Het is belangrijk dat bestuurders, managers en medewerkers zich bewust zijn van digitale dreigingen. Maar ook van de eigen rol, risico’s en consequenties van het eigen handelen, en de daarmee samenhangende bedrijfsrisico’s. Zo kunnen (overheids)organisaties digitale aanvallen het hoofd bieden en veilig handelen.
Overheidsbreed Cyberprogramma
Sinds 2019 vindt jaarlijks de Overheidsbrede Cyberoefening plaats. Tijdens deze oefening ervaren deelnemers de complexiteit van een cybercrisis, en leren zij hoe ze kunnen handelen. Daarnaast deelt het programma het hele jaar kennis op het gebied van cybercriminaliteit. Zoals podcasts, webinars, cybertafels, een online magazine en masterclasses. Al deze activiteiten vinden plaats binnen het Overheidsbreed Cyberprogramma. Dit programma wordt georganiseerd op initiatief van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties, in samenwerking met verschillende overheids- en kennispartners.
Gereedschapskist red teaming
De Rijksoverheid is een interessant doelwit voor kwaadwillende actoren. Dat blijkt bijvoorbeeld uit het Cybersecuritybeeld Nederland en het AIVD-jaarverslag. Daarom is het versterken van de digitale weerbaarheid van de Rijksoverheid een belangrijk onderdeel van de I-strategie Rijk en de Werkagenda Waardengedreven Digitaliseren. Met red-teamingtesten, geavanceerde securitytesten, kunnen organisaties hun digitale weerbaarheid vergroten. Het doel van red teaming is om de beveiligingsmaatregelen van een organisatie (of keten van organisaties) te testen en de organisatie hiervan te laten leren. Je kunt dus niet zakken of slagen voor een test. In de Gereedschapskist red teaming vind je 4 documenten die je van begin tot eind helpen bij het testen binnen je eigen organisatie. Van de keuze voor een test, tot de inkoop en uitvoering.
Crisissituaties simuleren
Door crisissituaties na te spelen wordt de gehele overheid zich meer bewust van digitale dreigingen, de eigen rol, verantwoordelijkheden en risico’s/consequenties van het eigen handelen.
Overheden en actoren daarbij zijn:
- Alert Online is een initiatief dat overheid, bedrijfsleven, onderwijs, wetenschap en consumenten in Nederland faciliteert en stimuleert om samen te werken aan cybersecurity én hen veiliger te laten handelen. Het zwaartepunt van Alert Online is in oktober: dé European Cybersecurity Month;
- Veiliginternetten.nl is een gezamenlijk initiatief van het ministerie van Economische Zaken en Klimaat, het ministerie van Justitie en Veiligheid/Nationaal Cyber Security Centre, ECP | Platform voor de InformatieSamenleving en het bedrijfsleven;
- Het Digital Trust Center van het ministerie van Economische Zaken en Klimaat, stimuleert en faciliteert ondernemers om zelfstandig of in samenwerkingsverband aan de slag te gaan met het verbeteren van hun online veiligheid.
