Het Nationaal Cyber Security Centrum (NCSC-NL) en een groep publieke en private ketenpartners hebben tijdens de ONE Conference een nieuwe fase van het Cyberweerbaarheidsnetwerk (CWN) ingeluid. Ministeries, sectorale CERT’s, brancheorganisaties en kennisinstellingen ondertekenden een gezamenlijk commitmentbord. Het netwerk richt zich op het sneller delen van dreigingsinformatie en het koppelen van landelijke, regionale en sectorale initiatieven.
De ondertekening vond plaats tijdens een formeel partnerontbijt op de ONE Conference. Vertegenwoordigers van overheden, sectorale CERT’s, brancheorganisaties en kennisinstellingen zetten daar hun handtekening op een gezamenlijk commitmentbord. Volgens het NCSC herbevestigen de aangesloten organisaties hiermee hun gezamenlijke missie om de digitale weerbaarheid van het gehele Koninkrijk te verhogen en dreigingsinformatie sneller en effectiever te delen.
Thematische werkgroepen als kern
Het Cyberweerbaarheidsnetwerk draait volgens de initiatiefnemers om operationele samenwerking binnen thematische werkgroepen. Binnen deze platforms wisselen de netwerkpartners actuele kennis uit, bundelen zij inhoudelijke expertise en pakken zij cybersecurityvraagstukken sectoroverstijgend op. Welke werkgroepen er precies actief zijn en welke vraagstukken daar momenteel centraal staan, is in de aankondiging niet gespecificeerd.
Publieke en private deelnemers
Aan het netwerk nemen zowel overheidsorganisaties als private partijen deel. Vanuit de overheid zijn onder meer vertegenwoordigers van de ministeries van Binnenlandse Zaken, Economische Zaken en Financiën aangesloten, evenals de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV).
Daarnaast zijn koepelorganisaties betrokken, zoals VNO-NCW, MKB-Nederland, de Vereniging van Nederlandse Gemeenten (VNG) en Cyberveilig Nederland, de branchevereniging van cybersecuritybedrijven. Ook vitale en sectorale organisaties leveren een bijdrage. Het gaat onder meer om Z-CERT, het CERT voor de zorgsector, het Dutch Institute for Vulnerability Disclosure (DIVD), Ferm Zeehavens, Connect2Trust, de Politie, Royal FloraHolland en de Pensioenfederatie.
Koppeling van initiatieven
Het NCSC stelt dat de nieuwe samenwerkingsafspraken een stap vormen in het stroomlijnen van de landelijke cybersecurity-infrastructuur. Door landelijke, regionale en sectorale initiatieven direct aan elkaar te koppelen, verwacht het centrum dat de informatiepositie van de Rijksoverheid, het bedrijfsleven en de onderwijssector bij grote cyberincidenten wordt versterkt.
Hoe die koppeling in de praktijk vorm krijgt, is nog niet openbaar gemaakt. De aankondiging bevat geen details over de kanalen, de frequentie of de vorm waarin dreigingsinformatie tussen de partners wordt uitgewisseld. Ook is niet bekend of de nieuwe fase gepaard gaat met extra middelen of nieuwe deelnemers.
Route naar het MKB
Voor IT-dienstverleners is vooral de deelname van MKB-Nederland en Cyberveilig Nederland relevant. Via deze koepelorganisaties kan informatie uit het netwerk zijn weg vinden naar kleinere bedrijven en naar de dienstverleners die hun IT-omgeving beheren. Wil je als MSP aansluiting zoeken bij de informatiestromen uit het netwerk, dan liggen brancheorganisaties en sectorale CERT’s in je eigen klantsegment voor de hand als eerste aanspreekpunt.
