Veel Nederlandse organisaties missen basale security-kennis over het installeren van beveiligingsupdates en het omgaan met wachtwoorden, aldus minister Opstelten van Veiligheid en Justitie. De bewindsman stuurde vandaag het derde Cybersecuritybeeld Nederland (CSBN-3) naar de Tweede Kamer. Uit het beeld komt naar verhoren dat de kwetsbaarheid van ICT 'onverminderd hoog' blijft.
Volgens het rapport hebben veel organisaties de basismaatregelen, zoals het patchen en updaten van systemen of wachtwoordenbeleid, nog niet op orde. "Daardoor zijn oude kwetsbaarheden en aanvalsmethoden nog steeds effectief.
Kennis
Naast de techniek blijkt dat er ook onvoldoende security-kennis aanwezig is. "Een belangrijke kwetsbaarheid is ten slotte dat veel organisaties de juiste kennis, de detectiemiddelen en het vermogen ontberen om incidenten afdoende af te handelen."
De eindgebruiker krijgt daarbij in de praktijk ook een steeds grotere verantwoordelijkheid toegedicht voor ICT-beveiliging, terwijl hij daarnaast wel steeds vaker wordt geconfronteerd met kwetsbaarheden in apparaten en diensten waar hij beperkte invloed op heeft of geen kennis van heeft.
"Daar komt bij dat beveiliging van computers en apparaten kennis vereist die veel eindgebruikers niet hebben", zo stelt het CSBN-3.
Deze posting is gelocked. Reageren is niet meer mogelijk.