Wat houdt deze control in?
Dreigings informatie: informatie over actuele cyberdreigingen moet worden verzameld, geanalyseerd en gebruikt om beveiligingsmaatregelen te versterken en risico’s te anticiperen.
Waarom is dit verplicht?
Het dreigingslandschap verandert snel; zonder actuele dreigingsinformatie zijn beveiligingsmaatregelen reactief.
Praktische implementatie
- Abonneer op NCSC-dreigingsinformatie en IBD-alerts
- Gebruik threat intelligence feeds in de SIEM
- Evalueer dreigingsinformatie periodiek in het MT
- Pas maatregelen aan op basis van actuele dreigingen
Aandachtspunten voor de overheid
Deel ook zelf dreigingsinformatie via de IBD voor collectieve weerbaarheid.
Relatie met andere controls
Gerelateerd aan 5.6 (belangengroepen) en 8.16 (monitoring).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je verzamelt, analyseert en gebruikt informatie over actuele cyberdreigingen om je beveiligingsmaatregelen te versterken en risico's te anticiperen. Het dreigingslandschap verandert snel; zonder actuele dreigingsinformatie blijven maatregelen reactief. Voor deze control geldt geen aanvullende overheidsmaatregel; de ISO 27002-control is leidend. Deel ook zelf dreigingsinformatie via de IBD voor collectieve weerbaarheid.
Passende maatregelen
4 basismaatregelen + 1 verdieping.
- ›Abonneer op NCSC-dreigingsinformatie en IBD-alerts en zorg dat deze bij de juiste mensen terechtkomen.
- ›Evalueer dreigingsinformatie periodiek (bijv. in het MT of security-overleg) en bepaal of maatregelen aanpassing behoeven.
- ›Pas beveiligingsmaatregelen aan op basis van actuele dreigingen (bijv. extra hardening bij een bekende exploit).
- ›Deel zelf dreigingsinformatie via de IBD voor collectieve weerbaarheid.
- ›Voer threat intelligence feeds toe aan de SIEM zodat detectie automatisch meebeweegt met actuele dreigingen.verdieping
Bewijs dat je kunt verzamelen
- ›Abonnementen op NCSC-/IBD-dreigingsinformatie
- ›Verslagen waarin dreigingsinformatie is besproken en beoordeeld
- ›Voorbeelden van maatregelen die zijn aangepast op basis van dreigingen
- ›SIEM-configuratie met threat intelligence feeds (indien aanwezig)
Wat je bij een audit moet kunnen aantonen
- ›Dat de organisatie actuele dreigingsinformatie ontvangt
- ›Dat deze informatie periodiek wordt geëvalueerd
- ›Dat maatregelen aantoonbaar op dreigingen worden aangepast
- ›Dat de organisatie ook zelf bijdraagt aan collectieve weerbaarheid
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Zijn bronnen van dreigingsinformatie (NCSC, IBD) belegd?
- ›Is een proces voor periodieke evaluatie ingericht?
- ›Is bepaald wie op dreigingen mag/moet handelen?
- ›Komt dreigingsinformatie daadwerkelijk binnen?
- ›Wordt deze besproken in het security-overleg/MT?
- ›Zijn feeds in de SIEM verwerkt (indien van toepassing)?
- ›Leidt dreigingsinformatie aantoonbaar tot aangepaste maatregelen?
- ›Gebeurt de evaluatie structureel?
- ›Deelt de organisatie ook zelf informatie?
Gekoppelde overheidsmaatregel(en)
Voor deze control geldt geen aanvullende overheidsmaatregel.
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.