De Cyber security Raad luidt de noodklok over het de lage niveau van cybersecurity-informatie in het Nederlandse bedrijfsleven. Dat meldt de Raad op basis van eigen onderzoek.
Nederlandse bedrijven zijn slecht op de hoogte als het gaat om digitale dreigingen. Dat zit hem vooral in het feit dat de uitwisseling van informatie over cyberdreigingen niet goed verloopt. Volgens de Raad moeten zowel publieke als private instelling daar snel iets aan doen.
Digital Trust Centre
Momenteel delen alleen de Rijksoverheid en organisaties als banken en drinkwater- elektriciteits- en gasbedrijven informatie uit over digitale dreigingen. Volgens de Raad moeten andere bedrijven die zijn aangemerkt als niet vitaal ook gaan beschikken over deze kennis. Bedrijven en instellingen die zelf belangrijke informatie vergaren moeten dat op hun beurt ook weer delen.
Om dat mogelik te maken zou een Digital Trust Centre opgezet moeten worden, Dit kan vervolgens fungeren als informatieknooppunt.
Verder moet aangifte doen van cybercrime een stuk eenvoudiger worden. De procedures daarvoor zijn momenteel te ingewikkeld. De Raad vreest dat veel bedrijven daardoor geen aangifte doen. Daardoor zou nu slechts het topje van de ijsberg van cybercrime zichtbaar zijn.
Analyseren
Het niet als vitaal aangemerkte deel van het bedrijfsleven heeft volgens het CSR behoefte aan heldere contactpunten. Nu zijn ze echter aangewezen op (het niet dekkende geheel van) publiek – private samenwerkingsverbanden en
ICT-dienstverleners.
Daarnaast is niet alleen het delen van informatie over dreigingen belangrijk, ook het kunnen analyseren van informatie en stellen van prioriteiten in de aanpak.
Verder zou het mkb ook bij de uitwisseling betrokken moeten worden. De Raad stelt dat deze sector extra kwetsbaar is omdat zij vaak geen geld hebben voor een effectieve verdediging tegen cyberdreigingen. Daardoor worden zijn bovenmatig vaak het slachtoffer. Branche-organisatie en instellingen als de Kamer van Koophandel zouden hierbij kunnen assisteren.
