Nederlandse bedrijven krijgen 5 basisprincipes voor cyberweerbaarheid van DTC en NCSC
Het Nationaal Cyber Security Centrum (NCSC) en het Digital Trust Center (DTC) introduceren een gezamenlijke set basisprincipes om de digitale weerbaarheid van Nederlandse bedrijven en organisaties te versterken. De vijf principes gelden als leidraad voor alle bedrijven en organisaties in Nederland.
security level
Shutterstock
De vernieuwde basisprincipes zijn ontwikkeld naar aanleiding van de Nederlandse Cybersecuritystrategie (NLCS). Vanaf 1 januari 2025 zijn het NCSC en het DTC één organisatie. Voor de nieuwe leidraad is niet alleen naar hun eigen bestaande richtlijnen gekeken, maar ook naar die van andere organisaties, zoals de AIVD, CIO Rijk, Cyberveilig Nederland en RDI. Ook bestaande richtlijnen zoals NIST CSF en NIS2 zijn erop nageslagen.
Brede richtijn
Dat maakt de nieuwe basisprincipes zowel ‘breed gedragen’ als gewoon ‘breed’. Dat is overigens de bedoeling. ‘Een kleine ondernemer heeft vaak andere middelen en risico’s dan een vitale organisatie, maar met deze basisprincipes krijgt iedere organisatie een eenduidig en uniform houvast vanuit de overheid,’ zegt Matthijs van Amelsfort, directeur van het NCSC.
De vijf B's
De principes in het (heel) kort:
- Breng risico’s in kaartWeet wat je afhankelijkheden en belangen zijn, dan weet je wat je te beschermen hebt en welke dreigingen relevant zijn.
- Bevorder veilig gedrag Zet in op een veilige cultuur, leren van fouten, degelijke processen en bewustwording.
- Bescherm systemen, apparaten en applicaties Kies voor veilige instellingen te kiezen en zorg dat je dreigingen tijdig detecteert.
- Beheer de toegang Bepaal per medewerker tot welke systemen en data toegang nodig is om te kunnen werken en zorg dat deze rechten tijdig worden bijgewerkt als iemand vertrekt.
- Bereid je voor op incidentenWeet hoe je moet reageren en hoe je de schade herstelt.
Veel digitale incidenten vinden plaats doordat basisbeveiligingsmaatregelen niet in orde zijn. Wat die maatregelen concreter inhouden, verschilt per type organisatie. Zelfstandigen en mkb’ers kunnen voor meer informatie terecht bij het Digital Trust Center. Voor grotere ondernemingen en organisaties die onder de NIS2 vallen, zoals overheden, is het NCSC het eerste aanspreekpunt.
Dit artikel is eerder gepubliceerd op Binnenlands Bestuur, zustertitel van AG Connect.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee