Samen sterk tegen abuse

De druk om je netwerk schoon te houden wordt steeds groter. Systemen en netwerken van aanbieders van digitale infrastructuur zijn kwetsbaar en een gewild doelwit voor abuse, bijvoorbeeld door cybercriminelen. Verder wordt in steeds meer wet- en regelgeving, zoals de Cyberbeveiligingswet (Cbw) en de Digital Service Act (DSA), vastgelegd dat je als aanbieder concrete acties moet nemen om abuse te bestrijden in jouw netwerken.

Vanuit deze gedachte is Clean Networks ontstaan. Het initiatief bestaat uit het volgende:

De Gedragscode Abusebestrijding 

De Gedragscode Abusebestrijding is breedgedragen binnen de Nederlandse internetsector en betrokken stakeholders. Met de Gedragscode worden aanbieders geholpen om effectieve maatregelen te nemen tegen abuse, zoals een know your customer beleid, het hanteren van de Gedragscode notice and takedown en een algemeen, herkenbaar e-mailadres voor abuse meldingen die dagelijks wordt gelezen.

Met het ondertekenen laat je zien dat je je committeert aan de gestelde normen uit de gedragscode. Als ondertekenaar ontvang je ook meteen het starterspakket met uitleg, templates en self-checks. Dat laatste is belangrijk om uiteindelijk als ondertekenaar het Clean Networks Keurmerk te krijgen. Met dit keurmerk onderscheiden aanbieders zich in de markt van aanbieders die geen duidelijk abusebeleid hebben.

Het Clean Networks Keurmerk

Heb je de gedragscode ondertekend? Dan kan je ook het Clean Networks Keurmerk behalen. Partijen die het keurmerk hebben, onderscheiden zich van andere aanbieders door actief een abuse-bestrijdingsbeleid te hanteren. Daarnaast is er een tendens zichtbaar in het inkoopbeleid van bijvoorbeeld overheden om aanbieders met een dergelijk keurmerk de voorkeur te geven boven aanbieders die dit niet hebben.

Het Threat Intelligence platform

Naast de Gedragscode en het Keurmerk bestaat Clean Networks uit een Threat Intelligence platform. Via dit platform wordt geautomatiseerd informatie over beveiligingskwetsbaarheden en abuse verspreid onder deelnemers. Deze meldingen zijn toegesneden op individuele deelnemers zodat zij gericht kunnen handelen.

Omdat het platform specifiek voor aanbieders van digitale infrastructuur is ontwikkeld, is de informatie die wordt verstrekt op deze sector toegesneden.

NBIP werkt daarnaast onder meer in het kader van Clean Networks samen met het Nationaal Cyber Security Centrum (NCSC) en het ministerie van Justitie & Veiligheid en zal onder de nieuwe Cyberbeveiligingswet (de Nederlandse uitwerking van NIS2) schakelorganisatie zijn.