Informatiebeveiliging voor de overheid: dienstverlening aan burgers betrouwbaar beschermen

De situatie: veel diensten, weinig personeel

Onlinediensten, vakapplicaties, school- en burgernetwerken, externe dienstverleners: het aanvalsoppervlak van overheden is groot en versnipperd. Tegelijk ontbreekt het aan vakmensen. Doorslaggevend is daarom om de inzet te richten op de plekken waar het risico het grootst is – niet waar de meeste bevindingen staan.

Juridisch kader: NIS2 en IT-Grundschutz

In Duitsland gelden voor de federale overheid met de NIS2-implementatiewet eigen verplichtingen; voor deelstaat- en gemeentelijke overheden regelen de deelstaten de eisen. Daarnaast is de BSI IT-Grundschutz (de basisbeveiligingsmethodiek van het Duitse federale bureau voor informatiebeveiliging) in veel overheden de maatstaf voor een managementsysteem voor informatiebeveiliging. De basis daarvoor is een actuele inventaris, een geregelde omgang met kwetsbaarheden en de detectie van incidenten.

Wat XMfortress bijdraagt

• Surface vindt bereikbare systemen – ook die welke dienstverleners of afdelingen zonder afstemming beheren.
• Vuln sorteert kwetsbaarheden op werkelijk risico en kent termijnen toe.
• Detect brengt gebeurtenissen terug tot enkele begrijpelijke incidenten – passend voor kleine teams.
• Gate scheidt netwerken, bijvoorbeeld het ambtelijke, het school- en het burgernetwerk.

Aanbesteding en soevereiniteit

Voor publieke opdrachtgevers tellen een herleidbare herkomst en dataopslag in de EU. XMfortress Gate wordt in Europa ontwikkeld; technische datasheets en bewijs van de toeleveringsketen stellen we beschikbaar voor aanbestedingen.