De overheid wil harder optreden tegen organisaties die te weinig werk maken van hun digitale beveiliging. Dat stelt Ferd Grapperhaus, minister van Justitie en Veiligheid, in een interview met het FD.
Momenteel kan de overheid via instanties zoals het Nationaal Cyber Security Centrum (NCSC) weinig meer doen dan wijzen op alle cybersecurity-gevaren. Onlangs ging het nog om twee lekken in VPN-technologie, waardoor het bedrijfsnetwerk van duizenden bedrijven potentieel te hacken waren. Daaronder ook vitale organisaties zoals de luchtverkeersleiding op Schiphol. Wanneer vitale infrastructuren zoals communicatienetwerken gehackt worden, kan dat in potentie tot ontwrichting van de samenleving leiden.
Ingrijpen bij onvoldoende beveiliging
Grapperhaus vindt dat de overheid het recht moet hebben om boetes uit te delen aan organisaties die klanten of burgers risico laten lopen doordat zij hun cybersecurity onvoldoende op orde hebben. Desnoods moeten overheidsinstanties bij dergelijke organisaties (preventief) kunnen ingrijpen, omdat boetes uitdelen vooral achteraf een voorbeeldfunctie heeft. 'Als je het zelf niet regelt dan komen wij het wel doen', moet volgens Grapperhaus de boodschap zijn.
Nederland is voorbereid op verschillende rampenscenario’s maar niet op digitale ontwrichting, concludeerde de Wetenschappelijke Raad voor het Regeringsbeleid (WRR) afgelopen september. Nu digitale infrastructuur steeds verder verknoopt raakt met fysieke infrastructuren en het sociale weefsel van onze samenleving, is cybersecurity alleen niet langer voldoende. De WWR concludeert in zijn nieuwste rapport dat een betere voorbereiding van de overheid, bedrijven en de samenleving op digitale ontwrichting nodig is.
Grapperhaus erkent dat overheidsingrijpen bij een privaat bedrijf vergaand is. Over de precieze invulling van een dergelijk gevoelig iets wordt dan ook nog nagedacht. De minister heeft echter weinig begrip voor laksheid bij het vernieuwen van digitale beveiliging of het updaten van lekken en kwetsbaarheden, puur uit vrees voor verstoring van bedrijfsprocessen en/of omzetverlies. "Als je niet zonder problemen kunt updaten dan heb je iets in je bedrijfsvoering niet op orde", aldus de minister in het FD. Overigens, zo meldt het FD, moet het ministerie van J&V zelf ook nog een kwetsbaarheid in zijn VPN-verbindingen patchen.
Gebrekkig cyberbewustzijn leidinggevenden 'schokkend'
Uit onderzoek dat vandaag tijdens cybersecurityconferentie One Conference wordt gepubliceerd, zou blijken dat slechts 37 procent van de ondervraagde leidinggevenden zich altijd houdt aan de afspraken over digitale veiligheid in hun organisatie, tegen meer dan de helft van de overige werknemers. Grapperhaus noemt dit schokkend. "Het is niet een kwestie van óf het een keer fout gaat, maar wanneer. Het gaat een keer gebeuren. Ik zie dat die urgentie in het private en ook het publieke domein te weinig doorkomt. "
