'Ieder datalek hoort thuis bij de directie'

hacker

“Wel of geen meldplicht van datalekken, ieder datalek hoort thuis bij de directie”, dat stelt de Cyber Security Raad naar aanleiding van berichtgeving over een verplichting om digitale inbraken te melden. “Het bedrijfsleven leunt te veel op technische maatregelen bij het voorkomen van cyberaanvallen en datalekken. Het gaat om veel meer dan techniek alleen. Het wordt tijd dat boardrooms en directies van grote én kleine bedrijven dat onderkennen en hun verantwoordelijkheid nemen. Het is vijf voor twaalf.”

“Recente cyberaanvallen tonen aan dat frequentie, schaal en impact toenemen. Daarom is actie nodig”, stelt de Cyber Security Raad. “Beveiligde apparatuur en technische maatregelen, zoals firewalls en antivirussoftware, zijn allang niet meer genoeg om digitale veiligheid te garanderen. Dat is net zo iets als sluizen hypermodern maken, terwijl er gaten in de dijk zitten.” De Cyber Security Raad is van mening dat de top van Nederlandse bedrijven, overheden en organisaties aanzet is. Zij moet meer strategisch sturen op cyber security in haar organisatie, zodat bijvoorbeeld datalekken worden voorkomen in plaats van gemeld. “Digitale veiligheid wordt namelijk alleen bereikt als de gehele bedrijfsvoering gericht is op het voorkomen van cyberincidenten. Het is niet alleen een IT-probleem.”

Digitaal veilige organisatie

De Cyber Security Raad is van mening dat het bereiken van een digitaal veilige organisatie heeft onder andere te maken met leiderschap, cultuur, gedrag van mensen, fysieke veiligheid, onderzoek, detectie, respons en snel herstel na een cyberincident. Samenwerking binnen de keten speelt echter ook een belangrijke rol. Het gaat niet alleen om de eigen veiligheid, maar ook om die van toeleveranciers. De Cyber Security Raad dringt er daarom bij het bedrijfsleven op aan om strategische kwaliteitsnormen in te zetten om het algehele niveau van cyber security te verhogen.

Een kwaliteitsnorm die hiervoor gebruikt zou kunnen worden is de recent verschenen Europese PAS 555. Deze norm beslaat volgens de Cyber Security Raad al deze facetten en is een goede norm voor een brede aanpak van cyber security. Het is een van de strategische kwaliteitsstandaarden die boardrooms en directies helpen om van digitale veiligheid hun speerpunt te maken. De in Engeland ontwikkelde PAS 555 is toegespitst op de Europese situatie en geschikt voor alle bedrijven en organisaties; klein of groot. “Iedereen die de digitale veiligheid van zichzelf en van zijn klanten serieus neemt, gaat aan de slag met deze strategische kwaliteitsnorm”, aldus de Raad.

 
Dossiers
Lees ook
BSA: 'Toekomstgerichte handelsagenda kan digitaal protectionisme voorkomen'

BSA: 'Toekomstgerichte handelsagenda kan digitaal protectionisme voorkomen'

De regels voor de wereldhandel hebben geen gelijke tred gehouden met de snelle innovatie van software-gedreven producten en diensten, zoals cloud computing en data-analyse. Dit stelt BSA | The Software Alliance in haar nieuwe rapport. Om de uitbreiding van digitaal protectionisme te stoppen, bepleit BSA een toekomstgerichte agenda voor overleg ron1

Nederland is met zeer snelle internetverbindingen koploper binnen EMEA

Nederland is met zeer snelle internetverbindingen koploper binnen EMEA

Akamai, het leidende cloudplatform voor het afleveren, optimaliseren en beveiligen van online content en bedrijfsapplicaties, heeft zijn ‘State of the Internet’-rapport over het derde kwartaal van 2013 gepubliceerd. Het Akamai State of the Internet Q3 2013 rapport biedt inzicht in een aantal belangrijke wereldwijde statistieken, verzameld via het1

Cisco introduceert nieuwe cloudoplossingen waaronder Cisco InterCloud

Cisco introduceert nieuwe cloudoplossingen waaronder Cisco InterCloud

Cisco maakt bekend dat het zijn cloud-portfolio heeft uitgebreid met nieuwe producten en diensten, waaronder een baanbrekende hybride cloud-oplossing genaamd Cisco InterCloud. Deze oplossing maakt de weg vrij naar interoperabele en zeer goed beveiligde publieke, private en hybride clouds. Ook kunnen IT-organisaties hiermee de total cost of ownersh1