Actueel

Cyberdreigingen zoals DDoS-aanvallen en ransomware kunnen niet alleen organisaties lamleggen maar ook levensbedreigend zijn als zij de vitale infrastructuur van ons land raken. Honderd procent veilig bestaat niet, maar we kunnen er heel veel aan doen om dit soort incidenten te voorkomen.

De overheid ontwikkelt API’s omdat deze nodig zijn voor een efficiënte en veilige uitwisseling van gegevens. Maar wat zijn API’s eigenlijk? Waarom zijn ze zo belangrijk voor een moderne informatiehuishouding? Dat maken we duidelijk aan de hand van het eigenwijze en inspirerende verhaal van Tikkie – van ABN AMRO.

Forum Standaardisatie heeft op 9 juni 2021 besloten om de open standaard WPA2 Enterprise niet te verplichten voor door de overheid aangeboden openbare WiFi-gastnetwerken. In de toetsingsprocedure van de open standaard WPA2 enterprise bleek voor verplichting te weinig draagvlak. Bovendien is het marktaanbod van WPA2 Enterprise voor openbare WiFi-gastnetwerken onvoldoende ontwikkeld.

Op 26 en 27 oktober presenteert het NCSC het symposium “Let’s do Cybersecurity Research Together”. Dit symposium draait om het verbinden van multidisciplinair academisch en toegepast onderzoek(ers) met de professionals die dagelijks bezig zijn met het voorkomen en afhandelen van cybersecurity incidenten. Op 27 oktober organiseert Platform Internetstandaarden een paneldiscussie over “The Power of Internet Standards”. U kunt zich hier nu voor inschrijven.

Tot 28 oktober houdt Forum Standaardisatie een openbare consultatie over een voorgestelde wijziging met betrekking tot de verplichte standaarden. Het betreft het handhaven van Digikoppeling met de uitbreiding van een REST API koppelvlak op de ‘Pas toe of leg uit’-lijst (verplichte standaarden) en een verduidelijking van het toepassingsgebied. Via internetconsultatie.nl kunt u de volledige adviezen lezen en erover meepraten. Dit advies komt voort uit de toetsingsprocedure van het Forum.

Het werk van Anike Wildervanck de Blécourt werd er niet leuker op toen de Rijksoverheid, haar werkgever, e-factureren verplicht stelde. Voor de Coördinerend Directeur Inkoop (CDI) bij het ministerie van Onderwijs, Cultuur en Wetenschap (OCW) bleek de open standaard NLCIUS de oplossing. ‘Opeens kreeg ik weer vrolijke mailtjes.’

Hoofdstuk 2 van de API strategie voor de overheid is herschreven. Tot en met 13 oktober 2021 loopt de open consultatie. Heeft u opmerkingen naar aanleiding van de aanpassingen, geef deze dan tijdig door aan het Kennisplatform API's.

NLCIUS is dé open standaard voor elektronisch factureren, die helpt bij het uitwisselen van data en voorschrijft welke gegevens e-facturen moeten vermelden. Wat heb jij daar aan als organisatie? Zo kunnen factuurdata makkelijk worden ingelezen, zijn minder administratieve handelingen nodig en hoeft niemand langer op zijn geld te wachten dan nodig.

De digitale overheid kent helaas een wildgroei aan internetdomeinen. Voor veel projecten en campagnes wordt al gauw een nieuwe website met een nieuwe domeinnaam de wereld in geholpen, in plaats van gebruik te maken van bestaande communicatiekanalen. Overheden sturen niet altijd goed op de kwaliteit van deze online middelen. Standaarden worden bijvoorbeeld niet goed toegepast, waardoor de domeinnamen kwetsbaar kunnen zijn voor e-mailspoofing (kunnen vervalsen van een afzendadres). Gelukkig is er een tegenbeweging ontstaan.

Forum Standaardisatie onderzoekt ieder half jaar het gebruik van verplichte standaarden voor de beveiliging van websites en e-mail bij overheidsorganisaties. De adoptiegraad van de meeste informatieveiligheidstandaarden is tussen september vorig jaar en april dit jaar wederom gegroeid. De uitzonderingen hierop zijn HSTS (web) en DNSSEC MX (e-mail). Steeds meer overheden maken weer gebruik van toekomstvaste TLS-configuraties.