Doelwit- en slachtoffernotificatie: sneller handelen bij cyberwaarschuwing

Wat is het en voor wie?

Een Doelwit- en slachtoffernotificatie is een waarschuwing van het NCSC aan organisaties die mogelijk zijn geraakt door een cyberdreiging. Deze melding wordt verstuurd als er betrouwbare informatie is dat een aanval of kwetsbaarheid jouw organisatie raakt.

Als jouw organisatie een melding ontvangt, geeft het NCSC duidelijk aan wat er is gevonden en waarom dit belangrijk is. Je krijgt informatie over de aard van het risico en wat je kunt doen om schade te voorkomen of te beperken. Door deze meldingen ontvang je belangrijke informatie die je anders misschien te laat of niet had gekregen. Je kunt sneller reageren op dreigingen, beter inschatten wat er speelt en maatregelen nemen voordat er schade ontstaat. Dit maakt jouw organisatie veerkrachtiger en versterkt ook de digitale veiligheid van Nederland.

Zorg dat je bereikbaar bent voor waarschuwingen

Je organisatie moet voorbereid zijn om te handelen. Dat betekent dat je meldingen serieus neemt, vastgestelde stappen volgt en binnen jouw organisatie snel kunt schakelen. Ook is het belangrijk om de echtheid van het bericht te controleren en vertrouwelijke informatie zorgvuldig te behandelen.

Om meldingen veilig en snel te kunnen ontvangen, moet jouw organisatie vindbaar en bereikbaar zijn voor partijen die beveiligingsproblemen willen melden. Dat kan eenvoudig met een security.txt-bestand. Een security.txt is een standaardbestand op je website waarin staat hoe iemand een kwetsbaarheid kan melden en bij wie. Zo weten we direct waar we terecht kunnen.

• Plaats het bestand op https://<jouwdomein>/.well-known/security.txt
• Vermeld een e-mailadres of meldformulier en eventueel een PGP-sleutel

Op de pagina Handreiking security.txt vind je uitleg en een voorbeeldbestand.