Bijna alle overheidsnetwerken aangesloten op Nationaal Detectie Netwerk
Bijna alle netwerken van de rijksoverheid zijn aangesloten op het Nationaal Detectie Netwerk (NDN). De laatste relevante rijksorganisaties zullen uiterlijk eind dit jaar zijn aangesloten, zo heeft demissionair staatssecretaris Van Huffelen van Digitalisering in een brief aan de Tweede Kamer laten weten.
Het NDN is een samenwerkingsverband van het ministerie van Justitie en Veiligheid, de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) en de Militaire Inlichtingen- en Veiligheidsdienst (MIVD), waarbij het Nationaal Cyber Security Centrum (NCSC) een coördinerende rol heeft. Het NDN, dat al jaren bestaat, moet cyberaanvallen van zowel "statelijke actoren" als cybercriminelen stoppen.
Informatie over dergelijke aanvallen wordt binnen het netwerk uitgewisseld. Hiervoor wordt netwerkverkeer op malware gescand. Ook wordt het gedrag van de aanval opgeslagen en met andere partijen gedeeld. Deze partijen kunnen met de gedeelde informatie zelf maatregelen nemen om mogelijke schade te beperken of te voorkomen.
"Met het Nationaal Detectie Netwerk (NDN) worden meer geavanceerde risico’s en aanvallen gedetecteerd. Je kan daarmee cyberincidenten voorkomen en in geval deze voorkomen snel en adequaat ingrijpen", aldus Van Huffelen. Het Nationaal Cyber Security Centrum (NCSC) werkt samen met het ministerie van Binnenlandse Zaken om de laatste relevante rijksorganisaties aan te sluiten.
Wat voor software gebruiken ze?
soort van IDS . Correleren over veel organisaties zal wel wat interessante patronen laten zien.
https://www.ncsc.nl/onderwerpen/nationaal-detectie-netwerk-ndn
https://www.ncsc.nl/actueel/weblog/weblog/2021/geschiedenis-van-het-ndn
https://www.ncsc.nl/actueel/weblog/weblog/2020/de-ndn-sensor-hangt-in-mijn-netwerk
(toch even : zucht. Dit kun je echt zelf wel vinden .)
Wat voor software gebruiken ze?
Ik dacht wel eens gehoord te hebben dat de kern een van een publieke IDSen was .
Maar feitelijk is dat niet heel bijzonder - een behoorlijke beheerorganisatie, een goede feed van IoCs, en goede processing/analyse van de resultaten zijn wat een IDSs - of gekoppeld IDSs goed maakt . (of nutteloos).
Volgens mij is dat stuk eigen ontwikkeling .
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.