Het kabinet wil dat het NCSC een scanplatform ontwikkelt om kwetsbaarheden bij organisaties proactief te detecteren en het aanvalsoppervlak te verkleinen.
Het kabinet heeft het Nationaal Cyber Security Centrum (NCSC) de opdracht gegeven om een eigen scanplatform te ontwikkelen dat kwetsbaarheden bij organisaties kan opsporen. Dit initiatief maakt deel uit van het onlangs gepresenteerde Actieprogramma Toekomstbestendige Digitale Weerbaarheid, waarin wordt ingezet op een preventieve en proactieve aanpak van cyberdreigingen.
Volgens het kabinet vraagt de veranderende dreigingsomgeving om een intensivering van de huidige cybersecurityaanpak. Minister Van Weel van Justitie en Veiligheid benadrukt in een brief aan de Tweede Kamer dat het actieprogramma gericht is op het verhogen van de digitale weerbaarheid op korte termijn en het leggen van een stevig fundament voor de toekomst. De focus ligt op twee prioriteiten: het structureel versterken van de weerbaarheid en het nemen van maatregelen om preventief en proactief te kunnen optreden.
Het scanplatform moet het aanvalsoppervlak van Nederlandse organisaties en netwerken in kaart brengen en hen actief informeren over gevonden kwetsbaarheden. Dit moet ervoor zorgen dat dreigingen eerder worden aangepakt, nog voordat ze schade kunnen veroorzaken. Daarnaast zet het actieprogramma in op het versnellen en waar mogelijk automatiseren van patchprocessen. Er wordt onderzocht wat technisch en organisatorisch nodig is om geautomatiseerd patchen mogelijk te maken, met aandacht voor randvoorwaarden en risico’s. Dit is van belang omdat de tijd tussen het uitkomen van patches en het misbruik van kwetsbaarheden steeds korter wordt.
