Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2.

Presentatie over: "Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2."— Transcript van de presentatie:

1

2 Veiligheidsincidenten de afgelopen maand? 21 mei 2012 2

3 Opkomst ICT ICT speelt een steeds meer cruciale rol in de maatschappij Iedereen heeft meerdere computers tot zijn beschikking De meeste computers herkennen we niet meer als zodanig: de auto, de telefoon 21 mei 2012 33

4 Opkomst ICT Economische en maatschappelijke processen verlopen via het Internet DigID My-* portals van uitvoeringsorganisaties, energiebedrijven, banken, etc. Cloud services: online backups, DropBox of Google-diensten als Google Docs 4 21 mei 2012 4

5 Aspecten van vertrouwen 5 Bron: Kim e.a. (2005) en Corbitt e.a. (2003) 5 21 mei 2012 Kwetsbaarheid (vulnerability) Risico (risk) Verwachtingen (expectations) Bron: Huijboom (2010)

6 Kwetsbaarheden – waar gaat het om? 21 mei 2012 6

7 Kwetsbaarheden – wat is er gebeurd? 21 mei 2012 7

8 Wat zijn de risico’s? Exposure van gegevens Vertrouwen valt weg (Financiële) schade Corruptie van gegevens Processen lopen spaak Vertrouwen valt weg (Financiële) schade Fysieke schade Risicoanalyse / kosten Kansen schatten is lastig 21 mei 2012 8

9 Hoe kunnen gemeenten zich wapenen? Kent u dit boekje? 21 mei 2012 9 Praktische tips: Controleer uw beeld Koester goede mensen Werk aan bewustwording Integreer informatiebeveiliging Inventariseer wet- en regelgeving Gebruik standaarden Leer van incidenten Leer van anderen Twee sporen voor informatiebeveiliging

10 Absolute veiligheid? 21 mei 2012 10

11 Bouwen aan vertrouwen Voorkomen dat er iets misgaat is onmogelijk Adequaat handelen kan wel 11 De beslissing van KPN geeft vertrouwen. KPN handelt hierin adequaat en volgens het uitgangspunt veiligheid voorop. Het ministerie van Binnenlandse Zaken volgt het onderzoek intensief 21 mei 2012 11

12 Stelling Preventie is van ondergeschikt belang, beter is adequaat ingrijpen 21 mei 2012 12

13 Stelling ICT beveiliging is een zaak van de IT afdeling 21 mei 2012 13

14 Stelling Een gemeente kan niet verantwoordelijk zijn voor ICT beveiliging, dat vereist een gezamenlijke aanpak 21 mei 2012 14

15 15 21 mei 2012

16 16 21 mei 2012