Inligtingsuitruil landswyd dekkende stelsel vir siber-sekuriteit.

Om die digitale slagvaardigheid van openbare en private partye in Nederland te versterk, is daar die afgelope jare gewerk aan 'n landwye stelsel van saamwerkingsverbande vir siber­veiligheid, waarbinne inligting oor siberveiligheid wyer, effektiewer, en effektiever gedeel word. Met die Nasionale Cyber Veiligheidsentrum (NCSC, 'n deel van die departement van Justisie en Veiligheid), die Digitale Vertrouwensentrum (DTC, 'n deel van die departement van Ekonomiese Sake en Klimaat) en die toenemende aantal saamwerkingsverbande, word hierdie landwye stelsel al hoe meer 'n werklikheid. Daar bly egter steeds teikengroeperinge in die nie-kritieke sektor (soos die MKB) wat sekere benodigde inligting nie kan ontvang of vind nie, en dit vorm 'n risiko vir die siberveiligheid van hierdie partye. Dialogic het hierdie ondersoek gedoen in opdrag van WODC.

In die ondersoek is daar onderskei getref tussen twee tipes inligting met betrekking tot siberveiligheid: inligting en advies oor siberweerbaarheid en dreigingsinligting oor bedreigings of kwesbaarhede met betrekking tot sekere ondernemings of sagteware. Die teikengroepe van, behoeftes aan, en juridiese beperkings van hierdie twee tipes inligting is nie gelyk nie, wat ook veroorsaak dat die gevolgtrekkings en moontlike maatreëls verskil.

Behoefte aan voorlichtingsinformatie Die ondersoek wys dat daar 'n behoefte is onder MKB-ondernemings en vryskutters aan inligting en advies oor siberveiligheid, soos byvoorbeeld 'n basiese skandering van hul siberweerbaarheid. Dit blyk ook dat die DTC tans al in 'n aansienlike deel van hierdie behoefte kan voorsien, maar dat partye hiervan nie bewus is nie. Een van die aanbevelings in die ondersoek is dus om 'n kommunikasiestrategie te ontwikkel om te werk aan die bekendheid en vindbaarheid van die DTC as die sentrale loket vir siberveiligheid.

Behoefte aan dreigingsinformatie Die deel van dreigingsinligting is dikwels 'n probleem as gevolg van die juridiese beperkings aan die deel van persoonlike inligting en identifiseerbare vertroulike inligting. Dreigingsinligting wat relevant is vir die nie-kritieke sektor bly dus by die NCSC steken. Uiteindelik word veral die nie-kritieke, nie-siberveile ondernemings nie goed voorsien nie met die benodigde inligting nie. Hierdie groep het beperkte toegang tot die inligting wat hulle nodig ag om siberweerbaar te kan funksioneer.

Juridiese ontwikkelings Op die langtermyn kan die DTC die primêre rolspeler vir dreigingsinligting vir nie-kritieke partye word deur te verseker dat die DTC die inligting van die NCSC ontvang en dit deurskuif na die betrokke ondernemings en saamwerkingsverbande. Dit is egter onduidelik wanneer die nodige wettige grondslag van die DTC gereed sal wees en die inligtingsuitruiling werklik kan begin: begin 2021 is moontlik haalbaar, maar 'n jaar later is nie ondenkbaar nie. Dreigingsinligting kan ook direk van die NCSC na ander saamwerkingsverbande deurgegee word, sonder inmenging van die DTC, maar ook hier speel juridiese struikelblokke en onsekerhede 'n rol. Na verwagting sal daar op die kort- tot mediumtermyn meer duidelikheid hieroor ontstaan en sal die inligtingsuitruiling makliker wees.

Die ondersoekverslag is op 17 November 2020 na die Tweede Kamer gestuur. Lees hier die betrokke Kamerbrief.