“Staatssecretaris moet focus onder meer op security en infrastructuur leggen”

Gepubliceerd op 8 februari 2022 om 15:00

Het nieuwe kabinet werd een kleine maand geleden beëdigd. In dat nieuwe kabinet zit voor het eerst ook een staatssecretaris voor Koninkrijksrelaties en Digitalisering, Alexandra van Huffelen, die de digitale ambities van het nieuwe kabinet coördineert. Maar wat moeten die ambities eigenlijk zijn? AG Connect vroeg het de ICT-branche.

Van Huffelen gaat in het nieuwe kabinet onder meer over de digitale rijksdienst en digitale veiligheid overheid, open data en de digitaliseringsstrategie van Nederland. Digitalisering is echter een vrij breed begrip: alles van cybersecurity en development tot de IT-arbeidsmarkt en zijn tekorten vallen daaronder. Dus waar zouden prioriteiten moeten liggen voor het kabinet?

AG Connect deed een rondgang langs drie ICT-brancheverenigingen en negentien bedrijven uit verschillende hoeken van de ICT-sector, om vast te stellen waar Van Huffelen volgens de branche prioriteit aan moet geven. Dat leverde zes speerpunten voor het nieuwe kabinet en Van Huffelen op.

1. Samenwerken voor security

Meest genoemd is security. “De digitale transformatie versnelt enorm en kent geen landgrenzen. Een gevolg hiervan is dat ook cybercrime ontzettend snel ontwikkelt. De digitale weerbaarheid in Nederland is echter volgens veel rapporten beangstigend laag, met name in het mkb”, zegt Hans ten Hove, sales director Northern Europe bij managed service provider (MSP) Datto bijvoorbeeld. “We moeten begrijpen dat de cybercrimineel steeds slimmer en geraffineerder wordt”, beaamt ook Ernst Veen, marketing manager van securitybedrijf Tesorion. “Kortom awareness én er ook echt in investeren is urgent.”

Naast Datto en Tesorion noemen ook securitybedrijven ESET, Infoblox, BlackBerry en Crowdstrike, en enterprise information management (EIM)-expert BCT security als belangrijk aandachtspunt. Concreet zou het al enorm schelen als er meer dreigingsinformatie gedeeld wordt en de samenwerking tussen de publieke en private sector versterkt wordt, meent ESET Nederland-directeur Dave Maasland. En overheden hoeven hier zeker niet alleen aan te werken.

Ook moet het sentiment op de markt door de overheid veranderd worden, meent hij. “Nu heerst het idee dat criminelen veel slimmer zijn en het niet de vraag is of, maar wanneer je wordt gehackt. De overheid moet in plaats daarvan benadrukken dat digitale weerbaarheid een haalbaar doel is en dat iedere organisatie basismaatregelen goed kan inregelen. Het is daarom hoog tijd dat de overheid omtrent digitale veiligheid écht urgentie laat zien richting het MKB en de handvatten die zij al biedt via het DTC veel duidelijker gaat communiceren. Elke MKB-onderneming zou een digitale hulpverlener moeten hebben in het geval van een calamiteit.”

Op de korte termijn is vooral aandacht voor ransomware belangrijk, vindt naast Maasland ook Steven van Gysel, senior solution architect bij Infoblox. “Een geslaagde cyberaanval kan de volledige dienstverlening voor langere tijd platleggen en de kosten van downtime kunnen oplopen tot in de miljoenen. De focus in het voorkomen van aanvallen zou daarbij moeten liggen bij gewilde doelwitten als DNS.”

2. Aandacht voor infrastructuur

Ook de technische infrastructuur van Nederland wordt door veel partijen omhoog gebracht, onder meer door branchevereniging NLdigital. “We lopen achter met de uitrol van 5G, we benutten de kans niet om met Europees geld te zorgen voor snel internet voor alle huishoudens en we missen een visie over de vestiging dan datacenters en hun rol in de duurzame energievoorziening”, zegt de organisatie.

“Datacenters huisvesten vele onmisbare digitale toepassingen, zoals essentiële diensten van bijvoorbeeld ziekenhuizen, politie en universiteiten”, vult Michiel van den Assem, managing director van interconnectiehub Interxion, aan. Ook hij ziet dus – net als branchevereniging Dutch Data Center Association (DDA) – graag een landelijke samenwerking en coördinatie rondom datacenters. “Alle sectoren zijn hier afhankelijk van omdat die allemaal digitaliseren. Alleen al de overheid bouwt op dit moment nieuwe defensie datacenters, universiteitsdatacenters en wordt een van de Rijks-clouddatacenters uitgebreid”, licht DDA-managing director Stijn Grove toe.

Marie-Christine Delvaux, general manager van IT-dienstverlener Unisys Nederland zou regie op de digitale infrastructuur zelfs bovenaan de prioriteitenlijst van Van Huffelen plaatsen, ook zodat de burger de regie op eigen data weer terug kan krijgen. “Als de overheid dit niet doet, zullen big tech-bedrijven in dat gat springen en krijg je ongewenste en versnipperde situatie. We zien dat nu al gebeuren.” 

3. Technologie vóór de samenleving

Belangrijk is om te onthouden dat technologie uiteindelijk vooral in dienst is van de samenleving. En ook dat is iets wat de overheid goed in gedachten moet houden, zeker als het gaat om de eigen digitale dienstverlening, menen diverse partijen. “De ambitie op het vlak van digitalisering zou zich moeten richten op het leveren van uitmuntende dienstverlening aan alle burgers in een digitale wereld”, vindt Joost Beukers, partner public sector bij consultancybedrijf PA Consulting, bijvoorbeeld. “De customer experience kan zoveel beter door diensten te personaliseren, beschikbaar te stellen via meerdere kanalen, toegankelijk te houden voor niet-digitaal vaardigen, in simpele taal en in een logische ordening naar bijvoorbeeld life events, et cetera.”

Binnen de overheid zijn rondom dit onderwerp meerdere aandachtspunten. Softwaremaker Info Support en beveiliger Crowdstrike vinden dat er goed gekeken moet worden naar het gebruik van kunstmatige intelligentie (AI). “De toeslagenaffaire heeft pijnlijk aangetoond tot waartoe AI in staat is als er onvoldoende kaders zijn en het toezicht ontbreekt. We kunnen niet wachten op Europese initiatieven. Er moet ook vanuit Nederland beleid op worden ingericht waarin duidelijk wordt dat AI aan bepaalde standaarden voldoet. Sterker nog, met name in de publieke ruimte moeten algoritmes pas gebruikt worden zodra deze getoetst te verklaren zijn”, licht Joop Sneijder, hoofd research center AI bij Info Support, toe. Hij ziet dan ook veel waarde in een meld- en kenniscentrum rondom AI.

Softwarebedrijf Boomi ziet kansen vooral kansen in ‘hyper automatisering’, vertelt Max van Eeghen, director Benelux, Nordics en Israël. “Door dit op grotere schaal te implementeren kunnen complexe processen worden vereenvoudigd/geautomatiseerd binnen overheidsinstanties. Door gegevens met elkaar te verbinden, kunnen zaken makkelijker en sneller worden opgepakt, wat het imago van deze instanties ten goede komt.”

Maar misschien wel het meest belangrijk is dat iedereen in de maatschappij mee kan komen in de steeds meer gedigitaliseerde wereld. “Hoe voorkomen we een generatiekloof op opleidingskloof op het vlak van digitalisering? Hoe zorgen we dat ook de oudere burgers en laagopgeleiden of laaggeletterden meekomen in onze steeds verder digitaliserende maatschappij?”, vraagt Ronald Pool, cybersecurityspecialist bij Crowdstrike, zich af.

4. Krapte op de arbeidsmarkt

Een belangrijk probleem binnen de IT-wereld is dat er enorme krapte is op de IT-arbeidsmarkt. Volgens het UWV is de arbeidsmarkt sinds 2017 zelfs nog niet eerder zo krap geweest en experts verwachten dat het probleem in 2022 alleen maar groter wordt. “Dat zet niet alleen een rem op ontwikkeling van onze sector, maar van alle sectoren die willen digitaliseren. Alle plannen kunnen niet worden uitgevoerd zonder mensen met de juiste digitale vaardigheden. Of we het nu hebben over infrastructuur, beleid, sleutel technologieën of ondernemerschap. Zonder digitaal talent staan we stil”, aldus brancheorganisatie NLdigital.

Niet verrassend dus dat naast brancheorganisatie NLdigital ook bedrijven als ESET, Crowdstrike en lowcodemaker OutSystems staatssecretaris Van Huffelen en het nieuwe kabinet oproepen hier aandacht aan te besteden. Harmen Hoogwout, regional director van OutSystems, adviseert om te kijken naar het automatiseren van werk en de krapte in specifieke sectoren als security aan te pakken. Door zoveel mogelijk werk te automatiseren blijven er namelijk meer mensen ‘over’ voor die specifieke beroepen, meent hij.

ESET, Crowstrike en adviesbureau Devoteam kijken meer naar het onderwijs, waar meer mensen gestimuleerd kunnen worden om de IT in te gaan én digibetisme tegengegaan kan worden. “Een digitale samenleving, en de ambities die u [de overheid, red.] formuleert, vragen om vakmensen die de daar vorm aan kunnen geven”, zegt Devoteam-CTO Gert Jan van Halem.

5. Aandacht voor het mkb

Ook is er specifiek aandacht nodig voor het mkb en de vele regels die worden opgesteld. “Juist op het moment dat we als Europa willen dat we onze spelers groeien, zijn we een enorme regeldruk aan het creëren die door juist die mkb’s niet te behappen is. En dus averechts gaat werken waarmee alleen grotere bedrijven, meestal van buiten Europa, hiermee kunnen omgaan en overblijven”, vindt DDA-managing director Grove. “De staatssecretaris zal hier de weerwoord in moeten bieden en op de rem trappen.”

NLdigital sluit zich daarbij aan. “De nieuwe Europese wetgeving gaat veel vragen van het mkb. Grote bedrijven hebben de capactiteit om snel aan de regels te voldoen, kleine veel minder. Nederland moet waken voor onduidelijkheid, onbedoelde effecten en een ‘chilling effect’ op innovatie.”

Toch ziet deze brancheorganisatie ook wel voordelen in aankomende Europese regels, omdat die er ook voor zorgen dat “we als Europa meer grip hebben op wereldwijde digitalisering”. “Dat is een mooie ontwikkeling. Europa zorgt voor een gelijk speelveld en ruimte voor Nederland om de koppositie te pakken. Maar die ruimte moeten we wel benutten. Dus de focus van het kabinet moet wat ons betreft liggen bij het versterken van ons vermogen om digitale koploper te worden.”

6. Een échte visie is vereist

Maar de meeste partijen missen bovenal een algehele visie op digitalisering, die over sectoren heen stijgt. “Aan alle grote dossiers die er nu liggen zit een digitaliseringscomponent vast”, verklaart Liesbeth Holterman, strategisch adviseur bij branchevereniging Cyberveilig Nederland. “Er wordt nog geen sluis gebouwd of er zit een sensor in. Dat betekent dat er een visie moet zijn. Hoe krijgen wij een aanjagende rol, hoe zorgen we dat we niet meer afhankelijk zijn van niet-Europese apparaten, hoe houden we alles veilig? Dat mis ik in het regeerakkoord. Het is nu meer: het is er en we moeten er wat mee.”

Anita van Dekken, algemeen directeur van IT-dienstverlener Winvision, is het daarmee eens. “Digitalisering biedt zo ontzettend veel mooie kansen voor Nederland. In de zorg, in het onderwijs, voor het milieu, in ons dagelijks leven. En natuurlijk zitten er ook gevaren aan digitalisering. Visie, balans en structuur & samenwerking zouden mijn speerpunten zijn.”

Zo’n visie moet zich dan ook richten op hoe de overheid zélf met digitalisering omgaat, vindt bijvoorbeeld Michiel Eielts, voorzitter van de DDA en managing director Benelux bij Equinix. “Bij het oplossen van maatschappelijke kwesties zou digitalisering altijd centraal moeten staan. Digitalisering hoort aan de basis te liggen van beleidsontwikkelingen, nu zie je vaak dat dit vaak nog niet het geval is. Dit vergroot de digitale weerbaarheid en versterkt de informatiebeveiliging, wat cruciaal is voor overheidsinstanties die natuurlijk ook een voorbeeldfunctie hebben voor de markt.”

Ook ESET en internet service provider BIT vinden dat de overheid meer een voorbeeldpositie in mag nemen. “Wat mij betreft is het zaak dat de overheid, zowel landelijk als provinciaal en lokaal, eindelijk eens aan haar eigen regels gaat voldoen”, zegt Alex Bik, technisch directeur van BIT.

Daarnaast is het tijd dat de overheid eens goed kijkt naar zijn eigen ICT-projecten, gezien het de reputatie heeft dat veel van die projecten falen en een hoop geld kosten, vindt BCT. En ook de communicatie rondom ICT mag beter, stelt CEO Joris Leupen van IT-dienstverlener Telindus Nederland. “De overheid zou eigenlijk een DMT als vervolg op het OMT moeten oprichten en net zo regelmatig hierover communiceren en de media opzoeken. Daarmee ga je als Nederland een gigantische voorsprong in de wereld krijgen en die hebben we hard nodig als land dat bekend staat om haar kenniseconomie.”

Bron: digitaleoverheid.nl, agconnect.nl | Eveline Meijer

Bekijk alle vormen en begrippen

Actuele aanvallen overzicht per dag

Ernstige kwetsbaarheden

Inschrijven voor wekelijkse nieuwsbrief

 

Heeft u tips of verdachte activiteiten gezien online? Neem dan contact op met de politie. Telefonisch via het nummer 0900-8844 of online via het meld formulier. Uiteraard kunt u daarnaast ook tips melden bij Cybercrimeinfo.

Meer actueel cybercrime nieuws

Ransomware gijzelt museum in Veendam en datalek bij Frans ministerie treft miljoenen

De afgelopen achtenveertig uur werd het digitale landschap getekend door een scherp contrast tussen gerichte aanvallen op lokaal erfgoed en fundamentele discussies over de robuustheid van onze financiële infrastructuur. Terwijl Nederlandse instellingen worstelen met de directe gevolgen van cybercriminaliteit en de maatschappelijke impact van digitalisering, zien we wereldwijd hoe geavanceerde malware en kwetsbaarheden in essentiële software de druk op IT beveiliging verder opvoeren.

Lees meer »

Chinese restricties in kritieke infrastructuur en digitale heling van fysieke buit

De afgelopen 72 uur werd het cyberdomein gedomineerd door een samenspel van geopolitieke manoeuvres en criminelen die de grenzen tussen fysieke diefstal en digitale criminaliteit doen vervagen. Terwijl de Europese Commissie concrete stappen voorbereidt om Chinese technologie uit vitale systemen te weren, zien we in de Benelux hoe de handel in gestolen fysieke goederen zich verplaatst naar online platforms. Tegelijkertijd worden organisaties wereldwijd geconfronteerd met ernstige kwetsbaarheden in essentiële netwerkapparatuur en cloudomgevingen, wat de noodzaak voor acute waakzaamheid bij zowel overheden als bedrijven onderstreept.

Lees meer »

Antwerps ziekenhuis draait op halve kracht door ransomware en toename van fraude via Booking.com in Nederland

De afgelopen twee dagen stonden in het teken van ernstige verstoringen binnen de medische sector en een reeks onthullingen over staatsgebonden cyberoperaties. Terwijl ziekenhuispersoneel in onze regio noodgedwongen terugvalt op papierwerk na een gijzelingsaanval, worden burgers internationaal geconfronteerd met grootschalige datalekken en geraffineerde oplichtingstrucs. Tegelijkertijd woedt er een technologische wapenwedloop tussen grootmachten, waarbij kwantumtechnologie en kunstmatige intelligentie het strijdtoneel herdefiniëren.

Lees meer »

Gijzelsoftware ontregelt ziekenhuis in Antwerpen en kritiek lek in mailservers bedreigt Benelux

De gebeurtenissen van de afgelopen dag tonen aan hoe kwetsbaar vitale sectoren zijn voor digitale ontwrichting, met een directe impact op ziekenhuizen en een reeks waarschuwingen voor ernstige softwarefouten die systemen in onze regio bedreigen. Terwijl zorginstellingen noodgedwongen overschakelen op noodprocedures vanwege gijzelsoftware, worden bedrijven en overheden geconfronteerd met geavanceerde spionagetactieken en grootschalige datadiefstal die de privacy van miljoenen mensen raakt.

Lees meer »

Apeldoorn - Phishing

Een man uit Apeldoorn is het slachtoffer geworden van een geraffineerde phishingzaak, waarbij oplichters hem €2000 afhandig maakten. Na een listige truc met een nieuwe bankpas is de politie op zoek naar een verdachte, van wie dankzij een alerte getuige een foto beschikbaar is.

Lees meer »

Wereldwijd datalek bij Instagram en Nederlandse politieactie tegen sadistische chatgroepen

De afgelopen dagen stonden in het teken van grootschalige data incidenten waarbij miljoenen gebruikersaccounts van wereldwijde platformen op straat kwamen te liggen en gerichte aanvallen op de Nederlandse financiële en logistieke infrastructuur. Terwijl cybercriminelen hun technieken verfijnen met nieuwe malware varianten en misbruik van legitieme certificaten, boekten internationale opsporingsdiensten belangrijke successen tegen zowel financieel gedreven fraudenetwerken als online groepen die zich richten op sadistische uitbuiting.

Lees meer »

Sabotage stroomnet Berlijn en datalekclaim bij ASML in Nederland

De afgelopen twee dagen werd het digitale domein getekend door een combinatie van fysieke sabotage, geraffineerde spionage en grootschalige technische storingen. Terwijl in Nederland en België de gevolgen van netwerkuitval en datalekken direct voelbaar waren, speelden zich op het wereldtoneel zware geopolitieke conflicten af waarin cybermiddelen werden ingezet om vitale infrastructuur plat te leggen. Naast de directe aanvallen op bedrijven en overheden, valt op dat de grens tussen digitale en fysieke veiligheid steeds verder vervaagt, met incidenten variërend van overgenomen rolstoelen tot uitgeschakelde elektriciteitsnetwerken.

Lees meer »

Nederlandse rechter fluit Meta terug en malwarecampagne teistert Europese hotels

De afgelopen achtenveertig uur werd het digitale landschap gedomineerd door een reeks onthullingen die aantonen hoe snel de tactieken van cybercriminelen zich aanpassen aan nieuwe technologieën. Terwijl grote ondernemingen en overheidsinstellingen worstelen met de nasleep van datalekken en ransomware, blijkt dat zowel verouderde hardware als de nieuwste kunstmatige intelligentie nieuwe aanvalsroutes openen. Met name in de Benelux groeit de bezorgdheid over de verwevenheid van de onderwereld met alledaagse digitale processen, wat vraagt om zowel juridische als operationele tegenmaatregelen.

Lees meer »

Amerikaanse sabotageclaim in Venezuela en cyberdreiging bij Belgische gemeente

De gebeurtenissen van het afgelopen etmaal laten een verontrustende trend zien waarbij fysieke conflicten en digitale operaties steeds naadlozer in elkaar overvloeien. Terwijl in onze directe omgeving de alertheid is verhoogd rondom vitale systemen, wordt op het wereldtoneel duidelijk hoe desinformatie en cyberaanvallen worden ingezet als strategische wapens door statelijke actoren. Naast deze hoogdravende geopolitieke spanningen blijft de basisveiligheid van software en de integriteit van digitale infrastructuren een punt van constante zorg voor beheerders en beleidsmakers.

Lees meer »