Overheden maken te weinig werk van het implementeren van afgesproken informatieveiligheidstandaarden. Tot die conclusie komt Forum Standaardisatie, dat elk half jaar de vorderingen onderzoekt. AG Connect schrijft erover.
Waar mogelijk moeten overheden zelf standaarden implementeren om het internetverkeer zo veilig mogelijk te maken. Maar het gebruik van de verplichte standaarden voor de beveiliging van mail en websites groeit maar mondjesmaat, merkt Forum Standaardisatie. De invoering van IPv6 voor adressen en DMARC voor e-mail-authenticatie gaat langzamer dan wenselijk is.
Organisaties hebben de afgesproken doelen voor eerdere jaren nog niet gehaald en dat maakt ze kwetsbaar. Het zorgt voor risico’s op bijvoorbeeld phishing, ransomware en CEO-fraude. Overheden moeten hun leveranciers blijven vragen om ondersteuning van alle standaarden.
