30 organisaties hebben donderdag 12 mei het Coordinated Vulnerability Disclosure Manifesto ondertekend. Dit is een intentieverklaring waarmee organisaties verklaren dat zij het principe van een meldpunt voor ICT-veiligheidslekken ondersteunen en zelf een meldpunt zullen inrichten of al hebben ingericht.
Het manifest is een initiatief van de Rabobank en het CIO Platform Nederland. De ondertekening vond plaats tijdens de High Level Meeting Cyber Security in Amsterdam, georganiseerd door het Ministerie van Veiligheid en Justitie in het kader van het Nederlands voorzitterschap van de EU. Onder meer KPN en Vodafone horen bij de ondertekenaars.
Met de ondertekening onderschrijven de deelnemende organisaties het belang van de inspanningen van onderzoekers en de hackergemeenschap om internet en de samenleving veiliger te maken. Het manifest beoogt partijen bewuster te maken van het belang van een goede samenwerking tussen organisaties en de ICT-gemeenschap om zo de beveiliging van informatiesystemen op het juiste niveau te houden.
De organisaties die het manifest tekenen, bieden derde partijen (zoals ethische hackers en cyber security experts) de mogelijkheid om gesignaleerde kwetsbaarheden te melden via een eenvoudige procedure. Samenwerking tussen organisaties en de cyber security gemeenschap kan behulpzaam zijn bij het vinden en oplossen van kwetsbaarheden, aldus een persbericht van de twee initiatiefnemers.
Onder de ondertekenaars bevinden zich grote spelers op het gebied van zorg, transport, energie, telecom en financiële dienstverlening. Geïnteresseerde organisaties kunnen ook na 12 mei het manifest ondertekenen. Het initiatief wordt ondergebracht bij het Global Forum on Cyber Expertise (GFCE). Best Practice documenten voor de implementatie zijn beschikbaar gesteld vanuit het CIO Platform Nederland.
Deelnemende organisaties tot nu toe zijn: ABN AMRO, CIOforum Belgian Business, CIO Platform Nederland, Corbion Group Netherlands, Eneco, European Network for Cyber Security, Honeywell, IHC Merwede, ING, KPN, LUMC, NS, NUON, NXP, Palo Alto Networks, Phillips, PostNL, Rabobank, SAAB, Schuberg Phillis, SNS Bank, Stedin, Surfnet, Tennet, TNO, Vodafone en VOICE.
