Het door De Nederlandsche Bank (DNB) opgezette programma waarmee de financiële kerninfrastructuur effectief getest wordt op geavanceerde cyberaanvallen, vindt navolging. Zo zal het testraamwerk TIBER, dat staat voor Threat Intelligence Based Ethical Red Teaming, ingezet worden voor een pilot in de energie sector. De pilot zal uitwijzen hoe het raamwerk door de Cybersecurity Alliantie, een door het Ministerie van Veiligheid en Justitie opgericht platform gericht op publiek-private samenwerking, kan worden gebruikt om de digitale veiligheid van andere Nederlandse vitale sectoren te verhogen.
De reden voor het testen van de financiële kerninfrastructuur is het gegeven dat geavanceerde maar ook minder geavanceerde aanvallen de beschikbaarheid van de belangrijkste financiële diensten in het betalings- en effectenverkeer ernstig kunnen verstoren.
In Europa vindt de TIBER-aanpak inmiddels zijn weerslag in het in nauwe samenwerking met de Europese Centrale Bank (ECB) ontwikkelde Europese testraamwerk. In mei 2018 is door de ECB het TIBER-EU raamwerk gepubliceerd, en in augustus 2018 zijn richtlijnen voor het inkopen van zogenoemde ‘redteam’-diensten gepubliceerd door de ECB.
Op basis van de geplande pilot in de energie sector zal de Cybersecurity Alliantie beslissen of testen op basis van het TIBER-NL raamwerk voordelen heeft voor andere vitale sectoren, zoals de telecomsector. In de financiële sector zal samenwerking in het TIBER-NL programma ook in de pensioen- en verzekeraarssector worden opgezet.
De acceptatie van de TIBER-methodiek betekent dat het belang van standaardisering bij het verhogen van de weerbaarheid tegen digitale cyberaanvallen in binnen- en buitenland breed wordt onderkend. In het TIBER-programma dat DNB heeft ontwikkeld in samenwerking met de financiële sector, huren de deelnemende instellingen gespecialiseerde bedrijven in om op basis van de meest actuele dreigingsinformatie met een ‘red team’ gecontroleerde aanvallen uit te voeren op de live kritieke systemen van financiële instellingen.
Het TIBER-NL programma zorgt ervoor dat de testen voldoen aan hoge kwaliteitsnormen, die er in voorzien dat instellingen gevoelige informatie over de tests op een verantwoorde en gestandaardiseerde manier met elkaar kunnen uitwisselen. Om over de beste dreigingsinformatie te beschikken wordt samengewerkt met experts uit de sector, de inlichtingendiensten, de politie en het Nationaal Cybersecurity Centrum.
Bij de testen binnen het TIBER-programma wordt getest op live-systemen, met als uitgangspunt dat er onder geen beding daadwerkelijke verstoringen kunnen plaatsvinden. In de praktijk worden door de geteste instellingen ook crisismanagementoefeningen gedaan waarbij de testscenario’s gebruikt kunnen worden.
De leerervaring van de deelnemende instellingen staat centraal. Om deze leerervaring te versterken worden in een besloten verband van deelnemende instellingen de geleerde lessen uit de testen en good practices met elkaar gedeeld.
Het inkomen uit buitenlandse directe investeringen in Nederland dat doorstroomt naar landen met een laag belastingtarief ligt sinds 2020 structureel lager dan voorheen, blijkt uit nieuwe cijfers van DNB. De inkomensstromen met andere landen bleven in dezelfde periode stabieler.
Lees meer Doorstroom naar belastingparadijzen structureel gedaald
Nederlandse hypotheekfondsen ontvingen over de eerste drie kwartalen van 2024 € 2 miljard aan nieuwe inleg van institutionele beleggers, zoals pensioenfondsen en verzekeraars, blijkt uit cijfers van DNB.
Lees meer Interesse beleggers in Nederlandse hypotheekfondsen neemt verder af
De toegenomen internationale spanningen kunnen een impact hebben op financiële instellingen. Dat zegt De Nederlandsche Bank vandaag bij de presentatie van haar toezichtvisie voor 2025-2028 en een studie naar de effecten van geopolitieke risico’s op financiële instellingen.
Lees meer Groeiende geopolitieke risico’s hebben impact op de financiële sector
Vandaag publiceert De Nederlandsche Bank ‘Weerbaar in een gure wereld’, een onderzoek naar de mogelijke impact van geopolitieke risico’s op financiële instellingen. DNB-econoom Maurice Doll schreef mee aan de studie en vertelt over de belangrijkste bevindingen.
Lees meer ‘Europese samenwerking cruciaal om geopolitieke risico’s het hoofd te bieden’
