door: Pieter van den Brand | 20 juni 2022
De insteek op het Congres Security & Overheid 2022 was cybersecurity-professionals bij de overheid nieuwe kennis en inzichten op te laten doen om de digitale weerbaarheid te verbeteren en veiligheidsrisico’s te mitigeren, aangereikt vanuit zowel het landelijke beleid als de uitvoeringspraktijk, gelardeerd met inhoudelijke sessies van cybersecurity-bedrijven.
Beeld: Joris Telders
De voortschrijdende digitalisering brengt voor de overheid alleen maar meer en grotere veiligheidsrisico’s met zich mee. Geen werkproces draait bijna meer zonder ICT. Hoe meer software er wordt ingezet voor de sturing van infrastructuur en bedrijfsvoering en hoe meer apparaten met servers en netwerken zijn verbonden (denk aan het thuiswerken sinds de coronapandemie), des te groter de kwetsbaarheid. De vraag is niet of een organisatie wordt gehackt maar wanneer en hoe weerbaar ze is tegen cybercriminelen, hacktivisten en statelijke actoren. De stand van de digitale veiligheid van de publieke sector blijft vooralsnog verontrustend, blijkt uit tal van onderzoeken. Bij kritische processen is het basis-ICT-beveiligingsniveau regelmatig onvoldoende op orde en zijn organisaties niet in staat basale dreigingen te detecteren dan wel te pareren.
Er moet nog veel gebeuren bij de samenwerking en informatie-uitwisseling tussen overheden, en de ervaringen bij incidenten leren dat elke seconde telt.
Lees hier de samenvattingen van de verschillende keynotes en debatten
- CISO Rijk Aart Jochem: Sturen op informatiebeveiliging
- VNG Programmamanager Kàto Vierbergen: Veilig samenwerken
- Paneldiscussie met partners: ‘Overheid loopt achter met cybersecurity’
- CISO Amsterdam Marco van Beek: Cybersecurity in de praktijk
- Tommy van der Steen: Nut en noodzaak van ‘non-techies’ in cybersecurity
- Conclusies congresdag: ‘Overheid zit in een nieuwe fase van cybercrime’