Het jaarlijkse Cybersecuritybeeld Nederland (CSBN) van de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) schetst opnieuw een zorgwekkend beeld. De NCTV constateert dat cyberincidenten de potentie hebben om grote schade aan te richten en in uiterste gevallen maatschappelijke ontwrichting kunnen veroorzaken. “Het mag geen verrassing zijn dat de digitale dreiging op Nederland niet is afgenomen. Het valt niet uit te sluiten dat ontwrichting door cyberaanvallen of grootschalige uitval in Nederland zal plaatsvinden, ook al is dat nog nooit het geval geweest. Cyberaanvallen via bijvoorbeeld ransomware vormen nog altijd een aantrekkelijk verdienmodel voor criminelen. Daarom blijft niet alleen verhoging van de weerbaarheid tegen digitale dreigingen, maar ook de bredere aanpak van cybercriminaliteit onverminderd van belang. Dat eist onze voortdurende aandacht”, aldus minister van Justitie en Veiligheid Ferd Grapperhaus.

Het voorkomen van maatschappelijke ontwrichting door incidenten binnen vitale processen heeft de hoogste prioriteit binnen de Nederlandse Cyber security Agenda. Het kabinet werkt aan een ‘pas toe of leg uit-systematiek’ voor vitale aanbieders en de rijksoverheid. Dat betekent dat bij ernstige kwetsbaarheden deze organisaties maatregelen moeten nemen, en moeten onderbouwen als ze er voor kiezen dit niet te doen. Als er een soortgelijke situatie plaatsvindt zoals tijdens de problemen met Citrix-software, is de vrijblijvendheid van het nemen van maatregelen voorbij.

Organisaties moeten tijdig kunnen beschikken over de juiste dreigingsinformatie om zich goed te kunnen beschermen tegen cyberincidenten en uitval. Uit het CSBN blijkt dat er sinds de start van de pandemie aanwijzingen zijn geweest dat landen de situatie misbruiken om cyberaanvallen uit te voeren op o.a. ziekenhuizen, farmaceuten en onderzoekscentra. Daarom is besloten deze groepen bijstand te verlenen tijdens de pandemie.