ASML en ABN AMRO willen de wetswijziging van de Wet beveiliging netwerk- en informatiesystemen (Wbni) niet afwachten. Via een omweg hebben het technologiebedrijf en de bank een manier gevonden om nu al relevante dreigingsinformatie te ontvangen. Daarvoor hebben ze de stichting CISO Circle of Trust opgericht. Daardoor hebben ze nu al toegang tot actuele informatie over kwetsbaarheden en hackersgroepen die actief zijn in ons land.
De stichting kondigde zijn bestaan aan tijdens de cybersecurityconferentie ONE in Den Haag, zo schrijft NRC.
Kabinet wil Wbni uitbreiden
Nederland is een van de meest gedigitaliseerde landen ter wereld. Vanwege de snelle en stabiele internetinfrastructuur is ons land geliefd bij internationale bedrijven. Digitalisering brengt allerlei voordelen met zich mee, maar kent ook een keerzijde. “De afhankelijkheid van digitale processen heeft ons ook kwetsbaar gemaakt voor uitval en voor de activiteiten van kwaadwillenden”, zo waarschuwden de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) en het Nationaal Cyber Security Centrum (NCSC) in het rapport Cybersecuritybeeld Nederland 2022.
Om de digitale weerbaarheid van ons land te vergroten, wil het kabinet de Wbni uitbreiden. In deze wet staat dat instanties als het NCSC en Digital Trust Center (DTC) dreigingsinformatie alleen met bedrijven en organisaties in de vitale infrastructuur mogen delen, zoals internetproviders, energieleveranciers en financiële instellingen. De overheid wil dat ook instanties in niet-vitale sectoren toegang moeten krijgen tot deze informatie.
Om dat te realiseren stuurde het kabinet in april een wetsvoorstel naar de Tweede Kamer. De Kamer zet echter zijn vraagtekens bij het voorstel. Tijdens de parlementaire behandeling gaven meerdere Kamerleden aan dat ze zich zorgen maken over de privacy van burgers. Ze zijn bang dat instanties persoonsgegevens delen die mogelijk voor andere doeleinden worden gebruikt, bijvoorbeeld om rechtszaken mee te winnen. Verder zijn er zorgen over de bewaartermijn van de gedeelde gegevens.
‘Dit is geen praatclub’
Experts denken dat het nog wel eens twee jaar kan duren voordat het kabinet het wetsvoorstel om de Wbni uit te breiden door de Tweede en Eerste Kamer loodst. ASML en ABN AMRO willen dat niet afwachten. Het techbedrijf en de bank hebben een manier bedacht om nu al actuele en relevante dreigingsinformatie te ontvangen om hun productieketens te beschermen tegen hackers. Daarvoor hebben ze de stichting CISO Circle of Trust opgericht.
Via de nieuwe stichting krijgen ASML en ABN AMRO toegang tot actuele waarschuwingen over kwetsbaarheden en actieve hackersgroepen. En minstens net zo belangrijk: deze informatie mogen ze delen met toeleveranciers in binnen- en buitenland. Honderden partijen kunnen dan hun netwerk- en informatiesystemen extra beveiligen als daar aanleiding voor is. Naast ASML en ABN AMRO zijn ook Shell, Philips, Akzo en KPN lid van de stichting.
“Dit is geen praatclub”, zo zegt Aernout Reijmer, de Chief Information Security Officer (CISO) bij ASML, tegen NRC. “We hebben een platform gebouwd om actuele dreigingsinformatie te delen om je bedrijf en toeleveranciersketen beter te beveiligen.”
Beschermen van toeleveranciers
Reijmer zegt niet te willen wachten tot het parlement het wetsvoorstel van het kabinet goedkeurt. Hij benadrukt dat hackers dagelijks toeslaan en deze cyberaanvallen een grote impact op de samenleving hebben. Als voorbeeld noemt hij de aanval op VDL Nedcar, waarbij de productie een week lang stil kwam te liggen, en de ransomware-aanval op transportbedrijf Bakker Logistiek, waardoor 250 vrachtwagens dagen stilstonden en Albert Heijn als gevolg dagenlang lege kaasschappen had.
ASML zegt de informatie die de stichting ontvangt in te zetten om zijn toeleveranciers te beschermen. “We hebben net zo’n netwerk opgebouwd met de halfgeleiderindustrie in de VS en gaan dat nu ook in Oost-Azië opzetten”, aldus Reijmer. Ook Chinese technologiebedrijven kunnen rekenen op de hulp van ASML. “Ook in China hebben ze ransomware en willen we dat onze klanten beschermd blijven.” Reijmer zegt goed te zullen opletten welke informatie wel en niet gedeeld mag worden.
