NCSC: belangrijk om dreigingsinformatie ook met niet-vitale bedrijven te delen
Het is belangrijk dat het Nationaal Cyber Security Centrum (NCSC) dreigingsinformatie ook met niet-vitale bedrijven kan delen. Wanneer dit niet kan blijven grote risico's bestaan en kan de continuïteit van de dienstverlening van aanbieders in gevaar komen, zo stelt het NCSC op de eigen website.
Op dit moment mag het NCSC dreigingsinformatie alleen met de Rijksoverheid en organisaties in vitale sectoren delen. Het NCSC ontvangt naar eigen zeggen in toenemende mate informatie over kwetsbare, geïnfecteerde en gecompromitteerde systemen. "Het is op dit moment niet mogelijk om deze informatie te delen met OKTT’s of andere aanbieders dan die in de Rijksoverheid of vitale sectoren. Het is zeer onwenselijk dat deze partijen dergelijke informatie niet kunnen ontvangen", aldus de overheidsinstantie.
OKTT's (Organisaties die Kenbaar Tot Taak) zijn schakelorganisaties die weer andere organisaties kunnen waarschuwen. Door de informatie niet te kunnen delen blijven systemen kwetsbaar voor aanvallen, wat kan leiden tot uitval van de beschikbaarheid of verlies van integriteit van belangrijke systemen, zo waarschuwt het NCSC.
Demissionair minister Grapperhaus van Justitie en Veiligheid heeft een wetsvoorstel gepresenteerd waardoor OKTT’s en andere aanbieders informatie van het NCSC kunnen. Zo kan het NCSC organisaties informeren en waarschuwen voor dreigingen en incidenten, waardoor zij tijdig maatregelen kunnen treffen. Via Internetconsultatie.nl kan er tot 23 augustus op het voorstel worden gereageerd.
Het is eigenlijk al té laat...maar grijp dan toch NU in en beveilig Nederland ipv verschuilen achter regeltjes.
Gezien de explosie aan (ransom)malware lijkt dit een poging de put te dempen nu het kalf al verdronken is.
Nu we toch bezig zijn, kan de term OKTT ook vervangen worden? OKTT staat voor "organisaties die objectief kenbaar tot taak hebben om andere organisaties of het publiek te informeren over digitale dreigingen en incidenten" dus eigenlijk ODOKTTHOAOOHPTIODDEI.
"Schakelorganisatie" zoals de redactie het vertaald klinkt logischer.
"Het DIVD is een organisatie die beveiligingsonderzoek uitvoert en bedrijven waarschuwt voor kwetsbaarheden"
https://www.divd.nl/
Goh, dat is men aan het doen, zoals je kan lezen. Maar toch goed van je hoor deze oproep. Heel origineel.
Druk zetten om de regels, die zij niet maken, zsm aangepast te krijgen. Om dit probleem de wereld uit te helpen. Zoals je zelf ook kan lezen, in dit artikel.
Ik hoef niet te weten dat er een dreiging is met bijvoorbeeld Cognex In-Sight OPC of IBM Sterling Partner Engagement Manager als mijn organisatie en leveranciers hier geen gebruik van maken. Want iets zegt me dat ze niet gaan werken met opt-in per product en je tussen massa spam gaat krijgen over alle dreigingen. En voor Geopolitical Risk index (GPR) zou je sowieso al gewoon een publiekelijk dashboard moeten neerzetten. (zoals al bestaat)
Dus wat is hier nu echt de toegevoegde waarde voor bedrijven.
<knip>
Dus wat is hier nu echt de toegevoegde waarde voor bedrijven.
Het is zeker waar dat bedrijven gewoon zo weinig doen als maar kan. Voor de BV-Nederland is dat nadelig. Bij de brandweer stellen ze ook eisen aan de brandveiligheid en kunnen ze dat wel controleren. Cyber-wise doen we dat helemaal niet.
Het is eigenlijk al té laat...maar grijp dan toch NU in en beveilig Nederland ipv verschuilen achter regeltjes.
Het blijft een grof schandaal, we richten inderdaad eerst GovCert op, er komt een waarschuwingsdienst.nl en dat allemaal onder Logius. Vervolgens wordt JenV en wordt het geïnstitutionaliseerd, je huurt wat beleidsambtenaren en juristen in voor wetgeving en komen er termen als "vitaal" voorbij zetten. Daarna is het wel klaar. Weg meldingen, weg waarschuwingsdienst en dan opmerkingen als : "we mogen het niet", "het staat niet in de wet", "het is niet vitaal". LULKOEK, toen GovCert de nek werd omgedraaid en bij JenV kwam ging het fout en nu heb je nog meer juristen en kamerdebatten nodig om het op te lossen. en dat van onze belastingcenten. Het ergste is nog dat ze dat gewoon met droge ogen durven te vertellen dat ze dingen niet mogen. Je verschuilen heet dat
Waar ik dan wel weer vrolijk van wordt is het digital trust center
En wat is het verschil nu eigenlijk tussen het voorstel van NCSC en de DTC pilot (https://www.digitaltrustcenter.nl/nieuws/het-dtc-zoekt-bedrijven-voor-pilot-notificeren-dreigingsinformatie)?
DTC krijgt haar informatie via NCSC.
Dus ik ben benieuwd of dit feitelijk hetzelfde initiatief is (of gelieerd), of zijn hier meerdere ministeries langs elkaar aan het werken?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
