VVD wil dat overheid cyberverdedigingsprotocol voor gemeenten opstelt
De VVD wil dat de regering een 'cyberverdedigingsprotocol' voor gemeenten opstelt waarin staat wat er moet worden gedaan bij ransomware, ddos-aanvallen en andere ontwrichtende cyberaanvallen. VVD-Kamerlid Dilan Yesilgoz-Zegerius diende tijdens een debat over cybercrime in de Tweede Kamer daarvoor een motie in.
Ze wees naar de recente ransomware-aanval op de gemeente Hof van Twente en stelt dat de gemeente niet over een duidelijk handelingsperspectief beschikte om hier adequaat op te reageren. De aanval zorgde ervoor dat systemen van de gemeente enige tijd offline waren en nog steeds is de dienstverlening niet volledig hersteld. Volgens Yesilgoz-Zegerius kunnen dergelijke aanvallen dan ook grote gevolgen voor burgers en gemeenten hebben.
"Verzoekt de regering om, in samenwerking met de VNG en de Informatie Beveiligingsdienst, een cyber-verdediging protocol op te stellen, zodat gemeenten een duidelijk handelingskader hebben in het geval van ransomware, DDoS-aanvallen en andere ontwrichtende cyberaanvallen", aldus de motie van het VVD-Kamerlid.
Op Twitter noemt ze de toename van cybercrime zoals vandaag gemeld door de politie zorgelijk. "We moeten ons veel beter beschermen tegen criminelen die online denken alles te kunnen maken." De Tweede Kamer moet nog over de motie stemmen.
https://www.informatiebeveiligingsdienst.nl/kennisproducten-ibd/
Er zijn geen nieuwe protocollen nodig, investeer in kundige security experts die het mandaat krijgen om de juiste cyberincident response processen in te richten, incl. de bijbehorende detectie/security monitoring systemen. Helaas wordt er nog onvoldoende budget vrijgemaakt om serieuze (IT) security programma's/projecten te draaien.
Nu pleit ze meer paternalisme vanuit de 2e kamer.
Hoe rechtstatelijk is dit?
Heeft weinig met echte digitale veiligheid van doen als je ondertussen steeds zelf slaapt als het gaat om waarschuwingen niet nog meer overheid diensten met IT af te vangen.
VVD deed en doet gewoon vrolijk mee met opstarten van al die - te veel - onverstandige IT overheid faal-projectjes.
Ik noem VVD-er Wiebes met z'n faal-software bij de belastingdienst maar als willekeurige, terwijl alle andere partijen VVD-er Rutte smeekten doe het niet.
Tijdens de uitgebreide breefings voordat de VVD dit erdoor drukte was Wiebes nota bene zelf ook meer tegenstander dan voorstander geworden van de plannen.
Maar zo zei Wiebes, het wordt mij van hogerhand gevraagd dus dan moet ik het doen....
En wie stond boven minister Wiebes, de VVD premier. Bekend van de Rutte-doctrine!!!
Tegenwoordig werken gemeenten al veel samen op allerlei gebieden, waaronder (inkoop van) automatisering.
Net zoals ze stuk voor stuk moeten zien hoe ze uitkomen met hun inkomsten uit het gemeentefonds. Alsof het percentage werklozen en gehandicapten in alle gemeentes hetzelfde zou zijn... De gemeentes kunnen de tekorten alleen bijpassen uit de OZB. Daarom zijn de tarieven daarvoor zeer uiteenlopend.
Natuurlijk zou het veel handiger en goedkoper zijn als gemeentes (via citrix o.i.d.) toegang hebben tot een nationaal georganiseerde ICT omgeving.
Offtopic (misschien): Ik moest wel lachen om het woord 'handelingsperspectief' mbt Hof van Twente wegens het gebrek aan back-ups, kennis en improvisatie. Hopeloos dus.
Regeren puur op basis van pik-orde en vriendjespolitiek, zoals in veel gemeenten is de nekslag voor hun cyber security: Laksheid en onkunde troef.
https://www.informatiebeveiligingsdienst.nl/kennisproducten-ibd/
Er zijn geen nieuwe protocollen nodig, investeer in kundige security experts die het mandaat krijgen om de juiste cyberincident response processen in te richten, incl. de bijbehorende detectie/security monitoring systemen. Helaas wordt er nog onvoldoende budget vrijgemaakt om serieuze (IT) security programma's/projecten te draaien.
Mijn stageopdracht op dit moment is het inrichten van een bedrijfscontinuiteitsplan voor een gemeente. Ik gebruik daarvoor een van die handreikingen van de ibd en het is verschrikkelijk veel werk. Er is ook absoluut geen budget is mijn gemeente om dit te laten doen door externe.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.