Organisaties krijgen steeds vaker te maken met cyberincidenten. Deze incidenten kunnen grote gevolgen hebben voor digitale systemen en voor de dienstverlening van organisaties. Ook binnen het domein van IenW kunnen cyberincidenten impact hebben op mobiliteit, infrastructuur en vitale systemen.
Cyberincidenten kunnen bijvoorbeeld leiden tot verstoringen van ICT-systemen, verlies van informatie of misbruik van digitale infrastructuur. Daarom is het belangrijk dat organisaties voorbereid zijn op cyberdreigingen en dat er goede samenwerking bestaat tussen betrokken partijen.
Wat is Cyber Security?
Cybersecurity gaat over het beschermen van digitale systemen, netwerken en informatie tegen verstoring, uitval of misbruik.
Een cyberincident kan verschillende gevolgen hebben, zoals:
-
verminderde beschikbaarheid van ICT-systemen
-
verlies of misbruik van vertrouwelijke informatie
-
aantasting van de betrouwbaarheid van data
-
verstoring van digitale diensten of infrastructuur
Het waarborgen van cybersecurity is daarom essentieel voor het functioneren van vitale infrastructuur en maatschappelijke diensten.
Risico’s voor IenW
Binnen het domein van Infrastructuur en Waterstaat zijn veel processen afhankelijk van digitale systemen. Cyberincidenten kunnen daarom gevolgen hebben voor verschillende sectoren, zoals:
-
transport en mobiliteit
-
verkeersmanagementsystemen
-
luchtvaart- en scheepvaartsystemen
-
waterbeheer en infrastructuur
-
logistieke ketens
In ernstige gevallen kunnen cyberincidenten ook gevolgen hebben voor de veiligheid of continuïteit van vitale infrastructuur.
Expertgroep Cyberincidenten IenW
Om voorbereid te zijn op cybercrises heeft het ministerie een Expertgroep Cyberincidenten IenW ingericht.
Wanneer een cyberincident leidt tot departementale opschaling komt deze expertgroep bijeen. De groep analyseert de situatie, beoordeelt de mogelijke impact en adviseert over maatregelen om de gevolgen van het incident te beperken.
De Expertgroep Cyber adviseert onder andere:
-
de departementale crisisoverleggen
-
de vertegenwoordigers van het ministerie in interdepartementale crisisoverleggen
Nationaal Cyber Security Centrum
Het Nationaal Cyber Security Centrum (NCSC) is het centrale informatieknooppunt en expertisecentrum voor cybersecurity in Nederland.
Het NCSC draagt bij aan het vergroten van de digitale weerbaarheid van de Nederlandse samenleving en ondersteunt organisaties bij het voorkomen en bestrijden van cyberincidenten.
Daarnaast:
-
monitort het NCSC cyberdreigingen
-
deelt het informatie over kwetsbaarheden en incidenten
-
ondersteunt het de operationele coördinatie bij grote ICT-crises
Het NCSC fungeert ook als Computer Emergency Response Team (CERT) voor de Rijksoverheid en is internationaal het Nederlandse aanspreekpunt voor cyberdreigingen en cybersecurity-incidenten.
Rol van het DCC-IenW
Het DCC-IenW coördineert de informatievoorziening bij cyberincidenten binnen het ministerie.
Het DCC-IenW neemt deel aan de Expertgroep Cyberincidenten IenW en onderhoudt contact met nationale crisispartners. Daarnaast zorgt het DCC-IenW voor de aansluiting van cyberincidenten op de departementale en interdepartementale crisisstructuur.