Weerbaarheid

De overheid heeft als belangrijke taak het inrichten van efficiënte informatie deling over dreigingen en andere cybersecurity informatie. Dat vereist een echt nationale CERT. De huidige rol van het Nationaal Cyber Security Centrum (NCSC) als CERT voor slechts overheid en vitale infrastructuur is ontoereikend. Het overgrote deel van het bedrijfsleven en dus samenleving wordt daardoor de essentiële informatie over hun cybersecurity onthouden, en dat is niet langer acceptabel.

De overheid moet zich daarom sterk inzetten voor een betrouwbare, brede nationale informatie sharing: die alle operators van infrastructuur verbindt en van relevante informatie kan voorzien over hetgeen zich in hun netwerk(en) afspeelt. Zo’n bottom-up aanpak is essentieel om de vele honderden op het Internet aangesloten partijen (in operationele zin) de mogelijk te geven hun afnemers, klanten en gebruikers te ontzorgen en de door hen gebruikte infrastructuur veilig, up-to-date en vrij van abuse en cybercrime te houden.

DINL roept de overheid, het NCSC en alle betrokken stakeholders op om dit zo snel mogelijk te regelen. Het Digital Trust Center (DTC) kan deze rol op zich nemen, maar om dubbel werk te vermijden moet het DTC dan wel door het NCSC op continue basis van relevante informatie worden voorzien zodat deze sectorbreed gedeeld kan worden. Dat is nu niet het geval. Er is geen noodzaak te wachten op een nationaal deltaplan, een nationale CERT voorziening is in alle denkbare scenario’s essentieel.