Overheid wil onderzoek naar gescheiden ICT-netwerken
De overheid zal volgend jaar een haalbaarheidsonderzoek laten uitvoeren om te kijken in hoeverre een gescheiden ICT-netwerk voor vitale processen, zowel publiek als privaat, op technisch en organisatorisch vlak mogelijk en wenselijk is.
Een gescheiden netwerk vergroot namelijk de mogelijkheden om de continuïteit van vitale processen te borgen. Dat staat in de tweede Nationale Cyber Security Strategie die minister Opstelten van Veiligheid en Justitie vandaag presenteerde. Eén van de punten in de strategie bestaat uit de aanpak van cyberproblemen.
Aanpak
Zo is er het plan om Nederland weerbaar tegen cyberaanvallen te maken en de vitale infrastructuur te beschermen. In dit kader komt er een versterkte aanpak van cyberspionage, dat nog altijd één van de grootste dreigingen volgens het rapport is, en wordt ook de civiel-militaire samenwerking alsmede het Nationaal Cyber Security Centrum versterkt.
Tevens staat er voor 2014 een verkenning voor gescheiden netwerken gepland. Naast de continuïteit van de vitale processen kunnen binnen het gescheiden netwerk eigen dataopslag of een cloud worden ontwikkeld. "Hierdoor kan de privacy/integriteit van de data in deze opslag of cloud worden verbeterd", aldus de strategie.
Die combinatie met privaat maakt het wel wat uitdagender.
Banken zorg/ziekenhuizen b.v. maar wat wel en niet.
Vervolgens: Hoe de zwakste schakel te herkennen en daarop te reageren.
Bovendien is de kans dat dat snel zeer achterhaald is, ontwikkelingen gaan sneller en sneller en ga je dat bij kunnen houden met je rijksnet?
En wat voor de functionaliteiten die eerst nog in het "onveilige netwerk" zitten, en waarvan later toch blijkt dat ze toch in het "veilige netwerk" thuishoren? Krijgen we daarvoor een migratieprocedure? En valt dat te misbruiken?
En andersom, als bepaalde functionaliteiten in het "veilige netwerk" nu achteraf niet te vertrouwen blijken? Moeten ze dan migreren naar het "onveilige netwerk"? En is het probleem dan echt wel verdwenen uit het "veilige netwerk"? Of doolt de kwaardaardige code dan toch nog ergens rond op het "veilige netwerk"?
Zijn de normen en waarden van andere landen op dit "veilige netwerk" wel hetzelfde als die van ons? Of halen we via de andere landen alsnog "trojan-achtige praktijken" binnen (NSA-achtige overheidsinstanties kennen we in veel landen, niet dan)?
Volgens mij zijn er zo nog wel een aantal vragen te bedenken...
Dus ja, een onderzoekje is wel handig, denk ik...
Kom kom overheid, zo ingewikkeld is het allemaal niet hoor.
De Haagse Ring is al een tijdje (jaren) realiteit. Dat Ivo dat tot nu toe heeft weten te missen is vooral te wijten aan z'n neiging om in muizen te gaan praten, Kok- en Star Trek-style.
Maar: knap van Prins dat 'ie wat er al jaren is opnieuw weet te verkopen aan een omhooggevallen populist.
Waarschijnlijk toont een onderzoek nu aan dat infrastructuren zoals Rijkswaterstaat e.a. wat gaten vertonen.
Gelijk in dat onderzoek laten meenemen of dat kan in een opensource opstelling.
We weten dat er geen IT project binnen de budgetten blijft en dat het op voorhand bepaald is dat dit mislukt.
Nu wordt er een vooronderzoek gedaan waar de nodige (security)consultant weer centjes aan verdiend, met een heeeeeel misschien vervolg traject (vermoedelijk nooit), waar nog meer bedrijven te veel centjes aan kunnen verdienen, wordt het op de forums weer direct de grond in geduwd i.p.v dat we de adviezen (die iedereen al blijkt te weten) de hemel in prijzen zodat we deze mooie participatie regering gaan uitmelken met het nu al bepaalde meerwerk.
Je hebt helemaal gelijk, ik zal mijn mea culpa bij Emile en Jan gaan geven ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
