Den Haag,
Op dinsdag 1 oktober 2024 is de Wet bevordering digitale weerbaarheid bedrijven (Wbdwb) officieel in werking getreden. Deze wet legt de taken en bevoegdheden vast van de minister van Economische Zaken (EZ) met betrekking tot de digitale weerbaarheid van niet-vitale bedrijven in Nederland. Dankzij deze wet kan de overheid dreigingsinformatie delen die te herleiden is naar specifieke bedrijven, waardoor er snel beschermende maatregelen kunnen worden genomen.
Aanleiding tot de Wet
Volgens het Centraal Bureau voor de Statistiek (CBS) worden jaarlijks duizenden bedrijven – zowel groot als klein – getroffen door cyberaanvallen. Om het niet-vitale bedrijfsleven weerbaarder te maken tegen cyberdreigingen, werd in 2018 het Digital Trust Center (DTC) opgericht binnen het ministerie van EZ. Het DTC biedt algemene informatie en advies aan bedrijven en bevordert de samenwerking op het gebied van digitale weerbaarheid.
Toch ontstond er een dringende behoefte om individuele bedrijven te informeren over specifieke dreigingen en kwetsbaarheden. In 2021 is de Tweede Kamer op de hoogte gebracht van de plannen om, vooruitlopend op de wettelijke grondslag die de Wbdwb biedt, specifieke dreigingsinformatie via het DTC met de betrokken bedrijven te delen.
DTC Notificatiedienst: Bedrijven Waarschuwen voor Cyberdreigingen
Het Digital Trust Center ontvangt dagelijks informatie over kwetsbare of gehackte systemen. Indien deze informatie een potentiële cyberdreiging voor een Nederlands bedrijf vormt, waarschuwt het DTC het betreffende bedrijf via een notificatie, meestal in de vorm van een e-mail. Wanneer de dreigingsinformatie niet naar een specifiek bedrijf herleidbaar is, wordt de eigenaar van het netwerk geïnformeerd.
In 2023 verstuurde het DTC meer dan 140.000 notificaties en in 2024 is dat aantal al gestegen naar ruim 150.000. Deze notificaties betreffen vaak kwetsbaarheden of beveiligingslekken die zijn ontdekt bij met het internet verbonden apparaten of software.
DTC Stuurde 150.000 Waarschuwingen in 2024
De meeste notificaties zijn het gevolg van beveiligingslekken of configuratiefouten. Dit kan gaan om recent ontdekte kwetsbaarheden, zoals bij Ivanti en Fortinet, of om al langer bekende kwetsbaarheden in systemen die verouderde software gebruiken. Een voorbeeld hiervan zijn de notificaties over kwetsbare Qlik Sense Servers, die dankzij samenwerking met het Melissa-project konden worden verstuurd. Daarnaast worden bedrijven ook gewaarschuwd voor gestolen bedrijfsinformatie, zoals bij ‘Operation Endgame’, waarbij inloggegevens van bedrijfsaccounts werden gelekt.
Wat Regelt de Wbdwb?
Met de inwerkingtreding van de Wbdwb heeft de minister van EZ een nieuwe wettelijke taak gekregen om niet-vitale bedrijven te voorzien van dreigingsinformatie die specifiek op hen betrekking heeft. Dit sluit aan op de al bestaande Wet beveiliging netwerk- en informatiesystemen (Wbni) voor vitale organisaties.
De Wbdwb biedt ook de noodzakelijke wettelijke grondslag om persoonsgegevens te verwerken, zoals IP-adressen en e-mailgegevens van medewerkers, bij het notificeren van bedrijven over digitale kwetsbaarheden en beveiligingslekken. Hierdoor kunnen bedrijven tijdig actie ondernemen om hun digitale veiligheid te versterken.
Bestel nu de beste boeken over Ondernemerschap!
Via onze partner managementboek.nl
Door de andere 20 procent te belichten stelt dit boek jou in staat om op een leuke manier én binnen een jaar de productiviteit van jouw bedrijf enorm te verhogen.
De methodiek in dit boek heet OGSM: Objective, Goals, Strategies, Measures. Het is een plan op 1 A4 (ja je leest het goed: één A4) dat leidt van visie naar actie.
Doorgroeien met je bedrijf naar hoog niveau - Kiezen voor de beste klanten tegen de beste prijzen. Heel goed verdienen in minimale tijd. Werken onder je eigen voorwaarden vanuit rust en kwaliteit. Bouw in 7 stappen jouw eigen high end groeistrategie.
In 'Scale-ups & downs' nemen Wendy van Ierschot, internationaal expert op het gebied van People & Culture in snelgroeiende organisaties, en striptekenaar Gerrit de Jager je mee langs de vier cruciale fasen van een scale-up.
Werkelijk elke ondernemer is ernaar op zoek: de formule om zijn bedrijf echt te laten groeien. Niet de gebruikelijke procentjes per jaar, maar exponentieel.
Dennis van den Berge laat zijn gevoel vaak spreken en dat heeft hem tot nu toe een prachtig bedrijf opgeleverd waar hij elke dag met plezier werkt.