Het kabinet werkt aan een wetsvoorstel om voortaan alle ondernemers te informeren over actuele IT-dreigingen, kwetsbaarheden en incidenten. Nu worden alleen bedrijven die onderdeel zijn van de vitale infrastructuur, bijvoorbeeld energiemaatschappijen, actief geïnformeerd over actuele dreigingen.
Het Digital Trust Center (DTC) biedt bedrijven informatie en advies over beschermingsmaatregelen en informeert ondernemers over digitale dreigingen en kwetsbaarheden. Het DTC zal deze nieuwe taak om niet-vitale bedrijven te informeren vanuit het ministerie van Economische Zaken en Klimaat uitvoeren. Het gaat daarbij om specifieke informatie die de overheid heeft, zoals misbruik van een bepaalde kwetsbaarheid door een groep aanvallers om Nederlandse bedrijven met software te gijzelen.
Lees ook: Dit moet u doen als uw bestanden worden gegijzeld door ransomware
Actuele informatie
‘Bedrijven zijn in eerste instantie zelf verantwoordelijk voor digitale veiligheid,’ zegt minister Adriaansens. ‘Maar de gevolgen van cyberincidenten kunnen erg groot zijn. Het kan leiden tot lege supermarktschappen of het stilvallen van industriële productie. Daarom wil ik Nederlandse bedrijven actiever en gerichter kunnen informeren en adviseren over actuele digitale dreigingen of incidenten, zodat zij sneller kunnen handelen.’
Dreigingen
Het DTC werkt in de praktijk nauw samen met het Nationaal Cyber Security Centrum, dat verantwoordelijk is voor dreigings- en incidentinformatie over netwerk- en informatiesystemen met vitale bedrijven en onderdelen van de Rijksoverheid. Deze twee organisaties delen in de nabije toekomst hun inzichten met alle ondernemers, zoals nu sporadische gebeurt wanneer er een dreiging optreedt die van belang is voor het hele Nederlandse bedrijfsleven. Het DTC biedt vervolgens informatie en adviezen voor ondernemers.
Pilotproject
Er is al een pilot gestart met 57 ondernemingen om informatie vanuit het Digital Trust Center te delen met een aantal bedrijven dat zich van tevoren heeft aangemeld voor deze nieuwe procedure. Deze bedrijven delen informatie over wat zij zien op hun netwerken met het centrum, zodat de praktijkgegevens kunnen worden vergeleken met actuele dreigingsinformatie.
Samenwerkingsverbanden
Daarnaast is het de bedoeling dat bedrijven onderling meer gaan samenwerken om nationale dreigingen van netwerkincidenten het hoofd te kunnen bieden. In het wetsvoorstel wordt het DTC ook verantwoordelijk voor het stimuleren van samenwerkingsverbanden tussen bedrijven op het gebied van digitale weerbaarheid.
