Overheid wil onderzoek naar gescheiden ICT-netwerken
De overheid zal volgend jaar een haalbaarheidsonderzoek laten uitvoeren om te kijken in hoeverre een gescheiden ICT-netwerk voor vitale processen, zowel publiek als privaat, op technisch en organisatorisch vlak mogelijk en wenselijk is.
Een gescheiden netwerk vergroot namelijk de mogelijkheden om de continuïteit van vitale processen te borgen. Dat staat in de tweede Nationale Cyber Security Strategie die minister Opstelten van Veiligheid en Justitie vandaag presenteerde. Eén van de punten in de strategie bestaat uit de aanpak van cyberproblemen.
Aanpak
Zo is er het plan om Nederland weerbaar tegen cyberaanvallen te maken en de vitale infrastructuur te beschermen. In dit kader komt er een versterkte aanpak van cyberspionage, dat nog altijd één van de grootste dreigingen volgens het rapport is, en wordt ook de civiel-militaire samenwerking alsmede het Nationaal Cyber Security Centrum versterkt.
Tevens staat er voor 2014 een verkenning voor gescheiden netwerken gepland. Naast de continuïteit van de vitale processen kunnen binnen het gescheiden netwerk eigen dataopslag of een cloud worden ontwikkeld. "Hierdoor kan de privacy/integriteit van de data in deze opslag of cloud worden verbeterd", aldus de strategie.
Die combinatie met privaat maakt het wel wat uitdagender.
Banken zorg/ziekenhuizen b.v. maar wat wel en niet.
Vervolgens: Hoe de zwakste schakel te herkennen en daarop te reageren.
Bovendien is de kans dat dat snel zeer achterhaald is, ontwikkelingen gaan sneller en sneller en ga je dat bij kunnen houden met je rijksnet?
En wat voor de functionaliteiten die eerst nog in het "onveilige netwerk" zitten, en waarvan later toch blijkt dat ze toch in het "veilige netwerk" thuishoren? Krijgen we daarvoor een migratieprocedure? En valt dat te misbruiken?
En andersom, als bepaalde functionaliteiten in het "veilige netwerk" nu achteraf niet te vertrouwen blijken? Moeten ze dan migreren naar het "onveilige netwerk"? En is het probleem dan echt wel verdwenen uit het "veilige netwerk"? Of doolt de kwaardaardige code dan toch nog ergens rond op het "veilige netwerk"?
Zijn de normen en waarden van andere landen op dit "veilige netwerk" wel hetzelfde als die van ons? Of halen we via de andere landen alsnog "trojan-achtige praktijken" binnen (NSA-achtige overheidsinstanties kennen we in veel landen, niet dan)?
Volgens mij zijn er zo nog wel een aantal vragen te bedenken...
Dus ja, een onderzoekje is wel handig, denk ik...
Kom kom overheid, zo ingewikkeld is het allemaal niet hoor.
De Haagse Ring is al een tijdje (jaren) realiteit. Dat Ivo dat tot nu toe heeft weten te missen is vooral te wijten aan z'n neiging om in muizen te gaan praten, Kok- en Star Trek-style.
Maar: knap van Prins dat 'ie wat er al jaren is opnieuw weet te verkopen aan een omhooggevallen populist.
Waarschijnlijk toont een onderzoek nu aan dat infrastructuren zoals Rijkswaterstaat e.a. wat gaten vertonen.
Gelijk in dat onderzoek laten meenemen of dat kan in een opensource opstelling.
We weten dat er geen IT project binnen de budgetten blijft en dat het op voorhand bepaald is dat dit mislukt.
Nu wordt er een vooronderzoek gedaan waar de nodige (security)consultant weer centjes aan verdiend, met een heeeeeel misschien vervolg traject (vermoedelijk nooit), waar nog meer bedrijven te veel centjes aan kunnen verdienen, wordt het op de forums weer direct de grond in geduwd i.p.v dat we de adviezen (die iedereen al blijkt te weten) de hemel in prijzen zodat we deze mooie participatie regering gaan uitmelken met het nu al bepaalde meerwerk.
Je hebt helemaal gelijk, ik zal mijn mea culpa bij Emile en Jan gaan geven ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.