De Cyber Security Raad stelt dat aanscherping en uitbreiding van de huidige maatregelen voor cybersecurity noodzakelijk zijn voor een cyberweerbare samenleving. Dat staat in het advies dat de raad heeft gepubliceerd.
“Ondanks alle goede stappen die we zetten, is onze cyberweerbaarheid nog niet overal voldoende op orde en dat maakt ons kwetsbaar”, aldus Raadslid Ineke Dezentjé Hamming over het 'CSR Advies inzake kabinetsreactie WRR-rapport en korte Citrix-evaluatie'.
Citrix-problemen als aanleiding
Aanleiding voor dit advies is de beleidsreactie van de minister van Justitie en Veiligheid aan de Tweede Kamer over de verschijning van het rapport ‘Voorbereiden op digitale ontwrichting’ van de Wetenschappelijke Raad voor het Regeringsbeleid (WRR) en de evaluatie rondom de Citrix-problematiek.
Ook het onlangs uitgebrachte Cybersecuritybeeld Nederland 2020 schetst een onverminderd zorgwekkend beeld. De huidige coronacrisis versterkt de urgentie alleen nog maar.
Betere informatie-uitwisseling
In het advies dringt de CSR aan op een versnelde uitrol van het Landelijk Dekkend Stelsel van informatieknooppunten en verbetering van de informatie-uitwisseling tussen slachtoffers, het Nationaal Cyber Security Centrum (NCSC), het Digital Trust Center en de verschillende opsporingsinstanties.
De raad acht het ook noodzakelijk dat regie op samenwerking voortvarend wordt aangepakt en adviseert met klem om de overheidspartijen aan cybersecurity- en opsporingskant te voorzien van het benodigde mandaat en voldoende slagkracht om in samenhang op te treden bij incidenten.
Vaker oefenen met cyberincidenten
Tevens is aan de minister van Justitie en Veiligheid geadviseerd een cyclus van jaarlijkse publiek-private cyberoefeningen in te voeren, inclusief evaluaties. De raad wil tot slot ook dat er standaard evaluaties plaatsvinden bij cyberincidenten met grote impact. Verbeterpunten uit evaluaties en conclusies en aanbevelingen van toonaangevende onderzoeksrapporten van instanties moeten worden doorgevoerd.
