First click here and then choose your language with the Google translate bar at the top of this page ↑
Het Europees Parlement heeft donderdag ingestemd met twee nieuwe richtlijnen om een vuist te vormen tegen cybercriminelen: 'NIB2' en 'DORA'. De eerste richtlijn eist van overheden en het bedrijfsleven dat ze zich beter wapenen tegen cyberaanvallen. De tweede moet de financiële sector meer veerkracht geven.
Meer dan 5 triljoen euro schade door cybercriminelen
Cybercrime wordt met de dag een groter probleem. Volgens schattingen van de Europese Commissie veroorzaakten hackers en cybercriminelen in 2020 voor zo’n 5,5 triljoen euro (5.500 miljard euro) aan financiële schade.
Dat kan de EU niet over zijn kant laten gaan. Om hier iets tegen te doen en tegelijkertijd de digitale weerbaarheid in Europa te versterken, stemde het Europees Parlement donderdag in met twee nieuwe richtlijnen.
Meer sectoren beter beschermd door NIB2
De eerste nieuwe richtlijn is de Netwerk- en informatiebeveiligingsrichtlijn, ook wel NIB2 genoemd. Het doel hiervan is om een gemeenschappelijk niveau van cybersecurity te regelen om overheden, bedrijven en organisaties in Europa beter te beschermen tegen cyberaanvallen. Het is een update van de oorspronkelijke NIB-richtlijn, die uit 2016 stamt, en bestrijkt meer sectoren en activiteiten dan voorheen.
Naast bedrijven en organisaties uit de vitale infrastructuur -zoals energieleveranciers, het openbaar bestuur, de gezondheidszorg en financiële instellingen- vallen ook ‘belangrijke sectoren’ onder de nieuwe regels. Het gaat om onder meer koeriersbedrijven, afvalverwerkingsbedrijven, bedrijven in de voedselproductie, internetproviders en producenten van machines en motorvoertuigen.
Tot slot schept NIB2 een kader voor betere samenwerking en informatie-uitwisseling tussen toezichthouders en EU-lidstaten. Verder richt de nieuwe richtlijn zich op de beveiliging van de toeleveringsketen en creëert het een Europese databank voor kwetsbaarheden.
Dit moet je weten over DORA
De tweede richtlijn waar het Europees Parlement haar fiat aan gaf, was de Digital Operational Resilience Act, of kortweg DORA. Hiermee wil het Europees Parlement de financiële sector van de EU beter bestand maken tegen digitale verstoringen, cyberaanvallen en andere cyberincidenten.
“De wet introduceert en harmoniseert digitale operationele weerbaarheidsvereisten voor de financiële dienstensector van de EU, en verplicht bedrijven ervoor te zorgen dat ze alle soorten verstoringen en bedreigingen in verband met informatie- en communicatietechnologie (ICT) kunnen weerstaan, erop kunnen reageren en ervan kunnen herstellen”, aldus het Europees Parlement.
Reageren op industriële schaal
De nieuwe richtlijnen moeten zo’n 160.000 instanties in de EU-lidstaten beschermen. Volgens Europarlementariër Bart Groothuis (VVD) zijn de richtlijnen “de beste cybersecuritywetgeving” die Europa ooit heeft gezien. “Ransomware en andere cyberdreigingen hebben Europa al veel te lang gejaagd. We moeten actie ondernemen om onze bedrijven, overheden en de samenleving weerbaarder te maken tegen vijandige cyberoperaties.”
Groothuis vervolgt zijn verhaal. “Als we op industriële schaal worden aangevallen, moeten we op industriële schaal reageren.” Het pakket aan maatregelen zorgt er volgens hem voor dat Europa transformeert naar een “proactieve en servicegerichte aanpak van cyberincidenten”.
Het Europees Parlement stemde massaal in met de nieuwe wetgeving. 577 van de 614 Europarlementariërs stemden in met de richtlijnen, 6 stemden tegen en 31 onthielden zich van stemmen. De het Europarlement heeft ingestemd met de richtlijnen, is het aan de Europese Raad om ermee akkoord te gaan. Dan hebben lidstaten 21 maanden de tijd om de richtlijnen in de nationale wetgeving te implementeren.
Bron: europa.eu, vpngids.nl
Meer actueel nieuws
Ransomware gijzelt museum in Veendam en datalek bij Frans ministerie treft miljoenen
De afgelopen achtenveertig uur werd het digitale landschap getekend door een scherp contrast tussen gerichte aanvallen op lokaal erfgoed en fundamentele discussies over de robuustheid van onze financiële infrastructuur. Terwijl Nederlandse instellingen worstelen met de directe gevolgen van cybercriminaliteit en de maatschappelijke impact van digitalisering, zien we wereldwijd hoe geavanceerde malware en kwetsbaarheden in essentiële software de druk op IT beveiliging verder opvoeren.
Chinese restricties in kritieke infrastructuur en digitale heling van fysieke buit
De afgelopen 72 uur werd het cyberdomein gedomineerd door een samenspel van geopolitieke manoeuvres en criminelen die de grenzen tussen fysieke diefstal en digitale criminaliteit doen vervagen. Terwijl de Europese Commissie concrete stappen voorbereidt om Chinese technologie uit vitale systemen te weren, zien we in de Benelux hoe de handel in gestolen fysieke goederen zich verplaatst naar online platforms. Tegelijkertijd worden organisaties wereldwijd geconfronteerd met ernstige kwetsbaarheden in essentiële netwerkapparatuur en cloudomgevingen, wat de noodzaak voor acute waakzaamheid bij zowel overheden als bedrijven onderstreept.
NB401: Datalek bij Instagram en ransomware in Antwerpen en Nederlandse politieactie tegen chatgroepen
➤ VOLG ONS OP SPOTIFY »
Antwerps ziekenhuis draait op halve kracht door ransomware en toename van fraude via Booking.com in Nederland
De afgelopen twee dagen stonden in het teken van ernstige verstoringen binnen de medische sector en een reeks onthullingen over staatsgebonden cyberoperaties. Terwijl ziekenhuispersoneel in onze regio noodgedwongen terugvalt op papierwerk na een gijzelingsaanval, worden burgers internationaal geconfronteerd met grootschalige datalekken en geraffineerde oplichtingstrucs. Tegelijkertijd woedt er een technologische wapenwedloop tussen grootmachten, waarbij kwantumtechnologie en kunstmatige intelligentie het strijdtoneel herdefiniëren.
Gijzelsoftware ontregelt ziekenhuis in Antwerpen en kritiek lek in mailservers bedreigt Benelux
De gebeurtenissen van de afgelopen dag tonen aan hoe kwetsbaar vitale sectoren zijn voor digitale ontwrichting, met een directe impact op ziekenhuizen en een reeks waarschuwingen voor ernstige softwarefouten die systemen in onze regio bedreigen. Terwijl zorginstellingen noodgedwongen overschakelen op noodprocedures vanwege gijzelsoftware, worden bedrijven en overheden geconfronteerd met geavanceerde spionagetactieken en grootschalige datadiefstal die de privacy van miljoenen mensen raakt.
Apeldoorn - Phishing
Een man uit Apeldoorn is het slachtoffer geworden van een geraffineerde phishingzaak, waarbij oplichters hem €2000 afhandig maakten. Na een listige truc met een nieuwe bankpas is de politie op zoek naar een verdachte, van wie dankzij een alerte getuige een foto beschikbaar is.