Samen sterk voor een schoon netwerk

Systemen en netwerken van aanbieders van digitale infrastructuur zijn kwetsbaar en een gewild doelwit voor abuse, bijvoorbeeld door cybercriminelen. Botnets, phishing, DDoS en ransomware zijn allemaal voorbeelden van abuse die plaatsvinden vanuit netwerken van dit soort aanbieders, meestal zonder dat zij hier weet van hebben. Daarom hebben zij een belangrijke verantwoordelijkheid om abuse aan te pakken. Clean Networks legt daarvan rekenschap af en helpt aanbieders om hun netwerken schoon te krijgen en te houden. Om dat te bereiken bestaat Clean Networks uit twee pijlers: een Gedragscode en een technisch platform.

De Gedragscode

De Gedragscode Abusebestrijding is breedgedragen binnen de Nederlandse internetsector en betrokken stakeholders. Met de Gedragscode worden aanbieders geholpen om effectieve maatregelen te nemen tegen abuse, zoals een know your customer beleid, het hanteren van de Gedragscode notice and takedown en een algemeen, herkenbaar e-mailadres voor abuse meldingen die dagelijks wordt gelezen.

Het ondertekenen en hanteren van de Gedragscode helpt niet alleen bij het inrichten van effectieve maatregelen, maar geeft ook toegang tot het Clean Networks keurmerk. Met dit keurmerk onderscheiden aanbieders zich in de markt van aanbieders die geen duidelijk abusebeleid hebben.

Dit is om meerdere redenen interessant. Zo is een tendens zichtbaar in het inkoopbeleid van bijvoorbeeld overheden om aanbieders met een dergelijk keurmerk de voorkeur te geven boven aanbieders die dit niet hebben. Daarnaast zorgen NIS2 en de DSA voor wettelijke verplichtingen om de detectie en mitigatie van beveiligingskwetsbaarheden in netwerken aantoonbaar organisatorisch en technisch te borgen. De ketenverantwoordelijkheid die met NIS2 gepaard gaat, zal er daarnaast voor zorgen dat ook niet-NIS2 entiteiten te maken krijgen met dit soort vereisten.

Wie zijn operationele compliance op het gebied van abuse kortom op orde wil hebben, sluit zich aan bij Clean Networks en onderschrijft de Gedragscode.

Het platform

Naast de Gedragscode bestaat Clean Networks uit een technisch platform. Via dit platform wordt geautomatiseerd informatie over beveiligingskwetsbaarheden en abuse verspreid onder deelnemers. Deze meldingen zijn toegesneden op individuele deelnemers zodat zij gericht kunnen handelen.

Omdat het platform specifiek voor aanbieders van digitale infrastructuur is ontwikkeld, is de informatie die wordt verstrekt op deze sector toegesneden. NBIP werkt daarnaast onder meer in het kader van Clean Networks samen met het Nationaal Cyber Security Centrum (NCSC) en het ministerie van Justitie & Veiligheid en zal onder de nieuwe Cyberbeveiligingswet (de Nederlandse uitwerking van NIS2) schakelorganisatie zijn.