De NLCS in vogelvlucht
Burgers en bedrijven moeten ten volle kunnen profiteren van deelname aan de digitale samenleving, veiligheid is hiervoor essentieel. Onze economie, democratie en samenleving zijn afhankelijk van veilige en betrouwbare digitale producten en verbindingen. Deze afhankelijkheid neemt de komende jaren alleen nog maar toe, cybersecurity is een investering in onze toekomst. Met de Nederlandse Cybersecuritystrategie 2022-2028 werkt het kabinet aan een toekomst waarin de scheefgroei tussen digitale dreiging en digitale weerbaarheid zo klein mogelijk is en blijft.
Pijlers
Om de visie te realiseren zijn doelen geformuleerd langs vier pijlers.
Speerpunten
Het kabinet investeert daarom in het versterken en transformeren van het digitale ecosysteem waarbij één organisatie of één individu niet langer de zwakste schakel kan zijn. Dit doet het kabinet op basis van deze vijf speerpunten.
| Door meer zicht op de dreiging te krijgen zodat we de dreiging kennen en begrijpen. |
|---|
|
Om te bepalen hoe en waar onze digitale weerbaarheid versterkt moet worden, is het essentieel scherper zicht te hebben op waar de dreiging vandaan komt en welke specifieke belangen worden bedreigd.
|
| Door te zorgen dat er op de arbeidsmarkt voldoende expertise is zodat we de uitdagingen aan kunnen. |
|---|
|
Is nu een groot tekort. Dat merken onze bedrijven, onze kennisinstellingen en onze overheidsorganisaties. Er is concrete actie nodig om meer ICT-specialisten op de arbeidsmarkt te krijgen.
|
| Bewustzijn en kennis van risico’s en dreigingen. |
|---|
|
De risico’s van digitale kwetsbaarheden en dreiging moeten zoveel als mogelijk worden gedragen door de ontwikkelaars en aanbieders van digitale producten en diensten. Er zal echter bijna altijd een restrisico blijven waardoor de burger of MKB ook zelf maatregelen moet nemen. Om deze maatregelen te kunnen nemen moeten burgers en MKB zich allereerst bewust zijn van de risico’s en de te nemen maatregelen.
|
| Door wet- en regelgeving zodat de kaders helder en toetsbaar zijn. |
|---|
|
Een groot deel van de cybersecurity maatregelen die bedrijven nemen zijn momenteel gebaseerd op vrijwillige richtlijnen, handreikingen en kaders. Voor bepaalde organisaties kunnen we, gezien de risico’s voor continuïteit, het risico niet lopen dat digitale veiligheid geen prioriteit krijgt. Voor deze organisaties zijn wettelijke kaders nodig. De vrijblijvendheid voorbij. Daarnaast moet bij het ontwikkelen en aanbieden van digitale producten en diensten veiligheid een van de randvoorwaarden worden.
|
| Door een herziening van het stelsel zodat capaciteit effectief en efficiënt ingezet wordt. |
|---|
|
Het tijdig ontvangen van informatie over dreigingen en kwetsbaarheden op een manier die past bij het volwassenheidsniveau van de organisatie zodat deze organisatie de juiste maatregelen kan nemen, is een van de belangrijkste elementen voor een digitaal weerbaar Nederland. Om dit te realiseren moet de beschikbare capaciteit en expertise zo effectief mogelijk ingezet worden.
|