Minister voor meldplicht die scholen verplicht cyberaanvallen te melden
Minister Wiersma voor Primair en Voortgezet Onderwijs is voorstander van een meldplicht die scholen verplicht om cyberaanvallen bij het ministerie van Onderwijs te melden. Dat liet de bewindsman weten in reactie op een motie van de VVD die tijdens een debat over digitalisering in het onderwijs werd ingediend door VVD-Kamerlid El Yassini.
Volgens El Yassini worden scholen steeds vaker doelwit van cyberaanvallen, maar is er geen overzicht van alle aanvallen waar scholen mee te maken krijgen. Uit angst voor voor reputatieschade kunnen scholen cyberaanvallen stil houden, aldus het VVD-Kamerlid. Daardoor kunnen andere scholen niet leren van de methodes die de aanvallers gebruikten en zo hun eigen beveiliging verbeteren. Een meldplicht moet hier verandering in brengen, zo stelt het Kamerlid.
Wiersma laat weten dat hij voor een meldplicht is. "Het is belangrijk dat scholen zich ergens kunnen melden als ze te maken krijgen met een hack of een cyberincident." De Tweede Kamer moet nog over de motie stemmen. Vorig jaar werd een Computer Emergency Response Team (CERT) voor het primair en voortgezet onderwijs aangekondigd. Wanneer het CERT operationeel is zal er ook een meldplicht voor cyberincidenten gaan gelden. Scholen moeten incidenten dan verplicht rapporteren.
Gezien de kwaliteit van taalgebruik die ik in de communicatie van scholen aantref (spelling, grammatica en samenhangende, begrijpelijke zinsbouw om maar eens mee te beginnen), vraag ik me soms echt af waar het heen moet…
Ik begrijp niet waarom dat allemaal zo digitaal en “internet connected” moet. Zoals bij alles moet toch echt eerst de basis helemaal op orde zijn, voor je allemaal extra’s gaat invoeren.
Voor de basis van lezen, schrijven en rekenen heb je echt geen computer nodig. Sterker nog; je zou het niet eens moeten willen! op die manier kweek je nooit voldoende bewustzijn om zelf na te denken of het antwoord van de computer überhaupt wel kan kloppen!
Eerst maar eens snappen en dan door automatisering versnellen wat je al begrijpt.
Als ik voor mijn organisatie (HBO) spreek dan zal een (grote, ingrijpende etc.) cyberaanval altijd gemeld worden bij SURFcert en de politie en uiteraard de AP. Gewoon ook omdat je die hulp nodig hebt. Waarom dit dan nog weer extra bij het ministerie gemeld moet worden snap ik niet. Heeft de minister ergens rook gezien of zo en is hij op zoek naar het vuur?
Kan SURF dit er niet 'gewoon' bij doen voor het VO en PO? Waarom moet hier weer een apart CERT voor opgetuigd worden?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
