Cyberweerbaarheidsnetwerk (CWN): Meer samenwerken tegen cyberdreigingen
Wat is het en voor wie?
Het CWN is een verband waarin publieke- en private organisaties samenwerken. Het doel: digitale ontwrichting voorkomen en de cyberweerbaarheid van Nederland versterken. In het netwerk werken overheidsinstanties, vitale bedrijven en sectorpartijen samen. Ook als je organisatie kleiner is, is er is altijd een rol voor je weggelegd.
De basis van het Cyberweerbaarheidsnetwerk ligt in de Toekomstvisie Cyberweerbaarheidsnetwerk. Samen met publieke en private partners hebben we, vanuit de visie, het Bouwplan Cyberweerbaarheidsnetwerk opgesteld. Het CWN faciliteert en coördineert samenwerking op gebied van:
- Informatiedeling
- Doelwit- en slachtoffernotificatie
- Incidentafhandeling
- Kennisuitwisseling
- Opleiden, trainen en oefenen
Wat betekent deelnemen?
Als je aansluit bij het CWN, sluit je je aan bij een schakelorganisatie zoals een Computer Emergency Response Team (CERT) of Objectief Kenbaar Tot Taak (OKTT). Daarbij deel je relevante signalen over cyberdreigingen, ontvang je informatie van andere organisaties en ben je betrokken bij samenwerking, kennisuitwisseling en opleiden, trainen & oefenen. Je draagt bij, maar krijgt er ook veel voor terug: onderdeel zijn van een netwerk dat handelt vóórdat het incident is uitgegroeid.
Wat levert het op?
Deelnemen aan het CWN betekent dat je echt samenwerkt. Je ontvangt signalen eerder en je snapt patronen beter. Zo kun je reageren vóórdat een incident groter wordt. Jouw organisatie wordt weerbaarder, je dienstverlening wordt beter beschermd en je draagt bij aan de veiligheid van andere organisaties én van Nederland.
Meedoen betekent actief meedoen: je deelt informatie, je werkt volgens afgesproken beveiligingsregels en je denkt mee over hoe het netwerk verder groeit. Het betekent ook dat jouw organisatie openstaat om te leren en om verbinding te leggen met andere partijen in het netwerk.
Aansluiten bij het CWN
Wil je weten of jouw organisatie kan aansluiten bij het CWN of wil je meer informatie? Stuur dan een e-mail naar info@ncsc.nl. Vermeld je naam, organisatie en interesse. We nemen contact op en kijken wat past.
FAQ
De Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) en het NCSC wijzen organisaties binnen het CWN aan als Computer Emergency Response Team (CERT ook wel CSIRT’s of computercrisisteams genoemd) of Objectief Kenbaar Tot Taak (OKTT) om zo wederzijdse informatie-uitwisseling mogelijk te maken binnen de kaders van de wet. Een CERT of OKTT is een schakelorganisatie die een grotere groep organisaties vertegenwoordigt, en ook informatie die ze van het NCSC krijgen kan doorspelen naar de achterban.
CERT's
CERT's geven (preventie)advies. Bovendien helpen ze de organisaties die zij informeren, om problemen bij beveiligingsincidenten op te lossen. Op deze manier proberen zij mogelijke schade te beperken en de dienstverlening van organisaties zo snel mogelijk te herstellen. Daarom spelen computercrisisteams een zeer belangrijke rol in een cyberweerbaar Nederland en werkt het NCSC intensief met hen samen.
Huidige CERT's
- IBD :Doelgroep: Nederlandse gemeenten
- Z-CERT :Doelgroep: zorginstellingen
- CERT-WM :Doelgroep: waterschappen
- SURF-CERT :Doelgroep: hogeronderwijs en onderzoeksinstellingen
OKTT's
OKTT’s zijn organisaties die ‘Objectief Kenbaar Tot Taak’ hebben. ‘Objectief kenbaar’ betekent dat het delen van dergelijke informatie een duidelijke taak is van de schakelorganisatie. De afkorting OKTT gebruikt het NCSC voor een schakelorganisatie die een sector, regio, ecosysteem of ander relevant (samenwerkings)verband vertegenwoordigt.
Huidige OKTT’s
- Stichting Nationale Beheersorganisatie Internetproviders (NBIP)
Doelgroep: internetproviders en hostingpartijen - Stichting Cyber Weerbaarheidscentrum Brainport (CWB)
Doelgroep: high-tech industrie in Nederland en haar toeleveranciers - Cyberveilig Nederland
Doelgroep: cybersecurity bedrijven (MSSP's, cyber verzekeraars, adviespartijen) - Connect2Trust
Doelgroep: multinationals - FERM
Doelgroep: organisaties in de Rotterdamse haven
Als er geen schakelorganisatie is waar je bij aan kunt sluiten, kun je zelf een schakelorganisatie opzetten. Bijvoorbeeld binnen jouw eigen sector, keten of ecosysteem. Het NCSC heeft verschillende handreikingen om je hiermee op weg te helpen. We gaan er ook graag met je over in gesprek. Stuur dan een e-mail naar info@ncsc.nl.
Als bestaande schakelorganisatie kun je aangewezen worden als CERT of OKTT door de NCTV en het NCSC als je de toetsing en aanwijzing met succes doorloopt. Daarna ben je onderdeel van het CWN.
Meer informatie over de toetsing en aansluiting als organisatie vind je in de handreiking schakelorganisatie.
Bijlagen
- Bouwplan Cyberweerbaarheidsnetwerk
- Bijlage 1: van het Bouwplan Cyberweerbaarheidsnetwerk (CWN) 'Functie Informatiedeling'
- Bijlage 2 van het Bouwplan Cyberweerbaarheidsnetwerk (CWN) 'Functie Doelwit- en slachtoffernotificatie'
- Bijlage 3 van het Bouwplan Cyberweerbaarheidsnetwerk (CWN) 'Functie Incidentafhandeling'
- Bijlage 4 van het Bouwplan Cyberweerbaarheidsnetwerk (CWN) 'Functie Kennisuitwisseling'
- Bijlage 5 van het Bouwplan Cyberweerbaarheidsnetwerk (CWN) 'Functie Opleiden, trainen en oefenen'
- Bijlage 6 van het Bouwplan Cyberweerbaarheidsnetwerk (CWN) 'Bouwplan CWN voor het Caribisch deel van het Koninkrijk'
- Anekso 6 di e Plan di Konstrukshon Ret di Resiliensia Sibernétiko (CWN)
- Annex 6 of the Cyber Resilience Network (CRN) Construction Plan
- Bijlage 7 van het Bouwplan Cyberweerbaarheidsnetwerk (CWN) 'Communicatiestrategie voor CWN 2025-2026'
- Bijlage 8 van het Bouwplan Cyberweerbaarheidsnetwerk (CWN) 'Onderzoek Cyberweerbaarheidsnetwerk'
- Bijlage 9 van het Bouwplan Cyberweerbaarheidsnetwerk (CWN) 'Betrokken organisaties bij Bouwplan CWN'