Het Digital Trust Center (DTC), onderdeel van het ministerie van Economische Zaken en Klimaat, is gestart met het actief informeren van individuele bedrijven over digitale dreigingen. Dit betreft onder meer beveiligingslekken in bedrijfssoftware en andere acute kwetsbaarheden. Aanvankelijk gebeurt dit op beperkte schaal bij ernstige dreigingen, met als doel op termijn een systeem te ontwikkelen dat dreigingsinformatie aan grotere groepen bedrijven kan koppelen.

Het DTC ontvangt dreigingsinformatie onder andere van het Nationaal Cyber Security Centrum (NCSC) en richt zich op het niet-vitale bedrijfsleven. Samen met het NCSC en verschillende sectorale computercrisisteams vormt het DTC het Landelijk Dekkend Stelsel (LDS) van cybersecurity samenwerkingsverbanden. Binnen dit stelsel ontvangen onder meer de Rijksoverheid, vitale sectoren zoals financiële instellingen en energieleveranciers, en andere schakelorganisaties al via het NCSC informatie.

Recent heeft het DTC een OKTT-status (Objectief Kenbaar Tot Taak) gekregen, waardoor het NCSC specifieke dreigingsinformatie met het DTC kan delen. Op basis hiervan waarschuwt het DTC betrokken bedrijven bij ernstige dreigingen, zodat zij tijdig maatregelen kunnen nemen om schade te voorkomen of te beperken. Daarbij geeft het DTC waar mogelijk advies over acties zoals het installeren van beveiligingsupdates, het aanpassen van wachtwoorden of het inschakelen van een IT-specialist.

Staatssecretaris Mona Keijzer (EZK) benadrukt dat jaarlijks één op de vijf bedrijven slachtoffer wordt van een cyberaanval en dat het delen van beschikbare dreigingsinformatie door de overheid essentieel is om het bedrijfsleven digitaal weerbaarder te maken. Minister Ferd Grapperhaus (Justitie en Veiligheid) wijst op de omvangrijke schade door cybercriminaliteit wereldwijd en het belang om niet alleen vitale sectoren maar ook andere bedrijven te beschermen. Dankzij de samenwerking tussen het NCSC en het DTC kunnen ook deze bedrijven sneller maatregelen nemen tegen digitale dreigingen.

Deze stap maakt deel uit van een bredere inzet van de Rijksoverheid om de digitale weerbaarheid van het bedrijfsleven te versterken. Zo werkt het ministerie van EZK aan een wetsvoorstel om de wijze van informeren en adviseren over kwetsbaarheden, dreigingen en incidenten aan het niet-vitale bedrijfsleven uit te breiden. De toekenning van de OKTT-status aan het DTC is mede mogelijk gemaakt door consultaties rondom dit wetsvoorstel.

Daarnaast start het DTC dit jaar een pilotprogramma waarbij dreigingsinformatie gericht wordt gedeeld met bedrijven die zich vooraf aanmelden. Deze deelnemers verstrekken gegevens zoals IP-adressen en domeinnamen, die continu worden vergeleken met beschikbare dreigingsinformatie om tijdig te kunnen waarschuwen.