Europees parlement wil 'EU-team' dat snel reageert op cyberaanvallen

‘Steeds vaker komen aanvallen van vijandige hackers op Europese overheden, instellingen en bedrijven voor’, schrijft het Europees Parlement. ‘De EU en haar lidstaten moeten hun defensiecapaciteiten opvoeren om met succes op deze cyberdreigingen te kunnen reageren’, vindt rapporteur Urmas Paet.

Er moet één gezamenlijke Europese verdedigingsstrategie komen. En de informatie-uitwisseling en de digitale infrastructuur van de EU schieten tekort. ‘Momenteel is de digitale infrastructuur grotendeels nog in handen van commerciële bedrijven, waardoor de EU voor haar digitale veiligheid van hen afhankelijk is. Dat moet anders.’

NAVO en de VS

Veel cyberaanvallen tegen overheidsinstellingen en particuliere bedrijven komen uit de hoek van de eerdergenoemde landen. Een sterkere verdediging is nodig, bepleit het Europarlement, maar ook de NAVO en Amerika moeten erbij worden betrokken om harder op te treden. ‘Te denken valt aan het instellen van sancties.’ In een brief aan de Tweede Kamer schrijft minister Knapen (Buitenlandse Zaken, CDA) over ransomware-aanvallen en dat aanvallen van criminelen hiermee inmiddels net zo veel impact kunnen hebben als aanvallen van statelijk actoren. ‘In een aantal gevallen genieten cybercriminelen bescherming van de staat van waaruit zij opereren of is er sprake van samenwerking.’

Nieuw kabinet

Aanvallen die de nationale veiligheid bedreigen, zijn er in Nederland nog niet geweest, maar deze dreiging komt bovenop de dreiging die er al is en continu toeneemt. ‘De opsporingsdiensten, de I&V-diensten en de krijgsmacht zijn vooralsnog onvoldoende toegerust om structureel op te treden tegen actoren die door een ransomware-aanval een dreiging vormen voor de nationale veiligheid.’ Een nieuw kabinet moet zorgen voor een betere aanpak van ransomware.

Het blijkt dat bij succesvolle cyberaanvallen doorgaans blijkt dat er onvoldoende basismaatregelen voor cybersecurity zijn genomen. ‘Daarbij lijken veel ondernemers, met name in het MKB, zichzelf niet als potentieel slachtoffer van ransomware te zien.’