Minister: bedrijven zelf verantwoordelijk voor cyberveiligheid
Nederlandse bedrijven zijn zelf verantwoordelijk voor de beveiliging van hun netwerken en systemen tegen cyberspionage en niet de overheid, zo heeft minister van Defensie Hennis-Plasschaert laten weten. De minister reageerde (pdf) op vragen van VVD-Kamerlid Vuijk.
Hij vroeg tijdens een recent overleg van de vaste commissie voor Defensie met de minister of Nederlandse bedrijven zich wel goed kunnen beveiligen tegen cyberspionage vanuit China. De minister liet daarop weten dat ze bewust is dat China een rol speelt op het gebied van cybersecurity, hoewel het volgens haar niet altijd gemakkelijk te bewijzen is dat China daadwerkelijk achter problemen met cybersecurity zit.
Wat betreft de vraag of het Nederlandse bedrijfsleven voldoende is toegerust stelt ze dat het bedrijfsleven op dit vlak ook een eigen verantwoordelijkheid heeft. "Het is echter wel de bedoeling dat de publieke en de private sector elkaar hierbij zo veel mogelijk versterken. Niet voor niets is er het Nationaal Cyber Security Centrum (NCSC). Dat speelt hierbij een centrale rol." Ook de Nederlandse diensten zetten vol in op cybersecurity en zoeken toenadering tot het bedrijfsleven, zo merkt de minister op. " Ik benadruk echter dat het bedrijfsleven hier echt zelf verantwoordelijk voor is. Dit kan niet worden afgeschoven op de overheid, want dan zou het einde zoek zijn."
Twijfel je als bedrijf over je digitale security? Dan doe je één of meerdere pentests. Dan weet je zeker dat het goed zit. Pentests door gecertificeerde partijen zou wat mij betreft best verplicht mogen worden voor partijen die veel persoonsgegevens verwerken.
Met alle respect, maar wat de overheid faciliteert is een lachertje daar waar het gaat om serieuze dadergroepen. Alsof de Russen / Chinesen / Amerikanen zich wat aantrekken van NEN7510..... Get real.
Twijfel je als bedrijf over je digitale security? Dan doe je één of meerdere pentests. Dan weet je zeker dat het goed zit. Pentests door gecertificeerde partijen zou wat mij betreft best verplicht mogen worden voor partijen die veel persoonsgegevens verwerken.
Oh, weet jij het dan zeker? Is wel lastig aan pentesten, de grootste/bekendste gaten vind je wel ja, maar niet de specifieke zaken. Code review en dergelijke zijn voor dit soort zaken beter.
Defensie is er om het domein Nederland te beschermen en een cyber tak daarvan zou dus ook het digitale domein van Nederland moeten bewaken.
Waarom? Omdat sommige buitenlandse aanvallen dermate geavanceerd zijn dat bedrijven in hun uppie kansloos zijn hiertegen. En grote orders mislopen door bedrijfsspionage betekend minder in de staatskas en dus ook minder budget voor defensie.
Ze, defensie, hebben geen taak voor openbare orde en terreinbewaking. Waarom zou het met een cyberwereld anders zijn.
Het bedrijfsleven verdient flinke kapitalen met defensieopdtachten. Ze dreigen de overheid om te verkassen aals ze denken te veel belasting bij te dragen. Het bedrijfsleven wenst zelf niet te investeren in cyberseciriy omdat het de winst aantast. Waarom zou de staat ofwel de gewone bevolking dat bedrijfsleven issue moeten gaan oplossen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
