Het Nederlandse bedrijfsleven werkt aan een eigen waarschuwingssysteem voor cyberdreigingen, zo meldt het FD. De initiatiefnemers zeggen niet meer op de overheid te willen wachten en daarom zelf een systeem op te zetten.
Bij het initiatief zijn verschillende organisaties betrokken, zoals de Stichting Nationale Beheersorganisatie Internet Providers (NBIP), Stichting Digitale Infrastructuur Nederland (DINL) en Connect2Trust. Wie een kwetsbaarheid vindt, kan deze straks meteen melden bij het nieuwe samenwerkingsverband. Daarna waarschuwt het verband automatisch de juiste persoon of internetprovider.
Opmerkelijk moment voor private 'cyberorganisatie'
De stap komt juist op een moment dat er meer speling in de wet komt voor de overheid om dreigingsinformatie te delen met bedrijven. Voorheen zou het Nationaal Cybersecurity Center (NCSC) dreigingsinformatie achter hebben gehouden voor het bedrijfsleven. Inmiddels kan die organisatie de dreigingsinformatie echter delen via het Digital Trust Center.
Volgens de initiatiefnemers lost dat het probleem echter niet op, omdat de oplossing van de overheid te traag is. "Het NCSC onderschat volledig de urgentie en het tempo", zegt Bryan van Fox-IT. "Informatie moet binnen enkele minuten worden gedeeld. Dat duurt nu weken." De AVG verhindert snelle informatiedeling, omdat de overheid persoonsgegevens alleen mag delen als daar een wettelijk mandaat voor is. Private organisaties kunnen zich echter beroepen op een gerechtvaardigd belang. Bovendien mogen private partijen anderen ook ongevraagd informeren, iets wat voor de overheid niet toegestaan is.
Het NCSC laat weten positief tegenover het initiatief te staan. De organisatie wijst er echter op dat het belangrijk is dat de taken helder zijn verdeeld. Ook het DTC reageert positief.
