6 | Nederlandse Cybersecuritystrategie 2022-2028
Inleiding en context | 7
Inleiding en context
Toenemende digitalisering biedt het onderwijs
veel kansen, bijvoorbeeld door het aanbieden
van online colleges en voor het ontsluiten van
kennis. Tegelijkertijd brengt deze grotere
afhankelijkheid van technologie risico’s met
zich mee. Verschillende universiteiten zijn de
Met de Nederlandse cybersecuritystrategie streeft het kabinet naar een digitaal
veilig Nederland. Hierdoor zijn we als Nederland in staat om op een veilige wijze de
economische en maatschappelijke kansen van digitalisering te verzilveren en
tegelijkertijd onze veiligheid en publieke waarden te beschermen. Nederland is een
van de meest gedigitaliseerde landen ter wereld. We werken digitaal, we winkelen
digitaal en we ontmoeten elkaar steeds vaker digitaal. Digitale systemen vormen
inmiddels het ‘zenuwstelsel’ van onze maatschappij. Dat biedt onze maatschappij
veel kansen, maar het brengt ook risico’s met zich mee.
laatste jaren doelwit van ransomware
geweest.
De recente geschiedenis laat zien dat cyberincidenten, zoals ransomware-aanvallen, aan de orde van de
dag zijn. Dat heeft ertoe geleid dat cybersecurity in
belangrijke mate vanuit het perspectief van de dreiging en dus in termen van risico’s wordt beleefd:
welke hackers moeten worden gestopt? Welke
kwetsbaarheden moeten worden gepatcht? Hoe kan
informatie over cyberdreigingen sneller en beter worden gedeeld? Hoe kan georganiseerde
cybercriminaliteit, zoals ransomware effectief worden aangepakt? Hoe worden (potentiele) slachtoffers
tijdig genotificeerd, indien hierover informatie
beschikbaar is? Vele en relevante uitdagingen die
overwonnen moeten worden en deel uitmaken van
deze strategie.
We mogen echter niet vergeten dat het einddoel is
om onze publieke waarden te borgen. We willen een
open, vrij, stabiel en veilige digitale wereld realiseren
waarin burgers en bedrijven op een vergelijkbare veilige manier als in de fysieke wereld kunnen
participeren. Cybersecurity is een investering in onze
toekomst en moet niet worden beschouwd als een
kostenpost. Om dit te kunnen bereiken, is het cruciaal
dat we ons ervan bewust zijn dat elk onderdeel van
het digitale ecosysteem, of het nu specifieke technologie, een organisatie, een informatiesysteem, een
digitaal product of een persoon betreft, deel
uitmaakt van een wereldwijd verknoopt netwerk. De
cybersecurity van al die losse onderdelen dragen bij
aan de digitale weerbaarheid van het totale systeem.
Dit is de grote uitdaging voor de komende jaren. Het
digitale ecosysteem is inmiddels zo verknoopt en
complex, dat het voor individuele organisaties en
personen ingewikkeld zo niet onmogelijk is om het
geheel te doorgronden, terwijl juist dit ecosysteem
ons moderne leven, en onze economie en
samenleving als geheel mogelijk maakt. Criminelen
maar ook kwaadwillende staten misbruiken deze
complexiteit door zich ongezien op te houden en via
digitale kwetsbaarheden onze publieke waarden aan
te tasten.
Vanuit deze context constateert het kabinet dat het
toegenomen belang en complexiteit van het digitale
ecosysteem niet langer in verhouding staan tot de
autonome wijze waarop het cyberlandschap zich
afgelopen jaren heeft ontwikkeld. Het is daarom
nodig het ecosysteem aan te passen aan de veranderende omstandigheden. In het huidige systeem kan
één phishing email of een verloren wachtwoord grote
impact hebben omdat een deel van de verantwoordelijkheid voor het managen en beheersen van de