Het kabinet wil dat het Nationaal Cyber Security Centrum (NCSC) een eigen scanplatform ontwikkelt voor het vinden van kwetsbaarheden bij organisaties. Het plan is onderdeel van het gisteren gepresenteerde Actieprogramma Toekomstbestendige Digitale Weerbaarheid, waarin onder andere wordt gepleit voor een preventieve en proactieve aanpak van cyberdreigingen.

Volgens het kabinet vragen de veranderingen in het cybersecuritylandschap om een intensivering van de huidige aanpak. Het actieprogramma moet daaraan bijdragen. "Het doel van dit actieprogramma is om te voorkomen dat onze digitale weerbaarheid achterblijft bij de dreigingen die in hoog tempo op ons afkomen. Dit doen we door aan de slag te gaan met het verhogen van de weerbaarheid van nú, maar ook door te bouwen aan een stevig fundament voor de toekomst", aldus minister Van Weel van Justitie en Veiligheid in een brief aan de Tweede Kamer.

De bewindsman voegt toe dat de focus op twee prioriteiten komt te liggen: het structureel versterken van de weerbaarheid en het nemen van maatregelen om preventief én proactief te kunnen optreden. In het Actieprogramma staat dat de huidige dreiging vraagt om een aanpak waarbij er niet alleen wordt afgewacht, maar er actief stappen worden gezet om de impact van de dreiging te beperken. "Door een stap naar voren te zetten beschermen we, waar mogelijk, organisaties voordat de dreiging hen bereikt."

Eén van de punten in het hoofdstuk 'Preventief én proactief' is het ontwikkelen van een scanplatform om het aanvalsoppervlak te verkleinen. "We stellen het NCSC in staat om een eigen (netwerk) scanplatform te ontwikkelen om kwetsbaarheden te ontdekken, waarbij wordt gezorgd voor aansluiting met doelwit- en slachtoffernotificatie op de genormaliseerde scandata. Als eerste stap verkennen we wat er nodig is om dit platform te realiseren", aldus de omschrijving.

Het scanplatform moet ervoor zorgen dat dreigingen proactief worden aangepakt door het aanvalsoppervlak (de te beschermen doelgroepen en netwerken) van Nederland in kaart te brengen en organisaties actief te informeren bij gevonden kwetsbaarheden. Daarnaast zet het Actieprogramma ook in op sneller en waar mogelijk geautomatiseerd patchen. "We brengen in kaart wat er op technisch en organisatorisch vlak nodig is om geautomatiseerd te kunnen patchen en wat daarbij de randvoorwaarden en risico’s zijn." Dit moet voorkomen dat organisaties worden gehackt, nu de tijd tussen het uitkomen van patches en misbruik van de betreffende kwetsbaarheden steeds korter wordt.