Europees Parlement stemt in met nieuwe cyberbeveiligingswetgeving
Het Europees Parlement heeft vandaag ingestemd met nieuwe wetgeving die strengere eisen aan bedrijven, overheden en infrastructuur stelt op het gebied van cyberbeveiligingsmaatregelen. De wetgeving, waarover de leden en de Raad al overeenstemming bereikten in mei dit jaar, komt met verplichtingen voor risicobeheer, rapportageverplichtingen en het delen van informatie.
De richtlijn inzake netwerk- en informatiebeveiliging (NIS2) introduceert nieuwe regels die een hoog gemeenschappelijk niveau van cyberbeveiliging in de hele EU moeten bevorderen - zowel voor bedrijven als voor landen. Ook worden de cyberbeveiligingseisen aangescherpt voor middelgrote en grote bedrijven die in belangrijke sectoren actief zijn. De eisen hebben onder meer betrekking op het afhandelen van incidenten, beveiliging van de toeleveringsketen, encryptie en het openbaar maken van kwetsbaarheden.
De NIS2-richtlijn is een herziening van de richtlijn inzake netwerk- en informatiebeveiliging uit 2016 en wil meer duidelijkheid scheppen en de implementatie verbeteren en inspelen op de snelle ontwikkelingen in dit gebied. De richtlijn dekt meer sectoren en activiteiten dan voorheen, stroomlijnt de rapporteringsverplichtingen en pakt de beveiliging van de toeleveringsketen aan.
Zo moeten meer entiteiten en sectoren maatregelen nemen om zich tegen cyberaanvallen te beschermen. Het gaat dan om sectoren als energie, vervoer, banken, gezondheidszorg, digitale infrastructuur, openbaar bestuur en ruimtevaart. Ook wordt een kader vastgesteld voor betere samenwerking en informatie-uitwisseling tussen verschillende autoriteiten en lidstaten en wordt een “Europese kwetsbaarheidsdatabase” opgezet. Verder legt de wet EU-landen strengere verplichtingen op, op het gebied van toezicht voor cyberbeveiliging. Nu de wet is aangenomen hebben lidstaten 21 maanden de tijd om de richtlijn om te zetten in nationale wetgeving.
Decimeer de overheid nou eens en stop met de EUSSR. Het is geen communisme, het is een privaat bedrijf.
Als men vindt dat het 'kritisch' is, dan hoort het bij de overheid thuis, dan kun je er eisen aan stellen.
Ohja, per direct ophouden met digi-drammen lost ook al een groot deel van het probleem op. Immers: niet online, nauwelijks een probleem. De overheid creëert de ellende zelf!
Verplicht, verplicht, verplicht. Naar Noord-Koreaan voorbeeld. Of Russisch. Die keus is er dan nog wel.
Decimeer de overheid nou eens en stop met de EUSSR. Het is geen communisme, het is een privaat bedrijf.
Als men vindt dat het 'kritisch' is, dan hoort het bij de overheid thuis, dan kun je er eisen aan stellen.
Ohja, per direct ophouden met digi-drammen lost ook al een groot deel van het probleem op. Immers: niet online, nauwelijks een probleem. De overheid creëert de ellende zelf!
Verplicht, verplicht, verplicht. Naar Noord-Koreaan voorbeeld. Of Russisch. Die keus is er dan nog wel.
Alsof de bedrijven zich verantwoordelijk gedragen... Tot nog toe ik ze meer investeren in het uitknijpen van andere tegen zo laag mogelijke kosten.
Decimeer de overheid nou eens en stop met de EUSSR. Het is geen communisme, het is een privaat bedrijf.
Als men vindt dat het 'kritisch' is, dan hoort het bij de overheid thuis, dan kun je er eisen aan stellen.
Ohja, per direct ophouden met digi-drammen lost ook al een groot deel van het probleem op. Immers: niet online, nauwelijks een probleem. De overheid creëert de ellende zelf!
Verplicht, verplicht, verplicht. Naar Noord-Koreaan voorbeeld. Of Russisch. Die keus is er dan nog wel.
Een overheid mag zich met het bedrijfsleven bemoeien,
Dat doet ze al jaren via allerlei wetgeving.
Dat moet ook om de burgers nog wat "te beschermen" en tegenwicht te bieden( sociale wtten,belastingdruk etc)
Ken de geschiedenis zou ik zeggen.
Bovendien heeft de overheid zich de laatste 20 jaar te weinig met het bedrijfsleven bemoeit.
Zie de discussie over het doorgeschoten kapitalisme en de jkwalijke gevolgen.
Zie bijvoorlbeeld hoe heer Trump gepoogd heeft de staat(overheid) maar gelemaal af te schaffen,
...
Eens met de observatie dat digi-drammen tot veel problemen geleid heeft, maar automatisering heeft ook veel dienstverlening goedkoper (en soms zelfs mogelijk) gemaakt. Met het grootschaliger gebruik van computersystemen wordt ook de beveiliging van deze systemen belangrijker en terecht dat een overheid dan normen gaat stellen. De klanten voelen vaak de gevolgen van datalekken sterker dan de organisatie zelf.
Decimeer de overheid nou eens en stop met de EUSSR. Het is geen communisme, het is een privaat bedrijf.
Als men vindt dat het 'kritisch' is, dan hoort het bij de overheid thuis, dan kun je er eisen aan stellen.
Ohja, per direct ophouden met digi-drammen lost ook al een groot deel van het probleem op. Immers: niet online, nauwelijks een probleem. De overheid creëert de ellende zelf!
Verplicht, verplicht, verplicht. Naar Noord-Koreaan voorbeeld. Of Russisch. Die keus is er dan nog wel.
Dit gaat die bedrijven alleen maar helpen in de lange termijn.
De DORA wetgeving is ook goedgekeurd.
Gelukkig hebben we hier geen Nederlands naam voor.
Maar wat niet is kan nog komen.
Zoals ook de wegen- verkeerswetten zich zodanig hebben ontwikkeld dat iedereen zich vrij en veilig over de wegen kunnen bewegen, zo is die ontwikkeling ook nodig voor de (openbare) IT. Net zoals een auto zich over publieke ruimte beweegt, zo ook is de (bedrijfs)eigen IT ook onderdeel van de publieke ruimte zodra er een internetkoppeling aan hangt. Die internetkoppeling staat voor mij gelijk aan het van prive terrein naar publiek terrein verplaatsen van de auto.
Er gaat nog meer wetgeving komen. Niet omdat die wetgeving een doel in zichzelf is. Maar wel omdat bewust bekwame slechteriken de boel op nieuwe manieren gaan uitbuiten.
Decimeer de overheid nou eens en stop met de EUSSR. Het is geen communisme, het is een privaat bedrijf.
Als men vindt dat het 'kritisch' is, dan hoort het bij de overheid thuis, dan kun je er eisen aan stellen.
Ohja, per direct ophouden met digi-drammen lost ook al een groot deel van het probleem op. Immers: niet online, nauwelijks een probleem. De overheid creëert de ellende zelf!
Verplicht, verplicht, verplicht. Naar Noord-Koreaan voorbeeld. Of Russisch. Die keus is er dan nog wel.
Mensen die het hardst anti-overheid zijn, zijn vaak mensen die het meest afhankelijk zijn van diezelfde overheid en het niet eens beseffen... Je beseft toch dat er onder een puur communisme geen private bedrijven bestaan?
Ik ben een privé persoon, maar dat wil nog niet zeggen dat ik zomaar iemand mag doden. De overheid voorziet een wetgeving, een speelveld met regels, waarin iedereen zich aan heeft te houden. Dat is niet alleen goed voor mezelf, maar ook voor anderen.
Lees de NIS 2 vanaf artikel 109 en verder..
Zet ea in het kader van Europese Unie wil eigen dns-dienst lanceren met ingebouwd url-filter
https://www.security.nl/posting/739345/Europese+Unie+wil+eigen+dns-dienst+lanceren+met+ingebouwd+url-filter
Dit wordt heel eng...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
