Cybersecurity is niet langer een zorg van experts en IT-afdelingen Nationale strategie voor cyberbeveiliging (E-Ciber 2025), de Braziliaanse regering laat zien dat elke samenleving verantwoordelijkheid heeft voor digitale bescherming Het document, dat de versie van 2020 vervangt, is niet alleen gericht aan de staat, maar roept bedrijven, universiteiten en burgers op om samen op te treden voor de digitale soevereiniteit van het land.
“A E-Ciber 2025 is een mijlpaal omdat het de discussie uitbreidt tot buiten de technische kring Het roept ons op tot een collectieve verantwoordelijkheid, iets dat tot dan toe werd gezien als de taak van de overheid of grote corporaties”, zegt hij Michele Nogueira, PhD in Computerwetenschappen aan de Universiteit van Sorbonne en professor aan de Federale Universiteit van Minas Gerais (UFMG).
Digitale risico's groeien sneller dan het vermogen om te beschermen, aldus het World Economic Forum in zijn rapport Global Cybersecurity Outlook 2025, wijst erop dat twee derde van de bedrijven al de impact van Artificial Intelligence (AI) op digitale beveiliging voorspelt 37% ze beschikken over instrumenten om deze risico's te beoordelen.
Bij het midden - en kleinbedrijf (MKB) is het scenario nog zorgwekkender: 69% ze beschikken niet over veilige mechanismen voor de adoptie van AI. De nieuwe Braziliaanse strategie erkent deze kwetsbaarheid. Het MKB is een frequent doelwit en kan, wanneer het wordt aangevallen, hele toeleveringsketens in gevaar brengen.
“Als de kleine versnellingen uitvallen, kan het hele systeem instorten MKB's zijn gemakkelijke doelwitten omdat ze over het algemeen gespecialiseerde teams missen Het aanvallen ervan is de gemakkelijkste toegangspoort om hele”-ketens in gevaar te brengen, legt Michele Nogueira uit.
De assen van de Strategie
E-Ciber 2025, voorgesteld door Nationaal Comité Cyberbeveiliging (CNCiber), waartoe nu het bedrijfsleven en het maatschappelijk middenveld behoren, is gestructureerd in kernpunten:
- Nationaal bestuur: de strategie bepaalt dat CNCiber het coördinerende orgaan zal zijn, met mechanismen voor regulering, toezicht en controle.
- Technologische soevereiniteit: het doel is om de ontwikkeling van nationale oplossingen te stimuleren om de afhankelijkheid van buitenlandse technologieën te verminderen.
- Inclusie en diversiteit: het document besteedt bijzondere aandacht aan kwetsbare groepen zoals kinderen, adolescenten en neurodivergerende mensen.
- Cyber volwassenheid: stelt certificeringsnormen voor om het veiligheidsniveau in alle sectoren te verhogen.
- Innovation: stimuleert ontwikkeling en veiligheid in het MKB en startups, waarbij het belang ervan in kritieke sectoren wordt erkend.
Cybersecurity in de praktijk
De strategie voorziet in concrete maatregelen, zoals de eis om cyber due diligence bij fusies en overnames maakt dit proces het mogelijk om beveiligingsfouten op te sporen vóór de voltooiing van een bedrijf, waardoor financiële verliezen worden vermeden.
“De aanval op C & M Software, die gebruik maakte van gelekte inloggegevens en 293 financiële instellingen trof, is een praktisch voorbeeld van hoe kritieke storingen miljarden kunnen kosten. De nieuwe strategie stelt responsprotocollen en noodplannen voor om soortgelijke situaties te voorkomen”, zegt Michele Nogueira.
Onderwijs is ook een pijler van E-Ciber 2025. het document pleit voor de opleiding van leraren en managers om noties van veiligheid uit het basisonderwijs te verspreiden Een ander punt is de bescherming van kwetsbare groepen. Uit alarmerende gegevens blijkt dat meer dan 60% van de beschuldigingen van internetcriminaliteit betreft kindermisbruik, benadrukt de strategie dat deze bescherming de kern moet vormen van digitaal beleid.
“A E-Ciber nodigt ons uit om de 5 menoriteit van cybersecurity‘ te overwinnen, vanuit een kritische en verantwoordelijke houding De effectiviteit van de strategie zal echter afhangen van collectieve betrokkenheid Geen enkele richtlijn staat op zichzelf Cybersecurity moet in de praktijk worden geleefd, in het dagelijks leven van elke burger’, concludeert de computerwetenschapper.
