De maatregelen voor secure development and systems

• Maatregel 5: Beveiliging bij het verwerken, ontwikkelen en onderhouden van netwerk- en informatiesystemen, inclusief de respons op en bekendmaking van kwetsbaarheden
  

  Deze maatregel richt zich op het onderhouden van de systemen: software moet actueel en veilig gehouden worden door regelmatige updates en het tijdig patchen van kwetsbaarheden.
  
  

• Maatregel 6: Effectiviteit maatregelen en risicomanagement

  Als organisatie moet u een helder beleid hebben voor de cyberbeveiliging en procedures voor het omgaan met cyberrisico’s. De ontwikkeling van het systeem vraagt ook om een risicoanalyse: wat is het dreigingslandschap voor dit systeem, en welke specifieke maatrelen treffen we daarvoor.
  
  De Cyberbeveiligingswet en NIS2-richtlijn vragen om het treffen van risicogestuurde maatregelen. Als er dreigingen zijn die niet relevant zijn, hoeft u daar geen maatregelen voor te nemen. Maar u moet het wel steeds blijven evalueren, zodat u continue afdoende beschermd bent.
  
  

• Maatregel 7: Basis cyberhygiëne en trainingen op het gebied van cyberbeveiliging

  Van Board of Directors, architect, softwareontwikkelaar en applicatiebeheerder tot gebruikers: iedereen die zich bezighoudt met het ontwikkelen en onderhouden van het systeem óf toegang heeft, moet de basisprincipes van cyberhygiëne kennen.
  
  Overigens gaat het bij de Board of Directors niet alleen om awareness: op boardniveau moet men een risicoanalyse kunnen begrijpen, en kunnen begrijpen wat business continuity is en wat hiervoor nodig is.
  
  Trainingen zijn hierbij cruciaal en relatief eenvoudig te organiseren.
  
  

• Maatregel 8: Beleid en procedures over het gebruik van cryptografie en encryptie

  Bij deze maatregel gaat het erom dat berichten niet af te luisteren zijn. Versleuteling van gevoelige data moet worden toegepast om gegevens te beschermen, zowel tijdens opslag als tijdens overdracht.
  
  

• Maatregel 9: Beveiligingsaspecten op het gebied van personeel, toegangsbeleid en beheer van assets

  Toegang tot systemen en gegevens moet goed worden gecontroleerd, bijvoorbeeld via multi-factor authenticatie.
  
  

• Maatregel 10:  Het gebruik van multifactorauthenticatie, beveiligde spraak-, video- en tekstcommunicatie en beveiligde noodcommunicatiesystemen
  

  Deze maatregel gaat om de beveiliging van netwerkaspecten. Organisaties moeten geavanceerde technologieën inzetten, zoals firewalls, antivirussoftware en intrusion detection systemen. Kortom, het netwerk moet op basis van risico’s gesegmenteerd en gemonitord worden.

Denk bijvoorbeeld aan:

• Maturiteitsonderzoeken en audits op basis van ISO 27001
• Maturiteitsonderzoeken en audits op basis van IEC 62443
• Pentesten

Daarnaast is er een scala aan trainingen voor verschillende kennisniveaus, zoals:

• E-learning Awareness Informatiebeveiliging & Privacy
• Basiscursus ISO 27001: leg de basis voor structurele Informatiebeveiliging
• Praktische training AVG: Slim onderweg met de AVG
• Basiscursus NEN 7510: informatiebeveiliging in de zorg
• IEC 62443-training (Hudson Cybertec)
• Cybersecurity: OT for IT professionals (Hudson Cybertec)
• CSIR-Workshop (Hudson Cybertec)