Het Nationaal Cyber Security Centrum presenteert de NCSC-onderzoeksagenda, met daarin een evaluatie van de prioriteiten voor 2020 en tot slot de nieuwe onderzoeksprioriteiten voor 2021.

Wat zijn de belangrijkste ontwikkelingen in het onderzoek naar cybersecurity voor het NCSC? Dat was de hoofdvraag bij het opstellen van de NCSC-onderzoeksagenda. Er werden ambitieuze doelen gesteld en onderwerpen voor meerdere jaren bepaald. Nu deze aanpak al een jaar gevolgd wordt, is besloten om zowel de aanpak als de onderwerpen aan een evaluatie te onderwerpen. “Onze meerjarige onderzoeksagenda geeft een duidelijke richting aan onze onderzoeksactiviteiten, wat bij prioritaire onderwerpen interessante resultaten oplevert”, aldus directeur Hans de Vries van het NCSC.

Onderzoeksagenda
De NCSC-onderzoeksagenda is opgedeeld in vier thema’s:

• Crisismanagement; wat zijn de belangrijkste ontwikkelingen in het crisismanagement op het vlak van cybersecurity? Wat zijn de belangrijkste vormen van (crisis)communicatie, of wat zijn de noodzakelijke ingrediënten voor weerbaarheid en herstel?
• Risicomanagement: hoe zorg je dat je zo goed mogelijk bent voorbereid op een cybersecuritycrisis? Hoe kunnen toeleveringsketens in kaart worden gebracht, wat is de beste manier van aanpak in risicobeheer, en zijn er specifieke onderwerpen die van belang zijn voor het waterbeheer in Nederland?
• Strategische en sociale aspecten van cybersecurity: cybersecurity heeft zich ontwikkeld tot een erg breed onderwerp waarbij niet alleen moet worden gekeken naar technische ontwikkelingen, maar bijvoorbeeld ook naar vragen rond ethiek en governance van cybersecurity, alternatieven voor “bewustwordingstrainingen” en andere vormen van capaciteitsopbouw.
• Technologie en cybersecurity: de technologie is voortdurend in ontwikkeling, dus wat zijn de meest relevante ontwikkelingen in cybersecuritytechnologie en welke andere technische ontwikkelingen zijn relevant voor cybersecurity?

Voor 2020 stonden er verschillende prioritaire thema’s op de onderzoeksagenda van het NCSC:

• Weerbaarheid
• Risicobeheer in de supply-chain
• Beveiliging van netwerken
• Fundament van het internet
• Governance en certificering

Het NCSC heeft op basis van deze prioriteiten samen met TNO en andere organisaties onderzoeksprojecten vastgesteld. De eerste resultaten van deze projecten, waaronder succesfactoren voor het delen van cybersecurity informatie, of een overzicht van het cybersecurity certificeringslandschap, zijn inmiddels gepubliceerd. Op de onderzoekspagina op de website staat altijd een actueel overzicht van de onderzoeksresultaten.

Prioritering
De onderzoeksagenda is leidend in de prioritering van de onderzoeksactiviteiten van het NCSC. Onderzoeksinstellingen benaderen het NCSC voor samenwerking in grotere projecten zoals SOCCRATES of INTERSCT. Op basis van de onderzoeksagenda heeft het NCSC strategischere keuzes kunnen maken ten aanzien van deze nieuwe samenwerkingsverzoeken. Ook gebruiken onderzoekers de NCSC-onderzoeksagenda als leidraad om de relevantie van hun onderzoek aan te tonen. Op die manier beïnvloedt de NCSC-onderzoeksagenda indirect het Nederlandse wetenschappelijke onderzoek.

Prioriteiten voor 2021
In de evaluatie keek het NCSC naar recente ontwikkelingen in cybersecurity en onderzoek. Er zijn updates van originele bronnen in de NCSC-onderzoeksagenda en gerelateerde publicaties verzameld. Daarnaast is de balans opgemaakt van resultaten die met de momenteel lopende onderzoeksprojecten zijn geboekt. Uit de interne analyse komt naar voren dat deze ontwikkelingen aansluiten op de onderwerpen in de agenda. Op basis van deze analyse zijn de prioriteiten voor 2021 van het NCSC:

• Risicomanagement, omdat dit een belangrijk onderwerp in cybersecurity is dat zich continu ontwikkelt;
• Ransomware, omdat deze aanvallen een steeds grotere impact hebben;
• Internetinfrastructuur, vanwege de voortschrijdende digitalisering van onze samenleving;
• Data-analyse en visualisatie, waar verbeteringen nodig zijn om resultaten beter te kunnen communiceren;
• Weerbaarheid in cybersecurity, omdat dit onderwerp nadere theoretische ontwikkeling behoeft.

Deze prioriteiten worden gebruikt bij het plannen van nieuwe onderzoeksprojecten, in de lopende samenwerking met TNO, alsmede voor de interne onderzoeksprojecten.