52 | Nederlandse Cybersecuritystrategie 2022-2028 Afkortingen AI Artificiële intelligentie AIVD Algemene Inlichtingen- en Veiligheidsdienst CERT Computer Emergency Response Team CDINEV Commissie Defensie, Internationale, Nationale en Economische Veiligheid CSBN Cybersecuritybeeld Nederland CSIRT Computer Security and Incident Response Team CSR Cyber Security Raad DOCS Directeuren overleg Cybersecurity DSP-CSIRT Cyber Security Incident Response Team voor digitale dienstverleners DTC Digital Trust Center ECCC European Cybersecurity Competence Centre EU Europese Unie FIOD Fiscale Inlichtingen- en Opsporingsdienst GGE Group of Governmental Experts ICANN Internet Corporation for Assigned Names and Numbers ICT Informatie- en communicatietechnologie IEEE Institute of Electrical and Electronics Engineers IETF Internet Engineering Task Force IOCS Interdepartementaal overleg cybersecurity MIVD Militaire Inlichtingen- en Veiligheidsdienst NCC Nationaal Crisiscentrum NCSA Nederlandse Cybersecurity Agenda 2018 NCSC Nationaal Cyber Security Centrum NCTV Nationaal Coördinator Terrorismebestrijding en Veiligheid NLCS Nederlandse Cybersecuritystrategie NIB2 Netwerk- en Informatiebeveiligingsrichtlijn (herziening) OEWG Open Ended Working Group OM Openbaar Ministerie PoA Program of Action RDINEV Raad Defensie, Internationale, Nationale en Economische Veiligheid SEA Strategische Evaluatie Agenda VN Verenigde Naties Wbni Wet Beveiliging Netwerk en Informatiesystemen Bijlagen | 53 Begrippenlijst Op basis van het CSBN zijn de belangrijkste begrippen als volgt gedefinieerd: Belang: waarden, verworvenheden, materiële en immateriële zaken waaraan schade kan ontstaan als een cyberincident zich voordoet en het gewicht dat de maatschappij of een partij aan de verdediging ervan toekent. In het CSBN ligt de focus op nationale veiligheidsbelangen. Aanval: moedwillige activiteit van een actor die is gericht op het met digitale middelen verstoren van één of meer digitale processen. Cybercriminaliteitsbestrijding: bestrijding van criminaliteit waarbij een computersysteem wordt aangevallen of misbruikt voor criminele activiteiten. Cybercrimebestrijding is een integraal onderdeel van de cybersecurity aanpak. Cyberincident: (samenhangende set van) gebeurtenissen of activiteiten die kunnen leiden tot verstoring van één of meer (digitale) processen. Dit omvat zowel een cyberaanval (moedwillige activiteit van een actor die is gericht op het met digitale middelen verstoren van een of meer digitale processen) als uitval als gevolg van bijvoorbeeld natuurlijke of technische oorzaken of menselijke fouten. Cybersecurity: het geheel aan maatregelen om relevante risico’s tot een aanvaardbaar niveau te reduceren. De maatregelen kunnen zijn gericht op het voorkomen van cyberincidenten en wanneer cyberincidenten zich hebben voorgedaan deze te ontdekken, schade te beperken en herstel eenvoudiger te maken. Wat een aanvaardbaar niveau is, is de uitkomst van een risico-afweging. Digitale veiligheid: het ongestoord functioneren van informatie-en procesbesturingssystemen, daardoor verwerkte en opgeslagen informatie en daarvan afhankelijke diensten en processen. Digitaal proces (hierna: proces): een proces dat geheel of gedeeltelijk wordt uitgevoerd door de complexe en onderling samenhangende interactie tussen mensen en vele componenten van hardware, software en/of netwerken. Volledig geautomatiseerde processen, zoals procesbesturingssystemen, vallen ook onder het begrip. Digitale ruimte: de complexe omgeving die het resultaat is van onderling verweven digitale processen, ondersteund door wereldwijd gedistribueerde fysieke informatie- en communicatietechnologie (ICT)-apparaten en verbonden netwerken. De digitale ruimte wordt vanuit drie invalshoeken of lagen benaderd: 1) digitale processen uitgevoerd (of in gang gezet) door mensen, 2) de technische laag (van IT en OT) die de digitale processen mogelijk maakt, 3) risicomanagement- en/of governance laag die de twee andere lagen bestuurt. Dreiging: een cyberincident dat zich kan voordoen of een combinatie van gelijktijdige of opeenvolgende cyberincidenten.