De Rijksinspectie Digitale Infrastructuur meldt dat bij 76 procent van de gemelde telecomincidenten een externe partij betrokken was. Bijna alle meldingen troffen de toegang tot internet of telefonie. Ruim de helft van de aanbieders neemt na een incident aanvullende maatregelen.
De Rijksinspectie Digitale Infrastructuur (RDI) heeft incidentmeldingen uit de telecomsector van het afgelopen jaar geanalyseerd. Uit die analyse blijkt dat in ruim driekwart van de gevallen een externe partij, zoals een leverancier, betrokken was bij het incident. Telecomaanbieders zijn volgens de RDI voor een groot deel afhankelijk van deze partijen. Een mislukte software-update door een leverancier kan er bijvoorbeeld toe leiden dat klanten tijdelijk geen toegang hebben tot internet. De RDI wijst erop dat de telecomaanbieder verantwoordelijk blijft, ook als de oorzaak buiten de eigen organisatie ligt.
Bijna alle meldingen, 92 procent, betroffen storingen waardoor klanten geen of beperkt gebruik konden maken van internet of telefonie. Bij 56 procent van de incidenten lag een fysieke oorzaak ten grondslag, zoals kabelbreuken door graafwerkzaamheden. Bij 36 procent ging het om softwareproblemen, waaronder fouten in instellingen of problemen bij updates.
Maatregelen na incidenten
Na een incident treft 60 procent van de telecomaanbieders aanvullende maatregelen. Het gaat dan om afspraken met leveranciers, extra apparatuur als back-up of het trainen van personeel. Het verbeteren van monitoring, zoals temperatuurcontrole voor koeling of waarschuwingen bij uitval van netwerkapparatuur, wordt na 40 procent van de incidenten doorgevoerd. De RDI stelt dat basismonitoring een deel van de incidenten eerder had kunnen signaleren.
Wettelijke meldplicht
Het melden van incidenten met aanzienlijke gevolgen is wettelijk verplicht voor telecomaanbieders. Deze verplichting is vastgelegd in de Telecommunicatiewet en in de Cyberbeveiligingswet, die dit jaar in werking treedt. De RDI gebruikt de meldingen om toezicht in te richten op de grootste risico’s en om inzichten te delen met de sector.
De RDI benadrukt dat telecomaanbieders binnen 24 uur moeten melden wat bekend is, ook als nog niet alle details beschikbaar zijn. Aanvullende informatie kan later worden aangeleverd. De meldprocedure staat beschreven op de website van de RDI.
