Safety of OT (Operational Technology) is underexposed

Bijlage: algemene bevindingen

Het thema ‘langdurige uitval van ICT systemen’ is slechts een van de onderwerpen die in de CISO intervisiesessies aan bod is gekomen. Er zijn met een aantal groepen ook bijeenkomsten geweest met andere thema’s. Daar waar we denken dat dit toegevoegde waarde kan hebben kunnen ook hierover whitepapers gepubliceerd worden. In deze bijlage willen we ons beperken tot het opsommen van een aantal bevindingen die meermaals terug zijn gekomen, soms terloops, soms uitgebreid besproken, maar die niet direct met het onderwerp van dit whitepaper te maken hebben.

Rampen zijn nuttig.

Omdat het effect van goede cybersecurity niet zichtbaar is zal het af en toe mis moeten gaan als gevolg van slechte cybersecurity om de focus en het budget te blijven behouden. En dat misgaan moet dan het liefst elders plaatsvinden, maar wel bij een herkenbare organisatie. Een goede ramp is nooit weg. Diginotar bewijst nog steeds zijn nut.

Veiligheid van OT (Operational Technology) is onderbelicht.

Er zijn nog steeds teveel legacy systemen die ongepatcht en onbeschermd aan het internet hangen. Op dit gebied is meer awareness nodig.

De mindset binnen de security zou meer richting kansen moeten gaan om interessanter te worden voor directie en instromers. Nederland heeft een uitstekende positie in de wereld als het gaat om coordinated vulnerability disclosure (voorheen vaak responsible disclosure genoemd). Dit draagt bij aan de algemene cyberveiligheid. Hier kan nog flink op uitgebouwd worden.