Digitale weerbaarheid; mensen vormen de zwakste schakel

Onder leiding van Marcel Bril gingen met elkaar in gesprek:

• Rian van Dam, burgemeester Hollands Kroon
• Petra Oldengarm, directeur, Cyberveilig Nederland
• Michel Verhagen, manager, Digital Trust Center
• Bernold Nieuwesteeg, adviseur digitale veiligheid, Erasmus Universiteit

Het delen van negatieve ervaringen, en worstelingen om tot oplossingen te komen, vormen belangrijke kennis. Overheden en bedrijven hebben hierin dezelfde belangen, het delen vermindert de totale schade voor Nederland.

Uitwisseling van kennis

Organisaties zijn eerder bereid om actie te ondernemen voor vergroting van weerbaarheid op grond van uitwisseling van kennis uit de praktijk dan wanneer ze voortdurend waarschuwingen van bovenaf krijgen toegediend. Het puur negatieve verhaal is even onnodig als ineffectief. Zo slecht gaat het overigens niet met de weerbaarheid. Het internet ging nog nooit helemaal plat, in de coronacrisis hield het onze economie op de been.

Ook de geslaagde aanvallen met ransomware lijken af te nemen door toegenomen alertheid. Die mag niet verslappen en daartoe moet organisaties elkaar scherp houden. We moeten samen het gat dichten tussen de top van het bedrijfsleven en overheden die veel kennis over digitale veiligheid beheerst en de grote groep organisaties die nogal eens in de koplampen staart.

Neem harde veiligheidsgarantie in de SLA’s van IT-leveranciers op.

Een bijdrage zou geleverd kunnen worden door opname van harde veiligheidsgarantie in de SLA’s van IT-leveranciers. Wellicht zou invoering van een keurmerk met veiligheidseisen hierin helpen, maar in IT is het bewerkstelligen daarvan bepaald complex.