Cyberdreigingen voor de Nederlandse financiële sector nemen structureel toe en aanvalstechnieken worden steeds geavanceerder.

Dat is een van de waarschuwingen van het Financieel Stabiliteitscomité, dat op 13 februari heeft vergaderd. Het comité waarschuwt verder ook voor cryptomunten en de negatieve gevolgen van de brexit.

Cyberdreiging  

Volgens het comité verplaatst de cyberdreiging zich stroomopwaarts in de keten van financiële dienstverlening. "In het verleden richten aanvallers zich vooral op klanten van financiële instellingen. Tegenwoordig richten aanvallers zich ook op financiële instellingen zelf, hun dienstverleners en op andere vitale sectoren."

Het comité deed in 2015 al de aanbeveling dat de cyberveerkracht van de Nederlandse financiële kerninfrastructuur getest moest worden. Het testraamwerk Threat Intelligence Based Ethical Red-Teaming (TIBER) dat op basis van die aanbeveling is ontwikkeld moet volgens het comité worden uitgebreid. "Belangrijke stappen daarbij zijn het testen van clusters van wederzijds afhankelijke instellingen, internationaal georiënteerde testen, het testen met dienstverleners en het testen met andere vitale sectoren waar financiële instellingen direct afhankelijk van zijn, zoals de telecomsector", aldus het comité.

Brexit

Het comité verwacht dat de transitie naar een nieuwe relatie met het Verenigd Koninkrijk gepaard gaat met aanpassingskosten en fricties voor financiële instellingen, mede gezien de op punten bestaande afhankelijkheid van de Londense City als financieel centrum. "Dit is het geval wanneer overeenstemming wordt bereikt over een uittredingsakkoord en een transitieperiode, maar des te meer wanneer het Verenigd Koninkrijk zonder akkoord uittreedt. Vooral in het laatste scenario ontstaan risico’s voor de werking van financiële markten en kan een klifeffect ontstaan bij verlies van toegang tot centrale clearingdiensten in Londen." Het comité roept Nederlandse financiële instellingen op de impact van brexit in verschillende scenario’s in kaart te brengen en tijdig de nodige maatregelen te treffen.