De Nationale Cyber Security Strategie - Nationaal CoÃ¶rdinator ...

More documents

Recommendations

Info

• Specifiek ter voorkoming van (digitale) spionage heeft het kabinet eenmaatregelenpakket ontwikkeld. Voor bedrijven is er een handleidingKwetsbaarhedenanalyse Spionage beschikbaar waarmee zij hun weerbaarheid tegenspionage kunnen vergroten.• De overheid vindt het vergroten van de eigen weerbaarheid belangrijk. Daarom werkthet kabinet eraan dat 80% van de vitale organisaties in de vitale sectoren OpenbaarBestuur en Openbare Orde en Veiligheid eind 2011 beschikt over een continuïteitsplanwaarin het scenario van grootschalige verstoring van ICT en elektriciteit is opgenomen.• Het kabinet stelt medio 2011 één beveiligingskader vast voor informatiebeveiliging vande rijksdienst en komt met een nieuw Voorschrift Informatiebeveiliging GerubriceerdeInformatie 11 . Ook wordt een rijksbrede controlecyclus voor informatiebeveiligingingericht.• In de loop van 2011 besluit het kabinet of in reisdocumenten eenelektronische identiteitskaart kan worden opgenomen die voldoet aan het hoogstebetrouwbaarheidsniveau voor burgers. Burgers kunnen zich dan via het internetbetrouwbaar identificeren en een gekwalificeerde elektronische handtekening zettenwaarbij de privacy gewaarborgd is.• De overheid implementeert de Europese meldplicht voor datalekken met betrekking totde Telecomsector. Verder wordt op grond van het regeerakkoord een voorstel voor eenmeldplicht uitgewerkt in geval van verlies, diefstal of misbruik van persoonsgegevensvoor alle diensten van de informatiemaatschappij.• Het kabinet zal in 2011 keuzes maken over veiligheid in relatie tot de verwerking vanpersoonsgegevens. De Europese ontwikkelingen op het gebied van privacy zijn daarbijrichtinggevend. Het kabinet zal de Tweede Kamer binnen afzienbare tijd informerenover het standpunt over privacy. De meldplicht wordt daarin meegenomen.• Het kabinet wil in overleg met de ICT-leveranciers zoeken naar mogelijkheden om deveiligheid van hard- en software te verbeteren en zet zich ervoor in om ook opinternationaal niveau afspraken te maken over veilige hard- en software. Daarnaastneemt Nederland actief deel in het Internet Governance Forum dat door de VerenigdeNaties wordt gefaciliteerd. Doel hiervan is om een actieve rol te spelen om in demondiale context van een open en transparante dialoog onderwerpen aan te snijdendie kunnen bijdragen aan deze strategie, zoals de spelregels op het internet teverbeteren en misbruik tegen te gaan.Het kabinet wil met leveranciers in overleg om informatie over de veiligheid van ICTproductenen -diensten beter beschikbaar te maken voor de gebruiker 12 . De overheid zalsamen met leveranciers van ICT-producten en -diensten doelgerichte nationalecampagnes voor burgers, bedrijven en overheid blijven ontwikkelen die zijn toegesnedenop actuele ontwikkelingen en kwetsbaarheden 13 .11Het Nationaal Bureau voor Verbindingsbeveiliging (NBV) van de AIVD bevordert de beveiliging van bijzondereinformatie door gekeurde en zelf ontwikkelde beveiligingsproducten beschikbaar te stellen, door hulp te verlenen bijde implementatie daarvan, door bijdragen te leveren aan beleid en regelgeving op dit gebied en door advies te gevenover informatiebeveiliging.12Goede voorbeeelden zijn de “3 keer kloppen” campagne van de banken en gericht op de burger, het initiatief“Bescherm uw onderneming” van branchevereniging ICT~Office om MKB-ondernemingen te stimuleren tot eenrisicoanalyse en goede informatiebeveiliging, de campagne “Cybersafe yourself” voor hogescholen en universiteitenen “Webwijs” van Bits of Freedom.13Voorbeelden hiervan zijn de campagnes “Veilig Internetten”, “Digivaardig en Digibewust” (van ECP-EPN). Ook de“Waarschuwingsdienst.nl” voor actuele bedreigingen van GOVCERT.NL dient dit doel.11
5.4 Responscapaciteit om ICT-verstoringen encyberaanvallen te parerenOm adequaat te kunnen reageren op verschillende dreigingen en om bij een verstoring ofaanval terug te kunnen keren naar een stabiele situatie zijn verschillenderesponsactiviteiten nodig. ICT-incidenten die leiden tot een inbreuk op debeschikbaarheid, integriteit of exclusiviteit van de netwerken informatie-infrastructuurpakt de betreffende organisatie in eerste instantie zelf aan. Daar waar incidenten kunnenleiden tot maatschappelijke ontwrichting of aantasting van vitale objecten, processen ofpersonen, zal de overheid adequaat reageren.• Het kabinet levert in de zomer van 2011 het Nationaal Crisisplan ICT op. Onderdeelhiervan is een oefenplan, dat zowel nationale als internationale oefeningen op elkaarafstemt.• De ICT Response Board (IRB), een publiek-private samenwerking die decrisisbesluitvormingsorganisaties advies geeft over maatregelen om grootschaligeICT-verstoring tegen te gaan of te bestrijden, wordt in 2011 geoperationaliseerd en alsfunctie ondergebracht in het Nationaal Cyber Security Centrum.• Internationaal wordt ingezet op de versterking van de samenwerking bij deoperationele respons tussen de CERT-organisaties in Europa en wordt gestreefd naarversterking van het International Watch and Warning Network (IWWN) dat nu alsinformeel mondiaal operationeel overleg fungeert bij ICT-incidenten.• De maatschappelijke impact van een grootschalige terroristische aanval op of via hetinternet kan groot zijn. Het Alerteringsysteem Terrorismebestrijding (ATb) wordtdaarom uitgebreid met een cyber component en beoefend.• Defensie ontwikkelt kennis en capaciteiten om in het digitale domein effectief tekunnen opereren. Hierbij wordt maximaal ingezet op mogelijkheden om kennis enexpertise uit te wisselen met civiele en internationale partners. Tevens wordtonderzocht hoe Defensie kennis en capaciteiten voor haar derde (hoofd)taakbeschikbaar kan stellen binnen de ICMS (Intensivering Civiel-Militaire Samenwerking)afspraken.• Er wordt een cyber opleidings- en trainingscentrum (OTC) opgericht.• Om de weerbaarheid van de eigen netwerken en systemen verder te verbeteren wordende taken van het Defensie Computer Emergency Response Team (DefCERT) in dekomende jaren verder uitgebreid. Tevens wordt geïnvesteerd in het vergroten van hetbeveiligingsbewustzijn bij het personeel en wordt gezorgd voor accreditatie vansystemen en processen.• Een doctrine voor cyber operations wordt ontwikkeld voor de respons op een aanval terbescherming van eigen middelen en eenheden.12
Page 1 and 2: De Nationale CyberSecurity Strategi
Page 4 and 5: 3 UitgangspuntenInvesteren in cyber
Page 6 and 7: 4 Doel van de strategieVeiligheid e
Page 8 and 9: 5.1 Inrichten Cyber Security Raad e
Page 12 and 13: 5.5 Intensiveren opsporing en vervo
Page 14 and 15: 5.6 Stimuleren onderzoek en onderwi

De Nationale Cyber Security Strategie - Nationaal CoÃ¶rdinator ...

Create successful ePaper yourself

Delete template?

Save as template?