Mijn voorkeuren

Top-N countries in my opinion

• Which Country is #1 in Cybersecurity? 2021

  • The common countries on all four lists stand out as the USA , so they are the winner based on this sample of rankings. Stay Independent as an organization, business or government entity by focusing on cybersecurity.

    • Global Cybersecurity Index 2020 ITU

12 Standaarden

• ICT(-Security_ standaarden [login]

• en.wikipedia.org/wiki/Cybersecurity_standards 

• Complete List of Cyber Security Standards (Updated 2021) APRIL 13, 2021

• Secure Controls Framework (SCF) - 2021.2.xls   1000 controls!

• CMMC Center of Awesomeness (v2021.3).xls

• Cyber Security Standards & More - education

1. • Security & Privacy Metaframework - Non-Federal Organization (NFO) Controls - NIST SP 800-171 Appendix E (11.11.2021) - Heel grote spreadsheet (.xlsx) met risks, (1000!) controls en standaarden en referenties bekenden frameworks

   • White House Cyber Summit (August 25, 2021)

     • www.whitehouse.gov: FACT SHEET: Biden Administration and Private Sector Leaders Announce Ambitious Initiatives to Bolster the Nation’s Cybersecurity

     • www.govinfosecurity.com: White House Unveils Supply Chain, New Security Initiatives

     • www.cyberscoop.com: White House rolls out pipeline, supply chain security initiatives as companies pledge billions in cyber spending

     • www.zdnet.com: Biden gets Google, Apple, others to join "whole-of-nation" cybersecurity effort

     • www.cnet.com: Google, Amazon, Microsoft unveil massive cybersecurity initiatives after White House meeting

     • - www.scmagazine.com: Biden administration preps cross-sector, cross-agency cyber summit 

   • NCCoE, MITRE, SANS, NIST, NSA, CIA, DOD, CISA, Department of Homeland Security (DHS), NCA, ....maar voor mij is het te veel versnipperd...!

   • '''mijn verf op deze pagina is nog niet droog" (31.07.2021)....: Samenwerkingsverband moet cyberinfrastructuren VS beter helpen beveiligen. Het Amerikaanse Cybersecurity and Infrastructure Security Agency komt met een nieuw samenwerkingsverband dat kritieke cyberinfrastructuren in de VS beter moet helpen beveiligen tegen aanvallen van buitenaf. Onder andere AWS, Microsoft en Google Cloud doen mee.

     • Onder andere AWS, Microsoft en Google Cloud doen mee.

     • Onder andere Amazon Web Services, AT&T, Crowdstrike, FireEye Mandiant, Google Cloud, Lumen, Microsoft, Palo Alto Networks en Verizon, tekenden al present. Ook enkele Amerikaanse overheidsorganisaties doen mee, waaronder de Amerikaanse ministeries van Defensie en Justitie, de NSA, de FBI en het US Cyber Command-team.

   • https://www.nccoe.nist.gov/   National Cybersecurity Center of Excellence

     • https://www.nccoe.nist.gov/projects/building-blocks/mitigating-iot-based-ddos/securing-home-iot-devices 

   • https://attack.mitre.org/   ATT&CK Matrix (and Migitations) for Enterprise is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. 

     • https://attack.mitre.org/matrices/enterprise/windows/   ATT&CK Matrix (and Migitations) for Windows

       • Enterprise

         • PRE PRE-ATT&CK framework focusses on the preceding preparation phases, allowing organisations to predict and prepare for attacks before they happen.

           1. Bringing PRE into Enterprise Oct 27, 2020 · 

         • Windows

         • macOS

         • Linux

         • Cloud

         • Office 365

         • Azure AD

         • Google Workspace

         • SaaS

         • IaaS

         • Network

         • Containers

       • Mobile

         • Android

         • iOS

       • ICS

   • https://www.nist.gov/cybersecurity 

     • https://www.nist.gov/cyberframework 

       • https://www.nist.gov/itl/smallbusinesscyber/cybersecurity-basics/cybersecurity-risks & Protection Measures

   • https://www.nsa.gov/What-We-Do/Cybersecurity/Advisories-Technical-Guidance/ 

   • https://us-cert.cisa.gov/sites/default/files/c3vp/smb/DHS-SMB-Road-Map.pdf 

     • https://us-cert.cisa.gov/publications/securing-your-web-browser

   • https://www.cisa.gov/publication/cisa-cyber-essentials 

   • https://dodiac.dtic.mil/dod-cybersecurity-policy-chart/     .pdf chart clickable

   • https://cloudsecurityalliance.org/research/cloud-controls-matrix/  The CSA Cloud Controls Matrix (CCM) is a cybersecurity control framework for cloud computing.

-----------

1. • https://www.securecontrolsframework.com/  Security & Privacy Metaframework

     • Secure Controls Framework (SCF) - 2021.2  (June 2021 release) 

   • https://www.complianceforge.com/cmmc-kill-chain/ Compliance / matrix to many standards o.a. ISO 27001

--------------

1. • https://www.cyberdegrees.org/resources/the-big-list/ The Uber List of Cybersecurity Resources April 29, 2021

   • https://staysafeonline.org/resources-library/ 

• BSI - Bundes Schutz information 

  • Informationen und Empfehlungen - Verbraucherinnen und Verbraucher

  • Bislang stellte das BSI auf seiner Webseite "BSI für Bürger" digitale Risiken und Empfehlungen für Privatanwenderinnen und Privatanwender zusammen. Von nun an finden Sie in diesem Bereich alle für Sie wichtigen Sicherheitsempfehlungen, Informationen zu aktuellen Sicherheitsrisiken bzw. Angriffsmethoden sowie Kontakt- und Beteiligungsmöglichkeiten.

    • Denn "digitale Sicherheit" wird im Sinne eines "digitalen Verbraucherschutzes" immer wichtiger – für einzelne Anwender ebenso wie für die Gesellschaft. Die Etablierung grundlegender Sicherheitsstandards und die Information sowie Sensibilisierung der Verbraucherinnen und Verbraucher ist daher eine Aufgabe, der sich das BSI als die Cyber-Sicherheitsbehörde des Bundes widmet.

  • https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html

  • https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/IT-Grundschutz-Kompendium/it-grundschutz-kompendium_node.html

  • https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/IT-Grundschutz-Kompendium/IT-Grundschutz-Bausteine/Bausteine_Download_Edition_node.html

  • https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium/krt2021_Excel.html?nn=128568

  • https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html 

•  ZIT - Zentralstelle zur Bekämpfung der Internetkriminalität

  • GIT-Sicherheit https://www.git-sicherheit.de/news   ???

• BKA - Bundeskriminalambt 

  • https://www.bka.de/DE/IhreSicherheit/RichtigesVerhalten/StraftatenImInternet/internet_node.html   ...Straf­ta­ten im In­ter­net

  • https://www.bka.de/SharedDocs/Kontaktdaten/DE/Inland/Gsta_Justiz_Hessen_Pressestelle.html?nn=27934  Generalstaatsanwaltschaft Frankfurt am Main – Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT)

• Deutsche Telekom

  • https://www.telekom.de/festnetz/tarife-und-optionen/internet-dsl...

  • https://www.t-systems.com/de/en/security/managed-cyber-defense 

  • https://geschaeftskunden.telekom.de/vernetzung-digitalisierung/foerderungen-homeoffice/homeoffice/ausstattung/laptops 

  • https://cloud.telekom.de/de

    • https://cloud.telekom.de/de/infrastruktur

      • https://cloud.telekom.de/de/infrastruktur/dsi-vcloud Dynamic Services for Infrastructure with vCloud (DSI vCloud)- NETZWERK & SICHERHEIT

        • https://cloud.telekom.de/de/infrastruktur/dsi-vcloud/spezifikationen/managed-firewalls

  • https://public.telekom.de/ 

    • https://public.telekom.de/produkte/cyber-security 

Instanties

• https://www.cybersecurityraad.nl  (CSR)  is een nationaal en onafhankelijk adviesorgaan van het kabinet en bedrijfsleven (via het kabinet) en is samengesteld uit hooggeplaatste vertegenwoordigers van publieke en private organisaties en de wetenschap. De CSR zet zich op strategisch niveau in om de cybersecurity in Nederland te verhogen.

• Het Nationaal Cyber Security Centrum (NCSC) is een publiek-private Nederlandse organisatie die sinds 1 januari 2012 de weerbaarheid van de Nederlandse samenleving in het digitale domein tracht te vergroten

  • CSIRT. Is er sprake van een dreiging of een incident in netwerk- en informatiesystemen van vitale aanbieders, onderdelen van het Rijk of digitale dienstverleners (DSP’s), dan zijn er computercrisisteams die hulp verlenen. In de Wbni wordt zo'n team Computer Security Incident Response Team (CSIRT) genoemd.

• https://www.digitaltrustcenter.nl/ DTC Digital Trust Center helpt jouw organisatie met advies en tools om veilig digitaal te ondernemen.

  • Overzicht van samenwerkingsverbanden

• Het Centrum voor Criminaliteitspreventie en Veiligheid (het CCV) werkt aan een veilig en leefbaar Nederland. Samenwerking is daarbij essentieel. Ons motto is dan ook: veiligheid maken we samen.

  •  CyberCrime Rollen gemeente bij cyberveiligheid

  •  Cyber24 serious game die jongeren tussen de 12 en 21 jaar bewust maakt van hun gedrag online en de consequenties daarvan.

    • sextortion

    • ID-fraude

    • geldezel

    • Veilig On Social media

    • online fraude en oplichting

    • hacken. 

  • - Privacy & Gegevensdeling

• Fraude Helpdesk Particulier De Fraudehelpdesk wil zoveel mogelijk voorkomen dat de Nederlandse bevolking slachtoffer wordt van fraude.

  • Fraudehelpdesk zakelijk wil bedrijven en ondernemers weerbaar maken tegen fraude en geeft persoonlijk advies wanneer uw bedrijf met fraude te maken heeft.

• Baseline Informatiebeveiliging Rijksdienst Tactisch Normenkader (TNK) gebaseerd op ISO 27001:2005 en ISO 27002:2007

• https://www.noraonline.nl/wiki/Beveiligingsprincipes Auditors stuff

• https://www.informatiebeveiligingsdienst.nl/wp-content/uploads/2021/05/16-0601-Tactische-Baseline-Informatiebeveiliging-Nederlandse-Gemeenten-1.03.docx  Tactische Baseline Nederlandse Gemeenten

• AIVD / MIVD

• veiliginternetten.nl