Het Nationaal Cyber Security Centrum moet een eigen platform krijgen om kwetsbaarheden bij Nederlandse organisaties op te sporen. Dat staat in het nieuwe actieprogramma voor digitale weerbaarheid dat minister Van Weel van Justitie en Veiligheid op 6 november naar de Tweede Kamer stuurde. Met het platform wil het kabinet het aanvalsoppervlak van Nederland in kaart brengen en organisaties actief informeren zodra er een kwetsbaarheid wordt gevonden.
Hoe het scanplatform van het NCSC moet werken
De plannen zitten nog in een vroege fase. Als eerste stap verkent het kabinet wat er nodig is om het platform te realiseren. De scandata word genormaliseerd en gekoppeld aan doelwit- en slachtoffernotificatie, zodat meldingen bij de juiste organisatie terechtkomen. De NCTV en het NCSC coördineren dit onderdeel. Het actieprogramma loopt tot eind 2027 en wordt uitgevoerd binnen de bestaande budgettaire kaders.
Sneller patchen, ook geautomatiseerd
Naast het scanplatform zet het programma in op sneller en waar mogelijk geautomatiseerd patchen. Volgens het kabinet neemt de tijd die organisaties hebben om te patchen af, onder meer omdat aanvallers met AI sneller als voorheen kwetsbaarheden misbruiken. Er komt een inventarisatie van de technische en organisatorische randvoorwaarden en risico’s van automatisch patchen. Die moet zoveel mogelijk aansluiten op de patchverplichtingen uit de Cyber Resilience Act, de Cyberbeveiligingswet en de ABRO.
Meer maatregelen in het actieprogramma
Het Anti Phishing Shield krijgt meer deelnemers en het kabinet zet een eerste stap richting protective DNS voor doelgroepen van het NCSC, Defensie en BZK. Regionale aanjaagteams gaan gemeenten en andere medeoverheden helpen met preventieve maatregelen. Voor het mkb komt binnen het Cyberweerbaarheidsnetwerk een centraal punt met informatie, handelingskaders en oefenformats, waarbij ook IT-dienstverleners worden betrokken. Het Openbaar Ministerie stelt verder een rapport op over de juridische mogelijkheden om op te treden tegen ontwikkelaars van malafide AI-modellen.
Het programma vult het bestaande actieplan van de Nederlandse Cybersecuritystrategie aan en loopt vooruit op een nieuwe cybersecuritystrategie die in 2028 verschijnt. Het kabinet nodigt bedrijfsleven en wetenschap uit om in die periode met aanvullende gezamenlijke acties te komen. Organisaties die meer wil weten over de uitwerking, kunnen het volledige actieprogramma inzien via de website van de Tweede Kamer.
Lees het gehele programma hier https://www.tweedekamer.nl/kamerstukken/detail?id=2026D56214&did=2026D56214
