Overheid en bedrijven onvoldoende beschermd tegen cyberdreigingen

De huidige maatregelen van overheid en bedrijfsleven tegen cyberdreigingen volstaan niet meer. In de strijd tegen de steeds professionelere methoden van cybercriminelen, cyberspionnen en hackers zijn extra maatregelen nodig. De rijksoverheid en bedrijven met hoogwaardige technologie zijn inmiddels structureel doelwit van digitale spionage-aanvallen. Dat blijkt uit het rapport ‘Een nooit gelopen race – Over cyberdreigingen en versterking van weerbaarheid’ dat het Rathenau Instituut vandaag publiceert. Volgens de onderzoekers moet het versterken van cybersecurity in Nederland meer prioriteit krijgen.

Het rapport maakt duidelijk dat Nederland, als een van de meest ICT-intensieve economieën ter wereld, een aantrekkelijk doelwit is voor cybercriminelen, cyberspionnen en hackers. De grootste dreiging vormen buitenlandse inlichtingendiensten die in ons land op grote schaal politieke, militaire en technologische informatie verzamelen en manipuleren. Cybercriminelen worden professioneler, de gebruikte methoden zijn geavanceerder en het verdienmodel winstgevender. Ook steeds meer mkb-bedrijven worden slachtoffer van cybercriminaliteit. De ontwikkeling van het Internet of Things versterkt die kwetsbaarheid. De beveiliging van ‘slimme’ apparaten is vaak niet op orde waardoor ze kunnen worden gehackt en ingezet voor grootschalige DDoS-aanvallen. Cyberdreigingen ondergraven het innovatie- en concurrentievermogen van het Nederlandse bedrijfsleven en het vertrouwen in de digitale samenleving..

Het Rathenau Instituut doet in het rappor een aantal aanbevelingen om de weerbaarheid tegen cyberdreigingen verder te versterken, waaronder een onafhankelijk kennis- en adviescentrum voor mkb-bedrijven, een jaarlijkse hacktest voor vitale sectoren, zoals telecom, transport, drinkwater- en energievoorziening en de zorg en moet er getoetst worden of de bestaande aansprakelijkheidswetgeving wel voldoende is voor ICT-producten en -diensten. Verder moeten volgens het instituut toezichthouders als de Autoriteit Consument en Markt en het Agentschap Telecom krachtiger optreden tegen het op de markt brengen van onveilige digitale producten en dient de overheid  nadrukkelijker een voorbeeldrol moeten vervullen.

In de nieuwsbrief van morgen wordt uitgebreider op het rapport ingegaan.