en crisisbeheersing

Recommendations

Info

Cybersecurity en Alert Online ALERT online Alert Online 2015: Digitaal verantwoord ondernemen In alweer het vierde jaar van de bewustwordingscampagne Alert Online hebben maar liefst 149 partners de handen ineen geslagen om cybersecurity onder de aandacht te brengen in Nederland. Tijdens Alert Online organiseren overheden, het bedrijfsleven, de wetenschap en maatschappelijke organisaties veel verschillende activiteiten voor hun medewerkers of achterban over online veiligheid. Alert Online is daarmee een verzameling van seminars, conferenties en interne campagnes van de partners die onder één herkenbare vlag gezamenlijk aandacht vragen voor digitale veiligheid. We zien dat ondernemers, consumenten en overheid altijd en overal online zijn. En werk en privé lopen steeds vaker door elkaar. Dit jaar was het thema van de campagne “digitaal verantwoord ondernemen”. Want digitaal verantwoord gedrag op de werkvloer leidt, zoals het jaarlijkse awarenessonderzoek cybersecurity heeft laten zien, ook tot digitaal verantwoord gedrag thuis. Tijdens deze editie van Alert Online is er extra aandacht uitgegaan naar wat ondernemers in het midden- en klein bedrijf kunnen doen om zich te weren tegen de risico’s die ze lopen in het cyberdomein. Waar in de vorige jaren Alert Online heeft ingezet op het creëren van alertheid en kennisdeling over cybersecurity, ligt de focus dit jaar op het daadwerkelijk in de praktijk brengen van de opgedane kennis. Dat dit nodig is, bevestigt het genoemde awarenessonderzoek. Want hoewel Nederlanders zich steeds beter bewust zijn van de risico’s die we lopen in het cyberdomein, betekent dat nog niet dat we ons ook daadwerkelijk digitaal bewuster gaan gedragen. Nederland scoort een kleine voldoende op cybersecure gedrag. De grote uitdaging ligt dus in het feit om van awareness tot veilig online gedrag te komen. Aftrap campagne staatssecretaris Dijkhoff. (Foto: Daphne Gorter) Dit betekent dat we met onze partners moeten blijven nadenken over slimme oplossingen om de dreigingen in het digitale domein het hoofd te kunnen bieden. Omdat we digitaal steeds meer met elkaar verbonden raken kan niemand dit alleen. Het is belangrijk dat we onze expertise delen om zo van elkaar te leren. Met Alert Online zullen we dat ook volgend jaar weer doen. 28 | Magazine nationale veiligheid en crisisbeheersing 2015 - nr. 5
Leerprogramma Cyber Security In aanloop naar het Nederlands EU-voorzitterschap is Cyber Security als één van de prioritaire thema’s benoemd. Daarom is de Nationale Academie voor Crisisbeheersing (NAC) maart jl. van start gegaan met een nieuw leerprogramma over dit thema voor professionals die een rol hebben in de nationale crisisbesluitvormingsstructuur. Doel is om professionals op te leiden, te trainen en voor te bereiden op een daadwerkelijke cybercrisis. Het programma bestond uit een Masterclass, trainingen voor de ICT Response Board (IRB), het Adviesteam (AT) en de Interdepartementale Commissie Crisisbeheersing (ICCb) en, als sluitstuk, de oefening CONNECT. ■■ Sanne Schulting, Maddy Ockhorst en Els Dessing Nationale Academie voor Crisisbeheersing, NCTV, Ministerie van Veiligheid en Justitie Masterclass De Masterclass Cybersecurity was de kick-off en is bijgewoond door deelnemers van de rijksoverheid, de veiligheidsregio’s en de vitale sectoren. Het doel was het bevorderen van kennis en bewustwording. Experts vanuit overheid, wetenschap en bedrijfsleven benadrukten het belang van samen kennis over cyber security naar een hoger level te brengen. Michel van Leeuwen, Hoofd Cybersecurity Beleid van de NCTV, zoomde in op de crisisorganisatie bij een ICT-crisis. Hij eindigde met de boodschap dat de NCTV een netwerkorganisatie is en benadrukte dat bij het vinden van de balans tussen veiligheid en privacy, de samenwerking tussen overheid, burgers en bedrijfsleven noodzakelijk is. Prof. dr. Jan van den Berg (TU Delft en Cyber Security Academy The Hague), gaf een wetenschappelijke toelichting op het thema, liet zien hoe we naar het concept moeten kijken en illustreerde wat het verschil is tussen cyber- en fysieke dreiging. Cybersecurity is meer dan de techniek alleen, het is complex en dat maakt het zeker ook complex om aan te sturen. Jaya Baloo (KPN) en Gea Wind ((Team High Tech Crime) toonden aan de hand van een hack in 2012 aan dat een wereldwijd netwerk van belang is voor opsporingsactiviteiten. De vraag is niet óf je wordt gehackt, maar wanneer. KPN bereidt zich op dergelijke aanvallen voor door onder andere kennis te delen en veel te oefenen met hun partners. “Security is a journey, not a destination”, aldus Baloo. Trainingen Tijdens de trainingen werden de deelnemers van de IRB, het AT en de ICCb geconfronteerd met uitval van communicatiesystemen door toedoen van cryptolocker malware. De IRB is een samenwerkingsverband van publieke en private partijen, die een ICT-crisis analyseren en advies uitbrengen over impact en/of handelingsperspectief aan de nationale crisisstructuur. Het primaire doel was het beoefenen van de samenwerking tussen de verschillende teams in de keten. Eindoefening CONNECT De oefening CONNECT was de afsluiting van het leerprogramma. In het scenario werden diverse organisaties getroffen door geavanceerde malware. De functionaliteit van systemen en applicaties van de getroffen organisaties werden verstoord of vielen uit met potentieel grote maatschappelijke gevolgen. Tijdens de oefening hielden de liaisons van de getroffen organisaties zich in het AT en de ICCb bezig met dilemma’s, zoals opsporing versus systemen stopzetten, wat zijn de gevolgen en hoe gaan we die communiceren. Dat een cybercrisis niet alleen technisch complex is, maar ook de impact van een dergelijke crisis heel groot kan zijn en dat cyber moeilijk “vast te pakken” is, bleek in zowel het AT als de ICCb. Conclusie Het leerprogramma heeft veel opgeleverd, er is kennis gedeeld en verdiept, er is samengewerkt met bekende en met nieuwe partners en er zijn verschillende inhoudelijke en organisatorische leerpunten opgedaan. Daarnaast was het een goede gelegenheid om de complexiteit van een grootschalige ICT-crisis met (potentiële) grote maatschappelijke effecten onder de aandacht te brengen op bestuurlijk niveau. Veel ging goed, sommige dingen kunnen beter. We blijven de kwaliteit van de nationale crisisorganisatie omhoog brengen door opleiden, trainen en oefenen en daarvan te leren. Oscar Heere (LOCC) na afloop van de oefening: “Je moet het koud verdienen om het warm te verzilveren”. Het maken van een gezamenlijk beeld, het bespreken van bestuurlijke dilemma’s en een keuze maken uit de verschillende handelingsperspectieven kun je in een veilige leeromgeving goed oefenen en met elkaar bespreken. Daarbij is samenwerking tussen publieke en private partners en tussen nationaal en regionaal niveau onontbeerlijk. Deze samenwerking staat ook centraal bij het nieuwe thematische leerprogramma “Overstromingen”, dat op 26 november van start gaat met een inspirerende masterclass. Meer informatie: www.nctv.nl/nac Magazine nationale veiligheid en crisisbeheersing 2015 - nr. 5 | 29
Page 1 and 2: Magazine 13 e jaargang 2015 nr. 5 N
Page 3 and 4: Voorwoord Voor u ligt een nieuw the
Page 5 and 6: kan Nederland stappen zetten om de
Page 7 and 8: Dronegebruik bij de brandweer Ogen
Page 9 and 10: verwijderen of te “blurren”. Af
Page 11 and 12: Vervolgactiviteiten De komende tijd
Page 13 and 14: Rijkswaterstaat en satellieten ■
Page 15 and 16: Satellietinformatie ten behoeve van
Page 17 and 18: SST (Space Surveillance and Trackin
Page 19 and 20: Natuurbrandbeheersing en satellietd
Page 21 and 22: Aardobservatiedata, een kansrijk in
Page 23 and 24: Cybersecurity en informatiedeling:
Page 25 and 26: Onderwijs en bedrijfsleven geven te
Page 27: Cyberdreigingen boven water ■■
Page 31 and 32: Crowdmanagement bij Sail Amsterdam
Page 33 and 34: Instrumenten van crowdmanagement In
Page 35 and 36: Figuur 1: Visualisatie van de eleme
Page 37 and 38: Ook burgemeesters op de proef geste
Page 39 and 40: OTO nog meer het fundament van een
Page 41 and 42: IBC op maat Belangrijkste uitdaging
Page 43 and 44: Convenant versterkt samenwerking bi
Page 45 and 46: etrokken partijen tijdens opgeschaa
Page 47 and 48: De ervaringen tijdens De Ridderhof,
Page 49 and 50: De lessen van Diemen De Onderzoeksr
Page 51 and 52: Colofon Redactieadres Magazine nati

en crisisbeheersing

Create successful ePaper yourself

Delete template?

Save as template?