Cybercriminaliteit en digitale spionage blijven de grootste bedreigingen voor overheid en bedrijfsleven. Verder is de dreiging van verstoorde online dienstverlening toegenomen. Het afgelopen jaar is de omvang van de criminele cyber dienstensector gegroeid en zichtbaarder geworden. Dat schrijft het Nationaal Cyber Security Centrum (NCSC), onderdeel van het Ministerie van Justitie en Veiligheid.
De toenemende afhankelijkheid van ICT als gevolg van ontwikkelingen op gebieden als cloud computing en connectiviteit vergroot de impact van digitale verstoringen voor bedrijfsleven, overheden en maatschappij. Dat valt te lezen in het derde Cybersecuritybeeld Nederland (CSBN-3) dat minister Opstelten van Veiligheid en Justitie op 3 juli naar de Tweede Kamer heeft gestuurd.
Op hoofdlijnen zijn er geen verschuivingen in het soort bedreigingen waar te nemen, stelt het NCSC. Zo gaat de grootste cyberdreiging nog altijd uit van beroepscriminelen en van staten. Verlies of diefstal van vertrouwelijke informatie en geaar voor de continuïteit van dienstverlening zijn voor de overheid de grootste dreiging.
Bij het bedrijfsleven hebben onder meer DDOS-aanvallen op websites van banken duidelijk gemaakt dat de cyberdreiging voor online dienstverlening is toegenomen. Daarnaast bestaat het grootse risico uit het achterhalen van concurrentiegevoelige informatie en misbruik van financiële gegevens voor fraude. Burgers worden met name geraakt door identiteitsfraude en chantage, met gevolgen op financieel gebied, voor privacy, beschikbaarheid van online diensten en digitale identiteit.
Publieke en private partijen nemen, zowel afzonderlijk als samen, initiatieven om de digitale weerbaarheid te vergroten. Daarmee spelen zij in op de toenemende afhankelijkheid van ICT en veranderende dreigingen. Wel heeft een brede groep organisaties belangrijke basismaatregelen, zoals het patchen of updaten van systemen of het wachtwoordenbeleid, nog onvoldoende op orde. Daarom zijn oude kwetsbaarheden en aanvalsmethoden nog steeds effectief, aldus het NCSC.
Volgens het centrum is het vergroten van het bwustzijn van eindgebruikers inzake cyberrisico’s een belangrijk instrument om deze risico’s te beperken. Een voorbeeld is de campagne Alert Online die ook dit jaar weer wordt georganiseerd.
Het kabinet komt na de zomer met een actualisatie van de Nationale Cyber Security Strategie waarmee ingespeeld moet worden op de snelle ontwikkelingen in het digitale domein. Met deze strategie 2.0 wil de overheid de brede cyber security aanpak met private en publieke partijen verder versterken.
