Spoedwet laat NCSC onderzoekscentra helpen tijdens cyberincidenten
Onderzoeksinstellingen die zich bezighouden met onderzoek naar een coronavaccin zijn in eerste instantie zelf verantwoordelijk voor hun digitale veiligheid, maar een spoedwet van het kabinet zorgt ervoor dat het Nationaal Cyber Security Centrum (NCSC) deze organisaties in het geval van een cyberincident kan bijstaan. Dat heeft minister Grapperhaus van Justitie en Veiligheid laten weten op Kamervragen van de VVD.
Aanleiding voor de vragen van VVD-Kamerleden Wiersma en Yesilgöz-Zegerius waren berichten over digitale spionage gericht tegen centra die onderzoek naar een coronavaccin doen. De Kamerleden vroegen de minister wat hij doet om de Nederlandse wetenschap te beschermen tegen digitale spionage. "Het borgen van de veiligheid inclusief digitale veiligheid is in eerste instantie een verantwoordelijkheid van onderzoeksinstituten zelf", reageert Grapperhaus.
"Om de digitale weerbaarheid van onderzoekscentra die zich bezighouden van vaccinonderzoek gedurende de Covid-19-uitbraak te verhogen, heeft het kabinet een spoedwetsvoorstel ingediend waarmee het Nationaal Cybersecurity Centrum (NCSC) de mogelijkheid krijgt om bijstand aan deze centra te verlenen", voegt de minister toe. Het NCSC heeft als wettelijke taak om vitale aanbieders en onderdelen van het Rijk bij te staan.
Dankzij de spoedwet kan het NCSC onderzoekscentra informeren en adviseren, helpen bij het nemen van maatregelen bij dreigingen en incidenten, waaronder ook digitale spionage, en analyses en technisch onderzoek hiernaar verrichten. Het gaat om de Tweede Verzamelspoedwet COVID-19 die in juli van kracht werd.
Daarnaast werkt het kabinet aan maatregelen die "ongewenste kennisoverdracht" moeten voorkomen. De focus ligt daarbij op dit moment onder andere op bewustwordingsverhoging, informatievoorziening en veiligheidsbeleid. Ook onderzoekt het kabinet wat de eventuele mogelijkheden zijn voor het toetsen van studenten en onderzoekers. Op de korte termijn zet het kabinet verder in op het vergroten van het bewustzijn van betrokken onderzoeksinstellingen.
Vanwege de ransomware-aanvallen bij de Universiteit van Maastricht en het Friese onderzoeksinstituut Wetsus is minister Wiebes van Economische Zaken in gesprek gegaan met de TO2 (Toegepast Onderzoek Organisaties)-federatie om ook daar het veiligheidsbewustzijn te vergroten en de samenwerking op het gebied van cyberveiligheid bij de TO2-instellingen te verbeteren.
En dan van de orde waarvoor ie op schrift vooraf was gewaarschuwd dat puur de kans durven lopen en nemen onverantwoordelijk ernstig zijn.
De uitkomst liet niet alleen een politiek spoor met gapende en haperende dossier-gaten en bijgevolg aftredende kabinetlieden na maar ook behoorlijk wat benadeelden op zijn ministerie en onder belastingdienst klanten, wij allen zelf.
Volgens hemzelf wilde hij bij zijn aantreden bij dit kabinet de burger minder het idee bieden dat hij het met hen niet goed voor heeft.
Om vervolgens als een van z’n eerste inspanningen de voortgang in een infaam landelijk schade-uitbetaling dossier door de overheid dood te laten slaan.
Oftewel, als bestuurder van een overheid organisatie zelf enorme gokken nemen en dan denken dat je geloofwaardig bent om vervolgens bewustzijn over ICT te promoten, da’s wel de overtreffende trap van je bewustzijn verregaand positiever zien dan op feiten te staven valt.
In die zin toont Wiebes zich over ICT meer een mislukte variant van eerlijker en welbeslagen ten ijs handelende salon-theoretici dan dat ie met gezag over de goede en de foute voorbeelden aan andere bestuurders.
Het leest alsof de definitie van 'vitaal' een klein beetje uitgebreid is omdat het NCSC anders geen tijd mag besteden aan eventuele hulp bij zo'n vaccin-instituut ?
Tikje jammer dat er een hele wet nodig is , als dat het geval zou zijn.
Maar ok - niet onmogelijk in Nederland regeltjesland. (inspectie ILT 'u mag uw fregat niet in de marinehaven afmeren' )
Het is overigens een bekende discussie dat het NCSC geen mandaat heeft voor heel Nederland. Met regelmaat komt het het in het nieuws voorbij dat als je een lijstje opstuurt met kwetsbare systemen in Nederland, het NCSC de lijst in twee knipt en alleen aan de slag gaat met dat deel wat onder hun verantwoordelijkheid valt (nu dus ook onderzoekscentra e.d. naast de overheid zelf en vitale infrastructuur).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?