Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

16

Transcript of Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

Page 1: Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.
Page 2: Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

Veiligheidsincidenten de afgelopen maand?

21 mei 20122

Page 3: Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

Opkomst ICT

ICT speelt een steeds meer cruciale rol in de maatschappij

Iedereen heeft meerdere computers tot zijn beschikking

De meeste computers herkennen we niet meer als zodanig: de auto, de

telefoon

21 mei 20123321 mei 2012

Page 4: Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

Opkomst ICT

Economische en maatschappelijke processen verlopen via het Internet

DigID

My-* portals van uitvoeringsorganisaties, energiebedrijven, banken, etc.

Cloud services: online backups, DropBox of Google-diensten als Google

Docs

421 mei 20124

Page 5: Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

Aspecten van vertrouwen

5

Bron: Kim e.a. (2005) en Corbitt e.a. (2003)

521 mei 2012

Kwetsbaarheid (vulnerability)

Risico (risk)

Verwachtingen (expectations)

Bron: Huijboom (2010)

Page 6: Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

Kwetsbaarheden – waar gaat het om?

21 mei 20126

Page 7: Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

Kwetsbaarheden – wat is er gebeurd?

21 mei 20127

Page 8: Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

Wat zijn de risico’s?

• Exposure van gegevens

• Vertrouwen valt weg

• (Financiële) schade

• Corruptie van gegevens

• Processen lopen spaak

• Vertrouwen valt weg

• (Financiële) schade

• Fysieke schade

• Risicoanalyse / kosten

• Kansen schatten is lastig

21 mei 20128

Page 9: Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

Hoe kunnen gemeenten zich wapenen?

Kent u dit boekje?

21 mei 20129

Praktische tips:•Controleer uw beeld•Koester goede mensen•Werk aan bewustwording•Integreer informatiebeveiliging•Inventariseer wet- en regelgeving•Gebruik standaarden•Leer van incidenten•Leer van anderen

Twee sporen voor informatiebeveiliging

Page 10: Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

Absolute veiligheid?

21 mei 201210

Page 11: Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

Bouwen aan vertrouwen

Voorkomen dat er iets misgaat is onmogelijk

Adequaat handelen kan wel

11

De beslissing van KPN geeft vertrouwen. KPN handelt hierin adequaat en volgens het uitgangspunt veiligheid voorop. Het ministerie van Binnenlandse Zaken volgt het onderzoek intensief

21 mei 201211

Page 12: Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

Stelling

Preventie is van ondergeschikt belang, beter is adequaat ingrijpen

21 mei 201212

Page 13: Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

Stelling

ICT beveiliging is een zaak van de IT afdeling

21 mei 201213

Page 14: Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

Stelling

Een gemeente kan niet verantwoordelijk zijn voor ICT beveiliging, dat vereist een gezamenlijke aanpak

21 mei 201214

Page 15: Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

1521 mei 2012

Page 16: Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

16

2 0.3%3 0.8%4 1.6%5 2.7%6 4.0%7 5.6%8 7.4%9 9.5%

10 11.7%11 14.1%12 16.7%13 19.4%14 22.3%15 25.3%16 28.4%17 31.5%18 34.7%19 37.9%20 41.1%

21 44.4%22 47.6%23 50.7%24 53.8%25 56.9%26 59.8%27 62.7%28 65.4%29 68.1%30 70.6%31 73.0%32 75.3%33 77.5%34 79.5%35 81.4%36 83.2%37 84.9%38 86.4%39 87.8%40 89.1%

365

3641

365

363

365

3641

21 mei 2012