Zes Nederlandse projecten krijgen subsidie voor vergroten cyberweerbaarheid

Het Digital Trust Center van de Nederlandse overheid geeft subsidie aan zes projecten voor het vergroten van de cyberweerbaarheid van bedrijven. De stichting Dutch Institute for Vulnerability Disclosure gebruikt het geld om mensen in dienst nemen.

Het DIVD krijgt de komende drie jaar subsidie en zegt daarmee vier betaalde deeltijdfuncties aan te kunnen stellen om de vrijwilligers te ondersteunen. Onder andere ethisch hacker Victor Gevers krijgt een functie. Hij zal vanaf 1 januari twee dagen per week als hoofd onderzoek voor het DIVD werken. Hij is ook een van de oprichters van dat initiatief.

Het DIVD werkte al samen met het DTC en ook met het NCSC bij het waarschuwen van bedrijven voor kwetsbaarheden. Het collectief bestaat uit vrijwilligers die onder andere actief speuren naar systemen die vatbaar zijn voor bekende kwetsbaarheden. Ook zijn onderzoekers van het DIVD regelmatig betrokken bij de ontdekking van nieuwe kwetsbaarheden.

Naast het DIVD zijn er nog vijf andere projecten die subsidie krijgen. Dat zijn stichting ECP, stichting The Hague Security Delta, MMOX, KMO Development B.V. en stichting Cyber Safety Noord Nederland. Deze projecten richten zich onder andere op actief bestrijden van ddos-aanvallen, cyberincidenten in de tuinbouw en oplossingen voor het mkb. Via de subsidieregeling cyberweerbaarheid is dit jaar een miljoen euro beschikbaar gesteld. Per project is er maximaal 200.000 euro beschikbaar.

Reacties (49)

[Lisadr]

4 van de 6 zijn stichtingen. 2 zijn bedrijven waarven 1 zonder Nederlandse website of aanvullende informatie. KMO Development B.V. Vaag!

[Djordjo]

Wat is er vaag aan een stichting? En aanvullende informatie krijg je als je de moeite neemt om door te klikken: https://www.digitaltrustc...-cyberweerbaarheid-bekend

[maxboone]

Ik denk dat juist de twee bedrijven vaag zijn, juist niet de stichtingen.

[Djordjo]

KMO Development is volgens KvK een handelsnaam van Synanta BV.

[Lisadr]

Mijn "kritiek" gaat inderdaad over bedrijven.

Waarom krijgt een commerceel bedrijf als Synanta BV belastinggeld om hun diensten verder uit te bereiden. Vooral in een markt met veel vraag naar security diensten. Het is voor mij vaag dat ze het krijgen.

Volgens KvK bestaat hun werkzaamheden uit "Ontwikkelen, produceren en uitgeven van software Octrooibureaus". Met belastinggeld software ontwikkelen en daar een octrooi op aanvragen lijkt mij niet de bedoeling van een subsidie.

[maxboone]

Oh, ja, kan - heb niet naar de inhoud gekeken. Bedoelde alleen te zeggen dat ik gok dat de "kritiek" in de reactie van Lisadr gericht was op de bedrijven; juist niet de stichtingen.

[pe0mot]

Ik twijfel.
Allemaal goede initiatieven, maar over het algemeen verlammen subsidies de gezonde initiatieven in de markt,
Ook hier lees ik dat loonkosten worden gedekt, niet de real-time informatievoorziening aan bedrijven.
Nog steeds moeten wij het doen met een RSS feed op NL en US bronnen. Kan dat niet beter?

[Reactie gewijzigd door pe0mot op 23 juli 2024 14:01]

[Orangelights23]

Er zijn enkele stichtingen die bijdragen aan cybersecurity. Eentje is bijvoorbeeld Cyber Weerbaarheid Centrum Brainport. Die hebben volgens mij enkele opties om real time info te krijgen. Heb een tijdje bij een klant gezeten die daarbij aangesloten was, vond ik één van de betere initiatieven.

[Cerberus_tm]

Zijn er qua computerveiligheid dan gezonde initiatieven "in de markt"?

[Orangelights23]

Cyber Weerbaarheid Centrum Brainport is een goede, zitten grote internationale organisatie bij aangesloten die als community bijdragen aan cybersecurity.

[whiteguy]

Ik weet niet of dat een voorbeeld van "een gezond initiatief in de markt" is, aangezien zij in 2019 deze subsidie hebben gekregen:
https://www.digitaltrustcenter.nl/subsidieregeling
Misschien dus juist niet, als deze subsidie nodig was om dit van de grond te krijgen.

[Orangelights23]

Lijkt me zeker een gezond alternatief. Als ik het me goed herinner, zijn de kosten voor bedrijven die lid willen worden redelijk laag, dus om goed te kunnen groeien, is subsidie niets meer dan een strategische keuze om lage instapkosten mogelijk te maken.

[Evdpol]

Zijn er qua computerveiligheid dan gezonde initiatieven "in de markt"?

fox it?
nawas?

[Cerberus_tm]

Zou je dat 'initiatieven' noemen, die iets vergelijkbaars doen met wat de organisaties uit het artikel doen?

[Evdpol]

cloudflare dan?
of opendns?

[Reactie gewijzigd door Evdpol op 23 juli 2024 14:01]

[J_van_Ekris]

Ik wordt altijd wat angstig van de combinatie "mensen aannemen" en dit type jaarlijks verstrekte subsidies. Ik zie zowel op het gebied van cybersecurity als in projecten voor zorgverbetering vaak halve organisaties die op eindige projectsubsidies gevoed worden, en dus na een enkel jaar of vier jaar gewoon aan hun lot worden overgelaten, terwijl de waarde in de continuiteit van de organisatie zit (zoals volgens mij hier ook het geval is). Hier zou men volgens mij structureler en langduriger commitments moeten aangaan...

[Orangelights23]

Dan zou ik even inlezen in wat DIVD doet

[J_van_Ekris]

Wat ik in het twitter-bericht las is dat ze drie jaar subsidie krijgen, maar als ik zie wat ze doen zou ik ze langer in stand willen houden (en dus structureler financieren)?

[PainkillA]

subsidie omdat bedrijven zelf geen geld willen uitgeven aan hun eigen veiligheid? Dit ziet er uit alsof dit weer een graaicircus gaat worden

[thomas1907]

Artikel wel gelezen? Dit is geen subsidie die bedrijven kunnen aanvragen oid.

[Fluttershy]

stichting Cyber Safety Noord Nederland

Onze vrienden beneden de grote rivieren kunnen dus fluiten naar hun Cyber Safety?

[cobis taba]

Het is een initiatief van de Hanze Hogeschool in Groningen en lijkt zich (dus) vooral op hun directe omgeving te richten. Dat vind ik op zichzelf niet zo gek, vanuit het perspectief van de Hanze. Er moeten ook andere initiatieven zijn voor andere regio's (bijvoorbeeld vanuit Avans, of de Universiteit Maastricht, of andere onderwijsinstellingen in het zuiden van het land.

[theobril]

Heeft de universiteit Maastricht dat nodig dan?

[moonlander]

Waar kan ik mij aanmelden voor dit potje? Allemaal zo vaag dat ik er ook wel van wil profiteren.

[Astrix]

Zolang de politiek nog niet echt overtuigd is, van de noodzaak tot het nemen van maatregelen, moet Nederland het maar met deze genoemde initiatieven doen. Op een aantal DDos aanvallen bij belangrijke organisaties, hebben er nog geen grote (maatschappij ontwrichtende} incidenten plaats gevonden. Kortom zolang het "spreekwoordelijke schaap is nog niet is verdronken, is dus de noodzaak om de "spreekwoordelijke put" dicht/vol te storten is er dus ook (nog) niet. Helaas hebben waarschuwingen (meestal) niet het gewenste effect, en moet er (helaas) eerst één of meerdere (maatschappij) ingrijpende of ontwrichtende incident(en) plaatsvinden, voordat de (landelijke) politiek actie onderneemt, om vervolgens nadat de incidenten hebben plaatsgevonden, Er een hoorzitting zal worden ingelast, waar de (vermeende) verantwoordelijke politici niet zullen aarzelen, om met het beschuldigende vingertje naar elkaar te wijzen, om maar vooral, geen (persoonlijke) verantwoordelijkheid te hoeven dragen .

[craftdax]

Ik blijf allergisch voor termen als 'cyberweerbaarheid', primair door het stukje 'cyber'... maar goed...

Ik ben benieuwd hoe ze thema's als DDoS Mitigatie willen tackelen met welgeteld 200.000 ~ 1.000.000 euro.

Focus loopt ook lekker uiteen, DDOS, Cyberaanvallen in tuinbouw én MKB oplossingen. De berichtgeving doet al veel vertrouwen opwekken voor de kans op succes van zulke projecten, maar ik laat me altijd graag verrassen in dit soort gevallen

[Reactie gewijzigd door craftdax op 23 juli 2024 14:01]

[Cerberus_tm]

"Cyber" is al slecht Engels en wordt daar vooral gebruikt door niet-deskundigen; in het Nederlands is het echt een draak van een term.

Ik denk dat het gebruikt wordt om dingen gaver laten lijken, in plaats van normale, duidelijke woorden zoals "informatie-", "computer-" of "Internet-", wat er eigenlijk mee bedoeld wordt.

[Reactie gewijzigd door Cerberus_tm op 23 juli 2024 14:01]

[wimjongil]

Cyber(netica) heeft een Griekse oorsprong, dat had iemand met Cerberus als gebruikersnaam toch moeten moeten.

[Cerberus_tm]

Natuurlijk weet ik dat, maar het gebruik van een deel van het Griekse woord heeft in dit geval een Amerikaanse oorsprong.

[craftdax]

Dat dus, de term is voor mij te alomvattend in dit soort berichtgeving. Wat binnen ICT gaan ze weerbaarder maken? Het is, zoals vaak, weer te vaag wat nu het doel is...

[insane7]

Waar mogen we je as uitstrooien?

[mouthman73]

Ik zou wel eens willen weten wanneer en of consumenten mee kunnen doen aan dit soort cyberprojecten. Ik word al ruim een jaar 'digitaal misbruikt' door een jochie uit de buurt…De politie kan niets doen/heeft te weinig kennis.... 'heeft u wel een heel lang wachtwoord is dan de repliek, natuurlijk heb ik een heel lang wachtwoord, Ik ben geen digibeet, maar als je je een gezin hebt, is het zeer lastig om alert te blijven. Er is geen enkel bedrijf of instelling voor de gewone man... Ja kunt naar de politie, maar die heeft echt geen kennis.

[SVMartin]

Wat bedoel je met 'digitaal misbruikt'? Waar moet ik aan denken?

[mouthman73]

Misschien een beetje apart verwoordt, maar als je er gebruik wordt gebruikt wordt gemaakt van je Wifi... Wachtwoorden worden gebruikt Gmail is misschien een beetje dom van me, maar ik moest snel wifi hebben geregeld, vanwege ziekenhuis opname en een dochter die soms les kreeg via internet na te zijn overgestapt naar KPN van Ziggo, dacht ik wat veiliger te zitten maar nu zit hij op mijn wifi en ik op de zijne... Het is een kat en muis-spel geworden… de wet computervredebreuk is niets waard... De politie zegt alleen 'had u wel een lang wachtwoord?' Heb je dus geen fuck aan. Dus cybersecurity voor consumenten ... Ja graag.... Ik vermoed dat er heel veel buurmensen misbruik maken van de snellere of gratis wifi van andere buurmensen. Heb je gratis overal Wifi in je wijk.

[Bosjabouter]

Ik heb Ziggo en hun router. Er zit een niet-triviaal wachtwoord op. Je buurjongen zal dat toch moeten kennen om mee te liften. Hoe is hij daaraan gekomen?

[mouthman73]

Waarschijnlijk heeft iemand in mijn huishouden op een linkje geklikt en zo is er waarschijnlijk malware op het netwerk (een van de apparaten gekomen)... Ziggo reageerde ook niet echt tof 'wij bieden een tunnel aan. Als daar een ongeluk in gebeurd moet u dat zelf afhandelen' ..... Maar de politie heb je geen drol aan. Er staan hier in de wijk trouwens talloze ziggo-routers open. Ik ben vast de enige die het doorheeft. Het valt op dat hij z'n best doet om niet op te vallen. KPN gaat er veel beter mee om. Maar goed .

[SVMartin]

Hm, dat is wel heel vervelend. Aan de andere kant begrijp ik ook wel de reactie van de politie (jouw gestolen fiets heeft ook geen prioriteit) en ziggo (als er een aanvaller in je netwerk zit kun je een beveiligingsbedrijf inhuren).

Als het allemaal klopt wat je zegt dan raad ik je aan om multi factor in te schakelen waar mogelijk (en zeker bij gmail), je apparatuur van het netwerk te ontkoppelen, je netwerk te resetten, nieuw ssid en wachtwoord, en dan je apparatuur stuk voor stuk opnieuw installeren/factory reset te doen. Zorg er ook voor dat je van begin af aan een virusscanner hebt draaien. Windows defender is prima, ziggo biedt ook gratis op 5 devices een nog beter alternatief.

Overigens ook een goed idee om in je router 9.9.9.9 als dns server in te stellen voor al je clients. (Deze is van quad9.)

Waarom zit je eigenlijk ook op zijn netwerk?

Ziggo zet standaard geen wifi netwerk publiekelijk open, hoe komt dat in jouw buurt dan zo?

[mouthman73]

Ziggo zet geen netwerk publiekelijk open, nee.... Dat dacht de politie. Dat ik me vergiste en dat de openstaande Ziggo- verbindingen die ik zag hotspots zijn. Kun je nagaan wat voor kennis er bij de politie zit. Ook hotspots staan helemaal niet open... Verre van zelfs. Ik zit op zijn netwerk omdat hij zijn netwerk hernoemd heeft naar het mijne, wederom om niet op te vallen. Thanks, voor de tips. En een beveiligingsbedrijf voor particulieren, waar dan? Trouwens 2FA staat overal aan. Maar het probleem daarbij is hij weet mijn telefoonnummer en een telefoonnummer is ook te spoofen,

[Reactie gewijzigd door mouthman73 op 23 juli 2024 14:01]

[SVMartin]

Bij de politie zit heel veel kennis, maar niet bij de agent die jij en ik spreken op het bureau. Dat kun je wat mij betreft ook nog niet verwachten, IT/security is echt een vak apart.

Gehaaid van hem om eenzelfde ssid uit te zenden, zal ook wel elk wachtwoord accepteren ofzo.

Telefoonnummer spoofen zou inderdaad niet moeilijk moeten zijn, alhoewel ik geen idee heb hoe dat moet, en me afvraag of dat voor ontvangen ook werkt. Wat je ertegen kunt doen is mfa gebruiken via een authenticator app of fysieke ubikey.

Wanneer je met radius/certificaten gaat werken kunje wel voorkomen dat je verbind met zijn netwerk, maar dat is wel wat uitzoekwerk om op te zetten (wpa2 enterprise).

Spoofen probleem kun je misschien ook aankaarten bij je telefoonmaatschappij?

Security bedrijven kosten zomaar 1000 euro per dag; misschien kun je ergend een student vinden? (Student aan huis, security.nl forum, ..)

[mouthman73]

Ik denk dat ik eens moet gaan beginnen met m'n eigen laptop opnieuw schoon op te zetten… Kennelijk zit ie er diep in.
Ik denk niet dat de telefoonmaatschappij iets tegen spoofen kan doen. Of ik moet een ander nummer nemen... Maar dat ga ik niet doen. Er moet eens een ander 2fa protocol komen, maar yubikey is inderdaad een goede stap.
-Nee, maar dan is de computervredebreukwet dus ook een nep-wet.
Bedankt voor de tips.

[Reactie gewijzigd door mouthman73 op 23 juli 2024 14:01]

[thomas1907]

Goh nee, dit beantwoord zijn vraag

[SVMartin]

Inderdaad..

Ik heb ook een gezin, kind van 1 en 4 houden je goed bezig. Ik heb op het werk ook veel te maken met informatiebeveiliging, maar alles thuis toch ook eenvoudig op orde. Dus wat nu het probleem is? Ik ben benieuwd..

[SvenLohuis]

Met kinderen heb je nog meer te beveiligen. User per kind(op device) geen derde partij koekjes. Addblocker op je thuis DNS. Geen illegaale spelletjes. Als kan, reclame van de app-spelletjes afkopen. Van alles en nog wat

Maar waar een IT beveiliging normaal is, is de ander blij als enkel het apparaat aangaat, werk doet en uit kan. Alles rest wat doet, bijzaak.

Nee, NL bijscholen, bedrijf is niet veiliger dan zwakste menselijke schakel(meestal onwetend).

[mouthman73]

Het probleem is, dat ik wel ICT'er ben geweest, maar geen hacker. En dat de politie je niet helpt., ze hebben blijkbaar de kennis en de tijd niet. En deze gast is gewoon goed, dat moet ik hem nageven.

[SvenLohuis]

Ja dat doet het zeker