Nederland nog steeds kwetsbaar door software
De aanpak van cybersecurity heeft echt versnelling nodig, door Nederland en door IT-leveranciers. De Onderzoeksraad voor Veiligheid (OVV) heeft eind 2021 zijn kritische Citrix-rapport uitgebracht met daarin zeven aanbevelingen. Een jaar later luidde het bestuursorgaan de noodklok: er is veel te weinig vooruitgang geboekt. Onveilig bevonden leveranciers lijken de OVV te negeren, maar AG Connect heeft wat reacties gekregen.
Slecht nieuws voor de staat van cybersecurity in Nederland: de kloof tussen cyberdreiging en cyberweerbaarheid wordt steeds groter, constateerde de OVV eind vorig jaar. Dat was het moment van de eerste ‘verjaardag’ van het OVV-onderzoeksrapport naar aanleiding van de grote Citrix-securityramp die eind 2019 en begin 2020 plaatsvond. In dat kritische rapport heeft de OVV breder gekeken dan alleen naar dat ene security-incident en die ene IT-leverancier.