Onderzoek vitaal verklaren defensienetwerk NAFIN loopt vertraging op
Een onderzoek naar het al dan niet vitaal laten verklaren van defensienetwerk NAFIN (Netherlands Armed Forces Integrated Network) heeft vertraging opgelopen. Aanleiding is een recent door de Tweede Kamer aangenomen motie. Dat heeft demissionair staatssecretaris Tuinman in een brief aan de Tweede Kamer laten weten.
Het Netherlands Armed Forces Integrated Network (NAFIN) is een glasvezelnetwerk van het ministerie van Defensie en KPN. Het maakt veilige communicatie tussen Defensieonderdelen mogelijk. Politie, de meldkamers van noodnummer 112 én alle ministeries en Eerste en Tweede Kamer maken ook gebruik van het netwerk om onderling te communiceren. Een softwarefout in een standaard netwerkonderdeel van NAFIN zorgde vorig jaar augustus voor een grote storing waar allerlei overheidsinstanties en Eindhoven Airport mee te maken kregen.
"De NAFIN-storing heeft duidelijk gemaakt dat Defensie niet voldoende voorbereid was op een grootschalige verstoring", aldus Tuinman in maart van dit jaar. Tevens kondigde de staatssecretaris aan dat Defensie onderzoekt of het netwerk moet worden aangemerkt als vitale infrastructuur. Dit onderzoek zou voor de zomer van dit jaar worden afgerond.
Nu laat Tuinman weten dat het onderzoek pas na het zomerreces van de Tweede Kamer wordt afgerond. Aanleiding is een unaniem aangenomen motie van NSC en GroenLinks-PvdA die de regering oproept om in het onderzoek mee te nemen wat en op welke wijze Defensie cyclisch aan de Tweede Kamer kan rapporteren over de veiligheid van het NAFIN-netwerk.
Daarnaast wordt de regering verzocht om te onderzoeken hoe kan worden voldaan aan de randvoorwaarde dat Defensie in elke situatie zelf de regie moet hebben over NAFIN en daarbij te bepalen welke bescherming, mensen en middelen nodig zijn zodat NAFIN voldoet aan de veiligheidseisen van een vitaal netwerk. Op dit moment is het netwerk niet volledig "military owned", aldus motie-indieners Heite en Kathmann.
"Deze motie is op 17 juni 2025 aangenomen. De uitvoering van deze motie betekent dat de scope van het onderzoek uitgebreid wordt. Daardoor zal het onderzoek doorlopen tot in de zomer van 2025. Mijn streven is om de Kamer over de uitkomsten hiervan te informeren zo spoedig mogelijk na het zomerreces", stelt de staatssecretaris in zijn brief.
Gezien het soort netwerk - en de bekende impact sinds die storing - lijkt "vitaal" me een inkopper .
Tenminste, met de woordenboek-definitie van "vitaal" .
Dit langdurig onderzoeken geeft me het gevoel dat "men" (Defensie?) niet WIL dat het vitaal verklaard wordt .
Iemand die wat beter in de overheidshoek zit en bekend is met de voorwaarden/restricties van "vitaal verklaarde netwerken" die dit kan duiden ?
Bv - men wil geen 'buitenstaanders' laten meekijken, en bij vitaal is er iets of iemand buiten MinDef die gaat auditen ?
Botsende eisen/standaarden (defensie/navo vs 'vitaal' ) ?
Gewoon eilandjes werk - Defensie vs Binnenlandse Zaken/EZ ?
Gezien het soort netwerk - en de bekende impact sinds die storing - lijkt "vitaal" me een inkopper .
Tenminste, met de woordenboek-definitie van "vitaal" .
Dit langdurig onderzoeken geeft me het gevoel dat "men" (Defensie?) niet WIL dat het vitaal verklaard wordt .
Iemand die wat beter in de overheidshoek zit en bekend is met de voorwaarden/restricties van "vitaal verklaarde netwerken" die dit kan duiden ?
Bv - men wil geen 'buitenstaanders' laten meekijken, en bij vitaal is er iets of iemand buiten MinDef die gaat auditen ?
Botsende eisen/standaarden (defensie/navo vs 'vitaal' ) ?
Gewoon eilandjes werk - Defensie vs Binnenlandse Zaken/EZ ?
Navo, dat is ook de VS, Turkije en Hongarije, om maar wat te noemen. Ik deel je analyse, niet vitaal verklaard willen worden, omdat....
Eilandjes werk kan een reden zijn, maar ik zie een andere deling: alle stiekeme diensten en hun digitale en -offline communicatiekanalen vs de rest (gekozen volksvertegenwoordiging en leeuwendeel van de ambtenarij)
Gezien het soort netwerk - en de bekende impact sinds die storing - lijkt "vitaal" me een inkopper .
Tenminste, met de woordenboek-definitie van "vitaal" .
Dit langdurig onderzoeken geeft me het gevoel dat "men" (Defensie?) niet WIL dat het vitaal verklaard wordt .
Iemand die wat beter in de overheidshoek zit en bekend is met de voorwaarden/restricties van "vitaal verklaarde netwerken" die dit kan duiden ?
Bv - men wil geen 'buitenstaanders' laten meekijken, en bij vitaal is er iets of iemand buiten MinDef die gaat auditen ?
Botsende eisen/standaarden (defensie/navo vs 'vitaal' ) ?
Gewoon eilandjes werk - Defensie vs Binnenlandse Zaken/EZ ?
Navo, dat is ook de VS, Turkije en Hongarije, om maar wat te noemen.
Ik bedoel botsende eisen/requirement/certificatie.
bv dat een MIL/NATO spec iets eist dat je verliest als je aan "vitaal" voldoet . (bv - audit door civiel bedrijf en Defensie spec zegt "alleen inzichtelijk door militair personeel met security clearance " ) .
Grote slag in de lucht, maar lijkt me niet onmogelijk.
Gezien het soort netwerk - en de bekende impact sinds die storing - lijkt "vitaal" me een inkopper .
Tenminste, met de woordenboek-definitie van "vitaal" .
Dit langdurig onderzoeken geeft me het gevoel dat "men" (Defensie?) niet WIL dat het vitaal verklaard wordt .
Iemand die wat beter in de overheidshoek zit en bekend is met de voorwaarden/restricties van "vitaal verklaarde netwerken" die dit kan duiden ?
Bv - men wil geen 'buitenstaanders' laten meekijken, en bij vitaal is er iets of iemand buiten MinDef die gaat auditen ?
Botsende eisen/standaarden (defensie/navo vs 'vitaal' ) ?
Gewoon eilandjes werk - Defensie vs Binnenlandse Zaken/EZ ?
Navo, dat is ook de VS, Turkije en Hongarije, om maar wat te noemen.
Ik bedoel botsende eisen/requirement/certificatie.
bv dat een MIL/NATO spec iets eist dat je verliest als je aan "vitaal" voldoet . (bv - audit door civiel bedrijf en Defensie spec zegt "alleen inzichtelijk door militair personeel met security clearance " ) .
Grote slag in de lucht, maar lijkt me niet onmogelijk.
Ach zo. Nee lijkt mij zeker ook niet onmogelijk.
Bij de grote storing op NAFIN bleef er lang veel onduidelijk, ik heb die toen bij Tweakers en nog een paar live-commentersites gevolgd, en hier ontstond al snel het idee of dit niet samenhing met de verhuizing van het Torentje van het Binnenhof, vanwege de renovatie.
Wel nu, de renovatie binnenhof is vandaag ook weer in het nieuws.
Ging toen om zestig ambtenaren die op de hoogte waren van staatsgeheimen. Op tweakers schreef een bij de NAFIN storing betrokken insider mee, eentje die bij het opsporen van de oorzaak en het verhelpen van de storing werkte. (kan het zo snel niet terugvinden, kan jezelf ook doen) Die ontkende verband met de hommeles rond staatsgeheimen in het Torentje die de verhuizing van het Binnenhof vertraagde.
Strijkt een Navo- dineetje bij de koning de lakens van de staatsgeheimen weer glad? Deze zijn protocolair sterk gebonden, en een kleine afwijking, met uitgestreken smoel door een lakei ter berde gebracht, heeft voor de betrokken omstanders grote betekenis;)
Ik ga nog even de stukken van vandaag lezen, kom er nog op terug.
Indien het ministerie van Defensie besluit dat Nafin inderdaad tot de vitale infrastructuur behoort, dan geldt het Besluit beveiliging netwerk- en informatiesystemen (implementatie NIB-richtlijn van de Europese Unie, die moet zorgen voor meer eenheid in beleid over netwerk- en informatiebeveiliging)
Dan is er zowel een zorg- als meldplicht bij de NCSC, met een vast te stellen drempelwaarde van die meldplicht.
Misschien dat met het aankopen van KPN door de Staat, deze ook onder de uitgaven voor Defensie kan laten vallen, geschatte marktwaarde van KPN was in '24 13,5 miljard. Maar er was zo'n Mexicaanse miljardair met interesse voor KPN, een maandje terug.
In ieder geval gaat KPN samen met Thales voor Defensie aan soevereine cloud bouwen, en natuurlijk was er vandaag weer een grootschalige en langdurige storing oa bij Odidio en het KNP netwerk...
https://www.computable.nl/2025/06/20/kpn-en-thales-bouwen-soevereine-cloud-voor-defensie/
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?