Europees Parlement komt met nieuwe cybersecurityregels

Het Europees Parlement (EP) heeft donderdag nieuwe strengere cybersecurityregels goedgekeurd. De richtlijnen eisen van bedrijven en overheden dat ze zich beter moeten wapenen tegen cyberaanvallen. Wanneer deze ingaan, is nog niet bekend.

De richtlijnen zijn een onderdeel van de Europese cybersecuritywet NIS2. De Europarlementariërs en de Europese Raad hadden al in mei een akkoord bereikt over de nieuwe regels, maar nu zijn deze dus ook goedgekeurd. Er stemden 577 parlementariërs voor de richtlijnen, 6 stemden tegen en 31 parlementsleden stemden niet, meldt het EP.

De regels hebben betrekking op de reactie op cyberaanvallen, de beveiliging van de toeleveringsketen, encryptie en informatie-uitwisseling tussen experts en instanties in verschillende lidstaten. Bedrijven in 'essentiële sectoren' zullen meer maatregelen moeten nemen om zich te beschermen, zegt het EP. Daarbij gaat het onder meer om energiebedrijven, transportbedrijven, banken, ziekenhuizen en ruimtevaartbedrijven. Ook overheidsinstanties moeten hun beveiliging tegen cyberaanvallen verbeteren.

Verder worden bedrijven in 'belangrijke sectoren' genoemd, zoals postdiensten, afvalbeheer en levensmiddelenleveranciers. Alle middelgrote en grote ondernemingen in bepaalde sectoren gaan onder de wetgeving vallen.

In de richtlijnen worden 'betere samenwerking en informatie-uitwisseling tussen verschillende autoriteiten en lidstaten' genoemd. Ook wordt een Europese database met kwetsbaarheden opgezet. De regels moeten de beveiliging van 160.000 instanties in de lidstaten versterken, schrijft Europarlementariër Bart Groothuis. Nu de richtlijnen zijn goedgekeurd door het EP, moet de Raad nog met deze instemmen. Als dat is gebeurd, dan kunnen de regels in werking treden.

Reacties (15)

[cYlicious]

Dit is onder andere de lang verwachte NIS2 wetgeving, toch wel belangrijk misschien om de link te kunnen leggen.

[LFranxWind]

Heb het nog even benoemd. Bedankt voor het doorgeven

[Ontzettend]

dit is pure geopolitiek. ik ben persoonlijk wel blij met een alliantie van Europese landen die gezamenlijk heel slim bescherming kunnen creëren. mooi dat de eu een institutioneel kader kan bieden. dat op zichzelf is een prestatie met invloed.

[Orangelights23]

Dus dit is niet NIS2, maar weer iets anders?

[nextware]

Dit is wetgeving waar NIS2 onderdeel van uit maakt.
Verwachting is dat bedrijven gemiddeld 12 tot 22% extra investeringen moeten gaan doen in hun Cyber security om te voldoen aan deze wetgeving.
Boetes zijn ook niet misselijk..

Wel belangrijk om te weten dat dit niet voor de bakker op hoek geldt maar voor bedrijven vanaf een bepaalde grootte.

In de eerste directive stond dat dit in 2025 in iedere lidstaat actief moest zijn. Maar persoonlijk gezien juich ik dit wel toe

[Reactie gewijzigd door nextware op 29 juli 2024 00:37]

[paw]

Wel belangrijk om te weten dat dit niet voor de bakker op hoek geldt maar voor bedrijven vanaf een bepaalde grootte.

Alleen als je onder de definitie van "essentieel" valt toch?

[nextware]

Inderdaad essentiële maar ook belangrijke sectoren. Heeft vooral te maken met de hele supply line keten. Uiteindelijk zijn er veel bedrijven uit veel sectoren die straks onder deze regelgeving zullen gaan vallen.

[Orangelights23]

Met NIS2 ben ik bekend, heb zelfs aardig wat webinars omtrent NIS2 gegeven, echter is dit artikel redelijk beperkt qua informatie waardoor dit niet helder was voor mij, bedankt!

[ismilyfox]

Alles om de cbdc te beschermen oftewel tegen Mr Robots ;-)

[ocf81]

Ik ben wel benieuwd hoe de digitale euro hiermee in verband kan worden gebracht, dat is mij nog niet helemaal duidelijk.

[Scriptkid]

Is er ook ergens bekend wat de regels dan inhouden>?

[nextware]

Hier staat een stevige beschrijving van deze wetgeving. Is nu nog wel een directive maar dit zal waarschijnlijk de definitieve versie worden:

https://www.europarl.euro...ment/EPRS_BRI(2021)689333

[Sando]

De wet heeft betrekking op (...) encryptie en [bedrijven] in 'essentiële sectoren' zullen meer maatregelen moeten nemen om zich te beschermen

Minister wil achterdeur in encryptie - Nieuwe ronde in oude discussie

[GekkePrutser]

Goed zo. Ik werk zelf in cybersecurity en het valt mij op dat vooral de publieke sector vaak steken laat vallen. Met name omdat cybersecurity niet als een kerntaak wordt gezien, en ze al keihard gebukt gaan onder harde bezuinigingen van overheidswege, waardoor het vaak een sluitpost is op het budget. Men doet wel wat maar vaak heel basaal en ongecoordineerd.

Met name hier in Spanje is het een puinhoop op cyber gebied. Ransomware is schering en inslag. Pas bleek zelfs het admin platform van de nieuwe OV kaart (ingevoerd voor miljoenen euro's) van Barcelona 'beveiligd' met 'admin/admin'. Het is gatenkaas en de APT actoren (advanced persistent threat) smullen ervan. Ik weet niet hoe dat in Nederland gaat maar dit is natuurlijk een nieuwe wet op Europees niveau. Momenteel is het nog beperkt tot wat ransomware voor geld, maar als de situatie met Rusland harder oploopt zijn we echt veel te kwetsbaar.

Het is goed dat er nu gewoon minimale eisen komen want ook de politiek die de publieke sector aanstuurt wil vaak zoveel mogelijk 'waar voor het geld' als in meetbare resultaten voor zo weinig mogelijk geld. Daartoe behoren ziekenhuisbedden en prestigieuze infrastructuurprojecten maar een goede cybersecurity kost wel geld maar levert geen stemmen/populariteit op. Dus dat valt vaak tussen wal en schip.

In de grootzakelijke markt waar ik zelf werk zie ik dat veel minder. Het is wel anders geweest maar men heeft hun lesje geleerd met wannacry en die les is hard aangekomen. Daar is het dan ook minder nodig denk ik, maar wat minimale eisen kan natuurlijk geen kwaad.

[Reactie gewijzigd door GekkePrutser op 29 juli 2024 00:37]

[Floor]

We kunnen veel leren van Israël omdat ze daar bewust van zijn dat ze continu aangevallen worden. Ook 'wij' worden continu aangevallen, niet alleen voor ransomware maar ook voor intellectual property en andere (bedrijfs)geheimen, niet alleen door gebruikelijke verdachten maar ook door bevriende landen, al is het maar om te weten wat wij weten, dat kan je al een voordeel geven tijdens onderhandelen.