Voorstel Cybersecuritywet naar Tweede Kamer gestuurd
Minister Grapperhaus van Justitie en Veiligheid heeft het voorstel voor de Cybersecuritywet naar de Tweede Kamer gestuurd. De wet verplicht aanbieders van essentiële diensten, zoals drinkwaterbedrijven, banken en beheerders van gas- en elektriciteitsleidingen, om "adequate maatregelen" te nemen tegen digitale aanvallen van buitenaf.
Wanneer er zich toch een cyberincident voordoet wordt verwacht dat organisaties de techniek en organisatie goed op orde hebben om de situatie snel onder controle te kunnen brengen en de gevolgen daarvan zo veel mogelijk te beperken. De huidige meldplicht voor de vitale sector die per 1 januari van dit jaar is ingevoerd zal onder de Cybersecuritywet worden uitgebreid. Op termijn zullen toezichthouders toezien op de naleving van de beveiligingseisen en zo nodig ook sancties opleggen.
In de Cybersecuritywet wordt de Europese NIB-richtlijn omgezet naar Nederlands recht. Het doel is dat lidstaten hun digitale weerbaarheid verbeteren en beter met elkaar samenwerken, zodat Europa digitaal veiliger wordt. De Cybersecuritywet zal straks ook gaan gelden voor aanbieders van onlinemarktplaatsen, cloudcomputerdiensten en onlinezoekmachines.
Goede ontwikkeling maar ik vind de wet nog steeds te vaag, wat betekent "adequate maatregelen" nu precies? Als een persoon die zich in het vakgebied van Identity & Access Management bevindt schiet ieder bedrijf zichzelf hopeloos in de voeten door het in de mond nemen van die zin.
Goede ontwikkeling maar ik vind de wet nog steeds te vaag, wat betekent "adequate maatregelen" nu precies? Als een persoon die zich in het vakgebied van Identity & Access Management bevindt schiet ieder bedrijf zichzelf hopeloos in de voeten door het in de mond nemen van die zin.
Dat is altijd lastig bij wetgeving. De bedoeling is dat een wet voor langere tijd van kracht is. Wat vandaag "adequate maatregelen" zijn, kan over drie jaar achterhaald zijn. En wat voor de ene vitale sector noodzakelijk is, is voor de andere sector niet handig. Daarom kun je het niet precies opschrijven in een wet.
Om dat op te vangen, kunnen toezichthouders per sector maatregelen opleggen, bijvoorbeeld "gij zult functiescheiding en netwerksegmentatie toepassen." Met daarbij sancties als het niet goed geregeld is.
Bijvoorbeeld dat ze zich moeten houden aan bepaalde compliancy standaarden. Dat het wetboek niet zelf gaat voorschrijven hoe je je apparatuur technisch moet configureren, lijkt me logisch. En zoals hierboven gesteld, wat adequaat vandaag is, hoeft morgen niet langer adequaat te zijn (i.e. patchen van kritieke systemen, na verschijnen nieuwe 0day exploits).
Exploits hebben we zelf ook (ik doel dan op ons cyberleger).
Op de jaarlijkse blackhat confereties lopen zelfs mensen rond die deze exploits aanbieden aan de hoogste bieder.
Kan een persoon zijn, danwel een overheid. Deze mensen zeggen dat het om de euro? gaat en als de een een exploit
niet wil dan is er wel een ander.
Of zou Grappenhaus bedoelen dat deze bedrijven minimaal een Kaspersky moeten hebben, en niet te klikken
op bijlage??
Jaja het is me wat asl we praten over de boel beveiligen.
Het ene lek in dit geval maar nog even ¨Spectre¨ te noemen is tot op vandaag nog niet eens verholpen, en wie weet
wat er deze week weer uitkomt?
Wat een grappenhauser is onze Minster toch, dat kan iedereen zelf ook wel bedenken.
Internet is wel een hele grote gatenkaas aan het worden, en we schrijven ons maar wat af inplaats van Spectre
te kunnen patchen.
En de stalknecht vond dit wel adequat en ook lekker goedkoop:
Dus ik heb maar een emmer water geplaatst onder het raam vd graanschuur, in de hoop dat die muis erin valt.
Over 2 jaar doe ik het raam wel dicht, mij te veel moeite nu.
Goede ontwikkeling maar ik vind de wet nog steeds te vaag, wat betekent "adequate maatregelen" nu precies? Als een persoon die zich in het vakgebied van Identity & Access Management bevindt schiet ieder bedrijf zichzelf hopeloos in de voeten door het in de mond nemen van die zin.
Uiteraard is het voor onze veiligheid verstandig om; "adequate maatregelen" vooral NIET overal bekend te maken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.