54 | Nederlandse Cybersecuritystrategie 2022-2028 Maatschappelijke organisaties: Maatschappelijke organisaties functioneren in een spanningsveld tussen overheid, markt en gemeenschap. Maatschappelijke organisaties zijn in de regel organisaties met een maatschappelijke doelstelling en geen winstoogmerk. In deze strategie worden hier o.a. stichtingen en samenwerkingsverbanden mee bedoeld die een bijdrage leveren aan het verhogen van cybersecurity in Nederland en daarbuiten. Medeoverheden: bestaat uit provincies, gemeenten en waterschappen. Multi-factor authenticatie: Methode om vast te stellen of een gebruiker of digitaal systeem wel is wie of wat hij zegt te zijn. Je gebruikt hiervoor verschillende manieren. Bijvoorbeeld een wachtwoord en een code die de gebruiker per sms krijgt. Of een combinatie van een vingerafdruk en een wachtwoord. Organisaties: het geheel van overheidsorganisaties, bedrijven, kennisinstellingen en maatschappelijke organisaties. Overheid: de totale overheid bestaat uit de Rijksoverheid, provincies, gemeenten en waterschappen. Phishing: Aanval waarbij de aanvaller iemand verleidt om belangrijke informatie te geven, zoals bijvoorbeeld inloggegevens of creditcardgegevens. Phishing gebeurt vaak via e-mails. Maar aanvallers doen het ook via de telefoon, een sms of een app-bericht. Publieke waarden: een afspiegeling van wat een samenleving als belangrijke waarden beschouwt, zoals veiligheid, democratie, zelfbeschikking, non-discriminatie, participatie, privacy en inclusiviteit. Rijksoverheid: De Rijksoverheid bestaat uit 12 ministeries, veel uitvoerende diensten, inspecties en de Hoge Colleges van Staat. Risico: de kans dat een dreiging leidt tot een cyberincident en de impact van het cyberincident op belangen, beide in relatie tot het actuele niveau van digitale weerbaarheid. Security by default: betekent dat de configuratie uitgaat van de meest veilige instellingen. Security by design: betekent dat veiligheid wordt meegenomen al in de ontwerpfase. Uitval: een situatie waarin één of meer digitale processen zijn verstoord als gevolg van natuurlijke of technische oorzaken of als gevolg van menselijke fouten. Veiligheidsregio: Een veiligheidsregio is een gebied waarin wordt samenwerkt door verschillende besturen en diensten ten aanzien van taken op het terrein van brandweerzorg, rampenbeheersing, crisisbeheersing, geneeskundige hulpverlening en handhaving van de openbare orde en veiligheid. Nederland kent 25 veiligheidsregio’s. Bijlagen | 55 Verstoring: een aantasting van de beschikbaarheid, integriteit of vertrouwelijkheid van informatie(verwerking), dat wil zeggen, een verstoring in de technische laag van de digitale ruimte. Weerbaarheid: het vermogen om (relevante) risico’s tot een aanvaardbaar niveau te reduceren door middel van een verzameling van maatregelen om cyberincidenten te voorkomen en wanneer cyberincidenten zich hebben voorgedaan deze te ontdekken, schade te beperken en herstel eenvoudiger te maken. Wat een aanvaardbaar niveau van weerbaarheid, is de uitkomst van een risico-afweging. Die risico-afweging kan helpen om de juiste technische, procedurele of organisatorische maatregelen te kiezen. Voor meer uitleg van cybersecurity termen verwijzen we u graag door naar het Cybersecurity Woordenboek van de Cybersecurity Alliantie.