Inventarisatie en classificatie van standaarden van cybersecurity

Abstract

Deploying cyber security measures according to standardized norms is deemed sensible. Standards ensure efficiency of security, facilitate integration and interoperability, enable meaningful comparison of measures, reduce complexity, and provide structure for new developments. Standardization also allows for safe and reliable cooperation in the cyber domain based on well-defined frameworks and agreements. Over one thousand cyber security standards exist worldwide, begging how to see the forest for the trees. The present study thus seeks to provide an overview of cyber security standards. The question we ask ourselves is: which standards for cyber security are available nationally and internationally and how could these standards be positioned relative to each other?

De overheid heeft een taak bij het stimuleren en faciliteren van initiatieven, gericht op het verhogen van de cybersecurity. Indien nodig treedt de overheid sturend op. Daarbij kunnen regels, normen of standaarden worden vastgesteld, bijvoorbeeld voor de vitale infrastructuur. De Nationale Cyber Security Strategie geeft aan dat de overheid samen met vitale partijen cyber security-vereisten opstelt waar dat nog niet het geval is. Dit rapport geeft een overzicht van standaarden voor cybersecurity en classificeert deze standaarden op basis van een brede set aan organisatorische, operationele, beschrijvende en doelspecifieke variabelen die in lijn zijn met de door de Raad benoemde brede set aan karakteristieken om cyberincidenten te voorkomen of hier adequaat op te kunnen reageren. INHOUD: 1. Inleiding 2. Aanpak 3. Inventarisatie 4. Classificeren 5. Analyse 6. Gebruik classificatieraamwerk 7. Conclusies en aanbevelingen 8. Bronnenlijst 9. Bijlage A: betrokken organisaties en verrichte activiteiten 10. Bijlage B: overzicht standaardisatie organisaties 11. Bijlage C: overzichtstudies 12. Bijlage D: Overzicht cybersecurity standaarden