Op 14 december 2021 publiceerden Fox IT en NCC Group een blogpost over Log4Shell, code CVE-2021-44228. Het is nu een jaar later, een geschikt moment om terug te kijken. Wat hebben we goed gedaan en wat kunnen we de volgende keer beter doen?
Het versnellen van digitalisering door het mkb, digitale innovatie en vaardigheden stimuleren, de juiste randvoorwaarden voor goedwerkende online markten creeren, het behouden en versterken van de digitale infrastructuur in Nederland en het verbeteren van cyberveiligheid. Dat zijn de vijf ambities in de kabinetsstrategie Digitale Economie van minister Adriaansens van Economische Zaken en Klimaat waarmee de ministerraad heeft ingestemd. Deze ambities moeten er onder andere toe leiden dat elke consument en elk bedrijf toegang heeft tot internet met een snelheid van tenminste 1 Gigabit per seconde en dat 95 procent van de mkb ers inzet op digitalisering.
Europese klanten van cloudaanbieders uit de VS hoeven zich weinig zorgen te maken dat Amerikaanse overheden hun gegevens opvragen op basis van de Cloud Act. Deze Amerikaanse wet maakt het weliswaar voor overheden mogelijk om ook Europese cloudklanten te viseren, maar dit gebeurt in de praktijk vrijwel nooit. Het Nederlandse Nationaal Cyber Security Centrum, NCSC, onderschrijft deze conclusie van Greenberg Traurig, een Amerikaans advocatenkantoor met een vestiging in Amsterdam.
Cyberrisico s zijn reeel. DNB ziet dat cyberdreigingen in de maatschappij toenemen. Dat geldt ook voor de instellingen onder ons toezicht. Voortdurende aandacht voor dreigings en risicoanalyse blijft daarom voor instellingen belangrijk om hun basismaatregelen, het fundament, op niveau te houden. Dit wordt bevestigd in de door DNB uitgevoerde onderzoeken in 2022.
Alleen in de gemeenten Beek, Vlieland, Simpelveld en Hardinxveld Giessendam werd in het afgelopen halfjaar geen enkele melding gedaan van cybercrime. Dat meldt VPNgids.nl op basis van politiecijfers. Aan het begin van 2022 leek het aantal meldingen van cybercrime af te nemen, maar in het afgelopen halfjaar was er toch weer een sterke stijging.
De gemeente Amsterdam roept ethische hackers op zwakke plekken in het gemeentelijke informatiesysteem op te sporen en te melden. De stad opent hiervoor een online meldpunt.
Cybersecurity leiders, zoals CIO s en CISO s, maken steeds meer budget vrij voor IT security. Dat doen ze onder andere voor het verstevigen van security awareness in hun organisatie. Ook is er krachtige moderne IT security nodig voor bescherming tegen cyberaanvallen zoals phishing, ransomware en DDoS. Dit blijkt uit het Dutch IT Leaders Security Survey 2022, een onderzoek van Smart Profile en Dutch IT channel, dat mede werd mogelijk gemaakt door Veeam, Cloudian en Trend Micro. Het onderzoek geeft een actueel inzicht in hoe IT beslissers in Nederland zich anno 2022 met vraagstukken rond cyber security bezighouden.
Doordat de computersystemen bij de Belastingdienst geen logbestanden bijhouden, is het lastiger om een integriteitsonderzoek naar een medewerker in te stellen. De procedures voor logische toegangsbeveiliging zijn dit jaar echter aangescherpt. Zo zorgt de fiscus ervoor dat ambtenaren toegang hebben tot informatie van burgers en bedrijven die relevant is voor hun taakuitvoering.
Het is belangrijk dat bestuurders, managers en medewerkers zich bewust zijn van digitale dreigingen. Maar ook van de eigen rol, risico s en consequenties van het eigen handelen, en de daarmee samenhangende bedrijfsrisico s. Zo kunnen (overheids)organisaties digitale aanvallen het hoofd bieden en veilig handelen.
Cybercriminelen proberen aan de lopende band in te breken bij gemeenten. De prognoses zeggen dat er nog meer gijzelhacks en datalekken komen. Wie moet de risico s gaan managen? De gemeentesecretaris.
Een cyberaanval is niet tegen te houden met alleen defensieve maatregelen. Het ministerie van Justitie en Veiligheid heeft daarom een nieuwe visie en strategie op cybersecurity ontwikkeld, gericht op de operationele veiligheid. JenV wil integraal zicht hebben op het dreigingslandschap, risico s tot een aanvaardbaar niveau reduceren en klaar zijn voor aanvallen.
Vanwege de hack in de ICT systemen van de gemeente Hof van Twente, wil de gemeente de schade verhalen op IT bedrijf Switch IT Solutions uit Enschede. Het gaat om een bedrag van ongeveer vier miljoen euro, bleek vandaag in de rechtbank in Enschede. Switch heeft een wanprestatie geleverd, stelde de advocaat van de gemeente. Maar volgens het IT bedrijf heeft de gemeente zelf de rode loper uitgelegd voor de hackers.