Kabinet komt met extra beveiligingsmaatregelen voor telecomproviders
Het kabinet komt met extra beveiligingsmaatregelen voor telecomproviders die er onder andere voor zorgen dat in de toekomst alleen nog "betrouwbare leveranciers" producten en diensten mogen leveren voor de kritieke onderdelen van telecomnetwerken. Dit moet netwerken tegen onder andere spionage en misbruik beschermen, zo heeft het ministerie van Economische Zaken vandaag bekendgemaakt.
De extra maatregelen, die uiterlijk op 1 oktober 2022 moeten zijn doorgevoerd, zijn verdeeld in vijf categorieën. Ten eerste gaat het om de veilige configuratie van technische apparatuur, zoals het geautomatiseerd en up-to-date beschermen van beheerwerkstations tegen malware. Bij de tweede categorie gaat het om de veilige configuratie van fysieke en virtuele infrastructuur, zoals het gericht versleutelen van kritieke gegevens.
De derde set maatregelen draait om het monitoren van technische infrastructuur, zoals het in real-time kunnen detecteren van mogelijke beveiligingsincidenten en het oplossen van kwetsbaarheden en incidenten. Categorie vier betreft de veiligheidsborging op software en beheerdiensten. Het gaat dan om het contractueel vastleggen van beveiligingseisen voor leveranciers en het toezicht hierop. Als laatste gaan er maatregelen gelden zoals structurele screening van en achtergrondonderzoek naar mensen die beheerwerkzaamheden uitvoeren en toegang hebben tot de infrastructuur.
Uitsluiting
Daarnaast heeft het kabinet in de toekomst de mogelijkheid om Nederlandse telecomproviders beschikkingen op te leggen dat ze producten of diensten van bepaalde leveranciers niet mogen gebruiken voor de kritieke onderdelen van hun netwerken. Het gaat dan om leveranciers die de Nederlandse telecominfrastructuur- en diensten zouden kunnen gebruiken voor spionage, misbruik of uitval, of wanneer dergelijke partijen nauwe banden hebben met buitenlandse overheden dan wel derde partijen zoals bedrijven en inlichtingendiensten.
"Betrouwbare mobiele infrastructuur is uitgegroeid tot de ruggengraat van een goed functionerende maatschappij en economie", zegt staatssecretaris Keijzer van Economische Zaken. "Met concrete beveiligingseisen voor kritieke onderdelen van deze netwerken gaan we deze basis versterken en zetten we de stap om te zorgen dat onze mobiele netwerken altijd veilig en vertrouwd beschikbaar zijn, overal. Kritieke onderdelen van die telecomnetwerken mogen daarnaast alleen afkomstig zijn van betrouwbare leveranciers."
Via Internetconsultatie.nl kunnen telecomproviders op de ministeriële regeling "veiligheid en integriteit telecommunicatie" reageren.
Overigens, geen van de vijf uitgangspunten die in dit artikel genoemd worden eisen dat de apparatuur zuiver uit Nederland moet komen.
En veiligheid, die moet er sowieso niet zijn voor de eindgebruikers van comunicatiemiddelen.
Helaas, helaas...
Te laat te laat, gevlogen is de ibibus.
Wellicht een leuk idee voor een lezende journalist. Vraag eens door aan een minister of staatssecretarin nar technische en jurische aspecten van dwaasheid.
Ik gok dat de VS meer belang heeft bij het afluisteren van onze infra dan de Chinezen en dat het dus misschien wel veiliger is om Chinese netwerk goodies te kopen dan Amerikaanse.
.
men het vermoeden heeft dat die spioneert. Het vermoeden.
En andere leveranciers van netwerkapparatuur, waarvan vaststaat dat ze backdoors bieden voor spionage, die mag dan
wel want het land waarvoor die spioneren is "bevriend". Vreemde zaak.
waarom lijkt dit niet op het dicteren op afstand door de regering van bedrijven?
En dwingt een regering hier niet meer zeggenschap af bij nutsbedrijven dan algemeen hoorde bij privatisering van nutsbedrijven sinds de jaren 90?
Is het in die zin een inverse Publiek Private Contractvorming - een inverse Private Finate Initiative?
Een benadering dus waarbij een bestuursorgaan dicteert waar een privaat initiatief met private financiers aan moet voldoen in plaats dat private initiatiefnemers bij een bestuursorgaan aankloppen om te horen waar ze aan moeten voldoen.
[1] https://www.security.nl/posting/659312/Leugens+van+Mona+Keijzer
Neem de infrastructuur van onze overheid, denk je dat die opkunnen tegen buitenlandse intel? En het bizarre is dat *in* de organisatie mensen de boel NIET willen verbeteren.
Het is trekken aan een dood paard.
Maar goed, dat is mijn ervaring. Ik hoop dat ik het mis heb.
Want op basis van vermoedens kan je dat niet bepalen, en als klant mag je niet zelf weten bij welke leverancier je afneemt ?
Hebben bepaalde leveranciers een recht, om ons als klant te hebben ?
Waarbij jij natuurlijk weet, hoe je dit beter doet, en jij de toekomst feilloos kan voorspellen. Natuurlijk is geen enkele screening 100% sluitend. Dat gaat ook niet. Maarja, de beste stuurlui staan aan wal.
Waarbij jij natuurlijk weet, hoe je dit beter doet, en jij de toekomst feilloos kan voorspellen. Natuurlijk is geen enkele screening 100% sluitend. Dat gaat ook niet. Maarja, de beste stuurlui staan aan wal.
De screening in NL is een lachertje. Die wereld heeft een hoog 'Allo-'Allo gehalte ("Listen carefully, I tell you this only once") met Bassie & Adriaan retoriek (slimme Japie en B2).
Terwijl de Russen met een onderzeeër op de bodem van de Atlantische Oceaan een internetkabel splitten, zijn ze bij de Nederlandse Rijksoverheid mails aan het rondsturen om Blue-Tooth uit te schakelen.
Waarbij jij natuurlijk weet, hoe je dit beter doet, en jij de toekomst feilloos kan voorspellen. Natuurlijk is geen enkele screening 100% sluitend. Dat gaat ook niet. Maarja, de beste stuurlui staan aan wal.
De beste stuurlui bestuderen eerst goed met welk materieel ze de oceaan over moeten steken. Is die onvoldoende gebleken, dan is de keuze gemakkelijk. Heeft te maken hoe je risico bepaald. Is er geen kaart (visie) en kijken de navigators scheel, laat maar zitten.
Natuurlijk kun je in een tobbe met ratten proberen de wateren te betreden, maar dat is vragen om een zeemansgraf.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.