
Wen er maar aan, zei minister Van Weel van Justitie en Veiligheid in reactie op de netwerkstoring afgelopen week bij Defensie. Het zijn bijna dystopische woorden als je bedenkt wat het effect is van zo n storing, zowel maatschappelijk als economisch. Lichtpuntje is de timing, waardoor de storing een niet te missen pleidooi is voor extra aandacht voor ICT en digitalisering in het regeerprogramma waar nu aan gewerkt wordt.