Algemene informatie

De digitale en de fysieke wereld zijn niet meer van elkaar te onderscheiden. Digitale processen vormen het zenuwstelsel van de maatschappij. Net als lucht, water, weg en spoor moet ook de digitale infrastructuur op orde zijn en blijven. Een verstoring van digitale processen kan een grote impact hebben op de samenleving. Denk aan een hack die het betalingsverkeer platlegt, de 112-storing en de aanval met gijzelsoftware bij Veiligheidsregio Noord- en Oost-Gelderland (VNOG). Dit heeft gevolgen voor zowel de hulpverlening als de openbare orde. Veiligheidsregio’s moeten zich daarom goed voorbereiden om cyberincidenten te voorkomen én te kunnen bestrijden.

NIPV-onderzoeken en -kennisdocumenten

Hieronder staan de meest recente onderzoeken en kennisdocumenten van het NIPV.

Sectorale evaluatie ISIDOOR-4 (2024)

Hoe hebben de veiligheidsregio’s, het Landelijk Operationeel Coördinatiecentrum (LOCC) en VR-ISAC gefunctioneerd tijdens de cyberoefening ISIDOOR-4? Dat heeft het NIPV geëvalueerd. De oefening heeft bijgedragen aan bewustwording en vakbekwaamheid van de deelnemers. Daarnaast hebben de deelnemende regio’s nieuwe inzichten opgedaan, bijvoorbeeld over het Interregionaal Operationeel Team (IROT), de rol van cyberburgemeesters bij cybercrises en de afstemming met VR-ISAC bij interne cyberincidenten.

Bestuurlijke bevoegdheden cyber (2023)

In opdracht van het Veiligheidsberaad heeft het NIPV de bestuurlijke bevoegdheden bij (dreigende) digitale incidenten verkend. Het gaat om de juridische bevoegdheden en mogelijke andere interventiemogelijkheden van burgemeesters en/of voorzitters van veiligheidsregio’s.

Kennis en kunde voor regionale
cybergevolgbestrijding (2021)

In opdracht van het Veiligheidsberaad heeft het NIPV een verkenning gedaan naar de benodigde kennis en kunde voor regionale cybergevolgbestrijding. Uit het onderzoek blijkt dat kennis en kunde voor cybergevolgbestrijding in veiligheidsregio’s beperkt aanwezig is. Voor veiligheidsregio’s is het lastig meer ervaring en expertise op te bouwen op dit nieuwe crisisdomein, doordat het aantal cyberverstoringen waarbij de inzet van regio’s nodig is (tot op heden) beperkt is. 

Overige NIPV-onderzoeken en -kennisdocumenten

Hieronder vindt u een overzicht van overige onderzoeken naar dit onderwerp.

Cyber-inlichtingencentrum VR-ISAC

Het Veiligheidsregio lnformation Sharing and Analysis Centre (VR-ISAC) speelt een belangrijke rol in het voorkomen en bestrijden van cyberincidenten in veiligheidsregio’s. In het VR-ISAC wordt in een vertrouwelijke omgeving informatie uitgewisseld over dreigingen, zwakke plekken en voorbeelden van elektronische aanvallen op de netwerken en omgevingen van leden.

Namens elke veiligheidsregio en het NIPV mogen maximaal twee mensen deelnemen aan het VR-ISAC. Dit zijn vaak de CISO’s (Chief Information Security Officer) uit de veiligheidsregio’s.
Het Veiligheidsberaad is formeel eigenaar van het VR-ISAC.

Het VR-ISAC:

• adviseert over maatregelen ter versterking van de digitale weerbaarheid, met name op tactisch en strategisch niveau (o.a. POI)
• zorgt voor structurele uitwisseling van kennis en expertise tussen veiligheidsregio’s, NIPV, het NCSC en andere ISAC’s
• versterkt de informatiepositie (op tactisch/strategisch niveau) bij de beheersing van cyber-incidenten (in tegenstelling tot een CERT die zich op operationeel niveau richt op de bestrijding van een cyberincident)
• waarschuwt voor actuele cyberdreigingen die de interne bedrijfsvoering van de veiligheidsregio’s mogelijk kunnen ontwrichten.

Video’s

Podcasts

CIP PodCast – voor meer kennis over informatieveiligheid

Beluister de CIP PodCasts die kennis delen over onderwerpen rondom informatiebeveiliging en privacybescherming. De podcasts zijn met name bedoeld voor professionals en bestuurders in de publieke sector en hun adviseurs.

Podcast Programma Informatievoorziening

Beluister de podcast over het Programma Informatievoorziening 2020 – 2025.