Veiligheidsincidenten de afgelopen maand?

2. Veiligheidsincidenten de afgelopen maand?

3. Opkomst ICT ICT speelt een steeds meer cruciale rol in de maatschappij Iedereen heeft meerdere computers tot zijn beschikking De meeste computers herkennen we niet meer als zodanig: de auto, de telefoon 3 21 mei 2012

4. Opkomst ICT Economische en maatschappelijke processen verlopen via het Internet DigID My-* portals van uitvoeringsorganisaties, energiebedrijven, banken, etc. Cloud services: online backups, DropBox of Google-diensten als Google Docs 4

5. Aspecten van vertrouwen Kwetsbaarheid (vulnerability) Risico (risk) Verwachtingen (expectations) Bron: Huijboom (2010) 5 • Bron: Kim e.a. (2005) en Corbitt e.a. (2003)

6. Kwetsbaarheden – waar gaat het om?

7. Kwetsbaarheden – wat is er gebeurd?

8. Wat zijn de risico’s? Exposure van gegevens Vertrouwen valt weg (Financiële) schade Corruptie van gegevens Processen lopen spaak Vertrouwen valt weg (Financiële) schade Fysieke schade Risicoanalyse / kosten Kansen schatten is lastig

9. Hoe kunnen gemeenten zich wapenen? • Praktische tips: • Controleer uw beeld • Koester goede mensen • Werk aan bewustwording • Integreer informatiebeveiliging • Inventariseer wet- en regelgeving • Gebruik standaarden • Leer van incidenten • Leer van anderen Kent u dit boekje? Twee sporen voor informatiebeveiliging

10. Absolute veiligheid?

11. Bouwen aan vertrouwen Voorkomen dat er iets misgaat is onmogelijk Adequaat handelen kan wel De beslissing van KPN geeft vertrouwen. KPN handelt hierin adequaat en volgens het uitgangspunt veiligheid voorop. Het ministerie van Binnenlandse Zaken volgt het onderzoek intensief 11

12. Stelling Preventie is van ondergeschikt belang, beter is adequaat ingrijpen

13. Stelling ICT beveiliging is een zaak van de IT afdeling

14. Stelling Een gemeente kan niet verantwoordelijk zijn voor ICT beveiliging, dat vereist een gezamenlijke aanpak

15. 21 mei 2012

16. 21 mei 2012