De TIBER documentatie is aangepast om in lijn te blijven met de snelle ontwikkelingen van de cyberdreigingen en de leerervaringen uit het TIBER-NL programma. Dit heeft geleid tot deze nieuwe versie van het TIBER-NL framework. Het framework is onderaan dit bericht te downloaden.
In 2017 is de eerste versie van het Threat Intelligence Based Ethical Red Teaming framework voor Nederland uitgebracht (TIBER-NL). Het framework beschrijft hoe Nederlands belangrijkste financiële instellingen zich kunnen laten testen tegen actuele en zeer geavanceerde cyberaanvallen. De testen worden onder coördinatie van DNB uitgevoerd. De ontwikkeling van de documentatie gebeurt in nauwe samenwerking met zowel de partijen uit de financiële sector als partijen uit de security sector. Doel is om zo de cyber weerbaarheid van de belangrijkste financiële instellingen en Nederland te vergroten. In de afgelopen drie jaar is het framework succesvol gebruikt in een twintigtal testen in Nederland. Dit heeft er toe geleid dat het nationale- en internationale bekendheid heeft gekregen. Zo is het framework door de ECB overgenomen in 2018 en wordt het framework in Europese landen geïmplementeerd. Voorbeelden hiervan zijn: België, Denemarken en Duitsland. Ook heeft zeer recentelijk de Wereldbank het TIBER framework geadopteerd waardoor het buiten Europa zal kunnen worden ingezet.
De belangrijkste aanpassing in het raamwerk betreffen de aansluiting van de intelligence over de instelling (waar zou de aanvaller gebruik van kunnen maken?) en het testscenario dat gespeeld wordt. En ook is er meer nadruk gelegd op het na afloop van de test leren van de ervaringen. Zo weet de instelling na afloop van de test nog beter waar het de verdediging kan versterken.
Framework TIBER-NL Guide
Bent u bezig met innovaties waarvan u denkt dat er weinig mis kan gaan? Extra reden om er nog eens scherp naar te kijken. Voor je het weet is er sprake van een crashnovation, zoals de recente cryptocrash ons laat zien. Dat schrijft DNB’s Chief Innovation Officer Patrick de Neef in zijn...
Lees meer Blog Patrick de Neef - Wat als innovaties hard crashen?
Ter ere van Piet Mallekoote, die afscheid neemt van de Betaalvereniging en Currence wegens het bereiken van de pensioengerechtigde leeftijd, werd op 11 februari 2021 een afscheidssymposium over betalingsverkeer georganiseerd.
Lees meer Speech Olaf Sleijpen - “Afscheid Piet Mallekoote | Betaalvereniging Nederland”
‘Hoe kunnen we duurzaamheid bevorderen en tegelijk de marktwerking handhaven? En hoe kan de overheid het best innovatie ondersteunen, zodat we onze productiviteitsgroei op een hoger niveau brengen?' Aldus Olaf Sleijpen bij zijn opening van de vierde dag van de Nederlandse Economenweek.
Lees meer Speech Olaf Sleijpen - “Concurrentie versus duurzaamheid, en investeringsbeleid voor innovatie”
