De Cyber Security Raad (hierna de raad) heeft vandaag het CSR Jaaroverzicht 2024 gepubliceerd. Dit verslag biedt inzicht in de activiteiten en adviezen van de raad over het afgelopen jaar. Cybersecurity is en blijft een kernvoorwaarde voor nationale veiligheid, economische stabiliteit en maatschappelijke veerkracht. Bij de inzet van de raad stond één vraag vaak centraal: hoe zorgen we ervoor dat álle organisaties, groot én klein, digitaal voldoende weerbaar zijn tegen de dreigingen die op hun afkomen?

Het voorgaande komt nadrukkelijk naar voren in het advies ‘Verkleinen van de cyberweerbaarheidskloof’ dat de raad uitbracht in juni vorig jaar. In dat advies stelde de raad vast dat veel midden- en kleinbedrijven (mkb) nog achterblijven op het gebied van cyberweerbaarheid. De raad heeft daarom geadviseerd welke stappen er in publiek-private samenwerking nodig zijn om die kloof ten opzichte van meer volwassen organisaties te verkleinen. Ook is benadrukt dat de centrale aandacht voor de cyberweerbaarheid van het mkb in het nieuwe NCSC behouden moet blijven. In het najaar van 2024 ontving de raad een beleidsreactie op het advies van twee ministeries, waarin de opvolging van de verschillende aanbevelingen wordt benoemd.

Advies aan de informateur

In 2024 adviseerde de raad ook informateur Plasterk om digitale veiligheid stevig te verankeren in het regeerakkoord van het nieuw te vormen kabinet. Gezien de toenemende dreigingen, technologische ontwikkelingen en risicovolle afhankelijkheden, is volgens de raad een toekomstgerichte inzet noodzakelijk. Dit betreft met name de versterking van onze digitale infrastructuur en digitale veiligheid bij nieuwe technologieën, zoals AI. Daarnaast vroeg de raad onder andere extra aandacht voor de implementatie van EU-regelgeving, een betere informatiepositie over dreigingen en kwetsbaarheden, en meer responscapaciteit bij incidenten.

Signaalbrief cybersecurity-arbeidsmarkt

Medio 2024 publiceerde de raad ook een signaalbrief aan het kabinet over het aanhoudende tekort aan cybersecurityprofessionals. De brief benadrukte het belang van een gecoördineerde aanpak. Oplossingen vragen om centrale regie, betere afstemming tussen programma’s, en inzet op curriculumontwikkeling, zij-instroom en een leven lang leren. Alleen met voldoende en goed opgeleide professionals kan Nederland de huidige en toekomstige digitale dreigingen het hoofd bieden.