Tweet

0

Rijksoverheid moet ICT-incidenten melden

Beveiliging informatiesystemen kan beter

De rijksoverheid moet ICT-incidenten melden, vindt staatssecretaris Ank Bijleveld van Binnenlandse Zaken. Daarom gaat zij een meldplicht voorstellen. Dat heeft ze gisteren aangekondigd op het beveiligingscongres van Govcert, de Nederlandse CERT.

Alle ministeries hebben een informatiedirecteur (CIO). Van hen verwacht Bijleveld "een aanzienlijke technische en organisatorische stap vooruit". Ze wil dat er hoogwaardige securityorganisaties ingericht worden, het patchmanagement moet beter en er moet minder vrijblijvend met de adviezen van Govcert worden omgegaan.

"We moeten het beter doen, hoger reiken dan we nu doen", zo sprak de staatssecretaris haar publiek toe. "Beveiliging moet een prominentere en permante plek krijgen in onze organisatie. Om dit te verzekeren, zal ik periodieke onderzoeken op dit terrein voorstellen, evenals een wettelijke verplichting om incidenten te rapporteren."

Vertrouwen
Ze merkt op dat het vertrouwen van burgers in de overheid niet vanzelfsprekend is. "Dagelijks moeten we onze burgers bewijzen dat we betrouwbaar en waakzaam zijn. Mensen moeten ons hun informatie toevertrouwen, ze hebben vaak geen keus. We zijn hen daarom verplicht om te zorgen voor de optimale beveiliging. Dat betekent – in alle eerlijkheid – dat we het beter moeten doen dan nu."

Bijleveld wijst op enkele niet nader genoemde ICT-incidenten die afgelopen zomer hebben plaatsgevonden. Dankzij ingrijpen van Govcert hebben ze geen grote schade aangericht, zegt ze. Wel toonden ze volgens haar "het vitale belang" van ICT-beveiliging aan en waren ze onacceptabel.

De politica spreekt ook een paar woorden over over cloud computing. Ze noemt dit veelbelovend maar niet veilig genoeg. "Daarom is het niet geschikt voor private of vertrouwelijke informatie en dus, tenminste voor nu, niet passend voor officiële zaken en de lokale of nationale overheid."

bron: ZDNet