Cyber Security Raad

In de CSR Urgentieverklaring 2023 roepen de leden van de Cyber Security Raad (hierna de raad) alle politieke partijen op om cybersecurity een prominente plek te geven in hun partijprogramma’s. De raad wil dat het aanstaande kabinet zich sterker inzet op cybersecurity en meer investeert hierin. De focus zou daarbij moeten liggen op meer regie op samenwerking (waaronder bestrijding van cybercrime en de veiligheid van industriële systemen), versterking van onze digitale autonomie en het stimuleren van kennisontwikkeling, onderzoek en innovatie alsook versterking van het onderwijs.

CSR Adviesbrief Governance Cyber Security Raad aangeboden aan de minister van Justitie en Veiligheid.

Aanbiedingsbrief aan de minister van Justitie en Veiligheid over het advies van de Cyber Security Raad inzake de Nederlandse Cybersecuritystrategie (NLCS).

Adviesbrief inzake de Nederlandse Cybersecuritystrategie (NLCS) aangeboden aan de minister van Justitie en Veiligheid.

Adviesbrief inzake reële alternatieven voor rechtmatige toegang tot end-to-end versleutelde communicatie, anders dan inperking van encryptie.

Adviesbrief inzake reële alternatieven voor rechtmatige toegang tot end-to-end versleutelde communicatie, anders dan inperking van encryptie.

Dit eindverslag is een verslag van een ad hoc werkgroep die samen met leden Jacobs en Van Eeten van de Cyber Security Raad (CSR) in de drie maanden Nov’21 – Jan’22 een aantal maal (online) samengekomen is.

Digitale autonomie raakt het hart van onze rechtstaat en daarmee het fundament van onze samenleving. Digitale autonomie is een complex en urgent vraagstuk dat een belangrijk onderdeel is van een integrale aanpak voor cyberweerbaarheid, inclusief de noodzakelijke investeringen conform het eerdere advies hierover van de Cyber Security Raad (CSR). Het nu voorliggende advies gaat specifiek in op het onderdeel digitale autonomie en cybersecurity. De ultieme uitdaging is: hoe behouden we als Nederland ook in de digitale wereld controle over onze democratie, rechtstaat en economisch innovatiesysteem. The English version of this publication is available on Cybersecuritycouncil.nl.

De Cyber Security Raad (CSR) heeft een adviesbrief gestuurd naar de minister van Justitie en Veiligheid. In dit advies dringt de raad aan op het versneld delen van incidentinformatie ten behoeve van de bescherming van de belangen van bedrijven en burgers. Aanleiding voor dit advies is dat incidentinformatie niet altijd gedeeld kan worden; vooral organisaties die niet behoren tot de vitale infrastructuur hebben bewust of onbewust een ernstig informatietekort. Dit gaat ten koste van de bescherming van de belangen van de duizenden bedrijven, organisaties en burgers die nu niet geïnformeerd worden, terwijl de overheid wel informatie heeft dat zij slachtoffer of kwetsbaar zijn. The English version of this publication is available on Cybersecuritycouncil.nl.

De kennis over de ontwikkeling en toepassingsmogelijkheden van nieuwe technologieën is in ons land versnipperd en daardoor missen we kansen. Dat vindt de Cyber Security Raad (CSR) zorgelijk, want er staat namelijk veel op het spel. The English version of this publication is available on Cybersecuritycouncil.nl.

De Cyber Security Raad (CSR) stelt dat aanscherping en uitbreiding van de huidige maatregelen voor cybersecurity noodzakelijk zijn voor een cyberweerbare samenleving. Aanleiding voor dit advies is de beleidsreactie van de minister van Justitie en Veiligheid aan de Tweede Kamer over de verschijning van het rapport ‘Voorbereiden op digitale ontwrichting’ van de Wetenschappelijke Raad voor het Regeringsbeleid (WRR) en de evaluatie rondom de Citrix-problematiek. Ook het onlangs uitgebrachte Cybersecuritybeeld Nederland 2020 schetst een onverminderd zorgwekkend beeld. The English version of this publication is available on Cybersecuritycouncil.nl.

De Cyber Security Raad (CSR) is begin dit jaar door de minister van Justitie en Veiligheid verzocht om advies uit te brengen over een brede evaluatie van de effectiviteit van aanpak onder de Nederlandse Cybersecurity Agenda (NCSA) en de benodigde investeringen in cybersecurity in dit verband voor een volgende kabinetsperiode. The English version of this publication is available on Cybersecuritycouncil.nl.

De Cyber Security Raad (CSR) vindt dat er werk aan de winkel is om de cyberweerbaarheid van Industrial Automation & Control Systems (IACS) in de vitale infrastructuur op orde te krijgen en dat organisaties hier ondersteuning bij moeten krijgen. De Nederlandse samenleving moet kunnen vertrouwen op de veiligheid en continuïteit van de vitale infrastructuur. The English version of this publication is available on Cybersecuritycouncil.nl.

De digitale veiligheid van onze burgers, bedrijven en maatschappij is nog lang geen vanzelfsprekendheid. Terwijl cybersecurity niet eerder zo urgent was. De dreiging van digitale ontwrichting vereist verscherpte cyberweerbaarheid. De Cyber Security Raad (CSR) vindt het belangrijk dat opeenvolgende kabinetten voortvarend inzetten op cybersecurity in termen van regie op de samenwerking, een meerjarenprogramma en bijbehorende dekkende financiering. The English version of this publication is available on Cybersecuritycouncil.nl.

Het advies 'Beschikbaar stellen datalekmeldingen voor onderzoeksdoeleinden' van de Cyber Security Raad (CSR) omvat een projectvoorstel voor het - onder strikte voorwaarden - ontsluiten van bij de Autoriteit Persoonsgegevens (AP) gemelde datalekken voor wetenschappelijk en statistisch onderzoek. Doel is te komen tot algemene adviezen en aanbevelingen voor verbetering van de beveiliging van persoonsgegevens. The English version of this publication is available on Cybersecuritycouncil.nl.

De Cyber Security Raad (CSR) roept overheid op om burgers en bedrijven beter te beschermen door het ruimer ter beschikking stellen van veilige inlogmiddelen; de overheid heeft hierin een faciliterende en coördinerende rol. De raad dringt aan op het creëren van een stelsel waarin burgers en bedrijven veilig digitaal zaken kunnen doen met zowel publieke als private diensten. The English version of this publication is available on Cybersecuritycouncil.nl.

De gespreksnotitie bevat een pakket van samenhangende oplossingsrichtingen om het docententekort terug te dringen. Aanleiding voor de notitie is het eerder gepubliceerde advies van de Cyber Security Raad (CSR) inzake de afschaffing van numeri fixi-systemen alsook de beleidsreactie van het ministerie van OCW op het onderzoeksrapport ‘Wissels Om’ van de commissie van Rijn. The English version of this publication is available on Cybersecuritycouncil.nl.

De Cyber Security Raad (CSR) luidt de noodklok voor het feit dat een aantal universiteiten heeft aangegeven de studentengroei voor de studie kunstmatige intelligentie en aanverwante studies als data science en business analytics vanwege capaciteitsproblemen niet meer aan te kunnen.

De Cyber Security Raad (CSR) luidt de noodklok voor het feit dat een aantal universiteiten heeft aangegeven de studentengroei voor de studie kunstmatige intelligentie en aanverwante studies als data science en business analytics vanwege capaciteitsproblemen niet meer aan te kunnen. The English version of this publication is available on Cybersecuritycouncil.nl.

Het advies van de Cyber Security Raad (CSR) bevat aanbevelingen voor de Nederlandse Cybersecurity Agenda (NCSA) over waar de komende jaren de focus op moet liggen en welke onderwerpen uit de agenda nadere aandacht verdienen. The English version of this publication is available on Cybersecuritycouncil.nl.

De Cyber Security Raad (CSR) is bezorgd over de beheersbaarheid van het Internet of Things (IoT) als het om cybersecurity en privacy gaat en heeft hierover het advies ‘Naar een veilig verbonden digitale samenleving; Advies inzake de cybersecurity van het Internet of Things (IoT)’ opgesteld. The English version of this publication is available on Cybersecuritycouncil.nl.

De Cyber Security Raad (CSR) adviseert onder andere de minister van Economische Zaken, de staatssecretaris van Veiligheid en Justitie, brancheorganisaties en bedrijven een landelijk dekkend stelsel in te richten waarbinnen overheid en bedrijfsleven informatie uit kunnen wisselen. Een stelsel waarin met behulp van een Digital Trust Centre publieke en private partijen, zoals het Nationaal Cyber Security Centrum (NCSC), de Algemene Inlichtingen en Veiligheidsdienst (AIVD) en het bedrijfsleven nauw met elkaar samenwerken. The English version of this publication is available on Cybersecuritycouncil.nl.

Succesvolle cyberaanvallen, hacks en digitale lekken zijn regelmatig in het nieuws. De Cyber Security Raad (CSR) constateert dat het Nederlandse bedrijfsleven nog te weinig doet aan digitale veiligheid, terwijl het wél verplicht is.

Succesvolle cyberaanvallen, hacks en digitale lekken zijn regelmatig in het nieuws. De Cyber Security Raad (CSR) constateert dat het Nederlandse bedrijfsleven nog te weinig doet aan digitale veiligheid, terwijl het wél verplicht is.

De Cyber Security Raad (CSR) ziet het adviesrapport Verhagen als een belangrijk waarschuwingssignaal om Nederland op het terrein van cybersecurity in beweging te krijgen. Een brede en nationale aanpak is nodig om Nederland in alle lagen van de economie en maatschappij op een hoger niveau van cybersecurity te krijgen. Cybersecurity is randvoorwaarde voor een welvarend digitaal Nederland.

Het EU-rapport ‘European Foresight Cyber Security 2016’ geeft zeven aanbevelingen, met een aantal sub-aanbevelingen, over cybersecurity-issues in relatie tot Internet of Things. The English version of this publication is available on Cybersecuritycouncil.nl.

Op verzoek van de Koninklijke Nederlandse Beroepsorganisatie van Accounts (NBA) heeft de Cyber Security Raad (CSR) een reactie opgesteld naar aanleiding van haar 'public management letter cyber security'. De CSR geeft vier belangrijke signalen af.

Tijdens de consultatieronde voor een nieuwe Corporate Governance Code vraagt de Cyber Security Raad (CSR) aandacht voor het onderwerp cybersecurity in de boardroom. Het is noodzaak dat het niveau van digitale veiligheid in het bedrijfsleven en in Nederland in het algemeen omhoog gaat. Daarom verzoekt de CSR de Monitoring Commissie Corporate Governance Code om het onderwerp cybersecurity op te nemen in de beginselen en best practises van de nieuwe Corporate Governance Code.

In de ontwikkelde methodiek, beschreven in dit document, is een gelaagdheid aangebracht om inzichtelijk te maken welke risico’s, die voortkomen uit de informatieverwerkende systemen, een bedreiging vormen voor de bedrijfsprocessen. Risico’s in de bedrijfsprocessen kunnen uiteindelijk de continuïteit van de gehele supply chain verstoren. Om supply chain risico’s te verlagen zijn maatregelen nodig bij de (individuele) organisaties die deel uitmaken van de supply chain. Deze maatregelen kunnen zowel binnen de bedrijfsprocessen als binnen de systemen worden gerealiseerd.

Om Nederland een concurrerende kenniseconomie te laten blijven, die wordt gekenmerkt door een open, veilige en economisch kansrijke digitale samenleving, moet er meer samenhang komen in de initiatieven op het gebied van cybersecurity in het onderwijs en het bedrijfsleven. Tevens is er meer aandacht nodig voor de digitale opvoeding van jongeren, zodat zij zich van jongs af aan veilig in het cyberdomein kunnen begeven.

Bereikbaarheidsgegevens Cyber Security Raad (1e).