De afspraak

We meten het gebruik van belangrijke informatieveiligheidstandaarden: DNSSEC voorkomt dat cybercriminelen het internetverkeer van uw organisatie kunnen omleiden naar valse websites of e-mail postbussen. TLS, HTTPS en HSTS zorgen ervoor dat gebruikers de authenticiteit van de website kunnen controleren en dat hackers de internetverbinding met een website of e-mail server niet kunnen afluisteren en zo gevoelige informatie kunnen onderscheppen. De combinatie van SPF, DKIM en DMARC bestrijdt e-mailfraude waaronder phishing en de verspreiding van gijzelsoftware. STARTTLS en DANE zorgen ervoor dat mailverkeer middels encryptie onderweg niet kan worden afgeluisterd. Naast dat we meten of de standaarden worden ondersteund, meten we ook of de standaarden correct zijn geïmplementeerd.

De meting

Waarom informatie-
veiligheidstandaarden?

Geteste domeinen

Het Nationaal Beraad Digitale Overheid maakte in februari 2016 de afspraak dat hele overheid uiterlijk 1 januari 2018 vijf informatieveiligheidstandaarden - daar waar van toepassing- heeft ingezet bij haar websites en e-mails. Aanvullend hierop zijn door het Nationaal Beraad afspraken gemaakt voor het veilig configureren van alle overheidswebsites conform NCSC, met als deadline eind 2018. In april 2018 heeft het Overheidsbreed Beleidsoverleg Digitale Overheid (OBDO) afspraken gemaakt over de veilige configuratie van de e-mailstandaarden. Uiterlijk eind 2019 moeten deze zijn geïmplementeerd.

Cybercriminaliteit neemt toe. De Cyber Security Raad, het Nationaal Cyber Security Centrum en de Fraudehelpdesk waarschuwen er eenstemmig voor. De rijksoverheid, gemeenten en andere overheden kunnen veel schade ondervinden van online fraude.  De overheid moet de gegevens die zij heeft over haar burgers en bedrijven, en zichzelf, beschermen tegen cybercriminaliteit door het toepassen van onder meer informatieveiligheid-standaarden.

Welke informatie-
veiligheidstandaarden?

Voor de meting maken wij gebruik van Internet.nl van het Platform Internetstandaarden. In dit platform participeren verschillende partners uit de internetgemeenschap en de Nederlandse overheid. Het uitgangspunt is dat Internet.nl de adviezen van Forum Standaardisatie en NCSC met betrekking tot de Internetstandaarden volgt.

In de meting van september 2018 hebben we 563 domeinnamen getest op de zowel de mail- als webstandaarden. De mailstandaarden testen we ook op domeinen waarvan geen e-mail wordt verzonden, want ook die domeinen kan een cybercrimineel misbruiken voor e-mailfraude. De webstandaarden testen we ook op domeinen die niet primair gebruikt worden als website omdat ze bijvoorbeeld doorverwijzen naar een ander hoofddomein. De beginschakel dient ook veilig te zijn.