De digitale weerbaarheid in Nederland blijft achter bij de groei van dreigingen. Overheid, bedrijfsleven en burgers nemen veel stappen om de digitale weerbaarheid te vergroten, maar dit gaat niet snel genoeg. Dat blijkt uit het Cybersecuritybeeld Nederland 2017 (CSBN 2017) dat demissionair staatssecretaris Dijkhoff naar de Tweede Kamer heeft gestuurd.

"Het besef van investeren in cybersecurity groeit in Nederland in de gehele maatschappij. Toch moeten we blijven investeren in kennis en kunde om als Nederland op topniveau te blijven. Daarom spreken we met het bedrijfsleven, het onderwijsveld en vertegenwoordigers uit vitale sectoren", aldus Dijkhoff. "We moeten samenwerken om Nederland digitaal veilig te houden. Dit cybersecuritybeeld bevestigt dat iedereen nodig is om de snel digitaliserende wereld veilig te houden. Bedrijven door bijvoorbeeld geld te reserveren om hun netwerk veilig te houden, gewone Nederlanders door digitaal veilige spullen te kopen."

Volgens het Cybersecuritybeeld vormen beroepscriminelen en statelijke actoren nog altijd de grootste dreiging en richten de meeste schade aan. Daarnaast heeft de kwetsbaarheid van het internet of things tot verstorende aanvallen geleid die de noodzaak tot het versterken van de digitale weerbaarheid onderschrijven. Ook stelt het rapport dat veel organisaties afhankelijk van een beperkt aantal buitenlandse aanbieders van digitale infrastructuurdiensten zijn, wat de maatschappelijke impact bij een verstoring groot.

Internet of Things

Het Cybersecuritybeeld gaat ook in op de onveiligheid van het Internet of Things. "Er is weinig aandacht voor de beveiliging van IoT-apparaten. Standaardwachtwoorden worden door de gebruiker niet gewijzigd en het installatieproces van het apparaat verplicht dit niet. Software-updates vanuit de leverancier voor het verhelpen van kwetsbaarheden zijn bij IoT-apparaten ook nog niet gebruikelijk", zo laat het rapport weten. Door deze onveilige systemen kunnen makkelijke IoT-botnets ontstaan en voor lange tijd onopgemerkt blijven voor de eigenaar van een IoT-apparaat.

Ook wordt gesteld dat uit het verleden blijkt dat beveiliging niet op de eerste plaats komt bij de ontwikkeling van nieuwe producten. "Zeker de laatste jaren geldt voor veel organisaties dat omzet, naamsbekendheid en marktaandeel belangrijker gevonden worden dan het leveren van een veilig product", schrijven de opstellers van het Cybersecuritybeeld. De verwachting is daardoor dat, naast alle reeds aangeschafte en op internet aangesloten IoT-apparaten, ook nieuw ontworpen IoT-apparaten relatief makkelijk te misbruiken kwetsbaarheden zullen bevatten.