Tien Surinaamse banken leggen gezamenlijke minimumnormen vast voor cyberbeveiliging

Gezamenlijke afspraken over digitale veiligheid

Tien Surinaamse banken hebben voor de allereerste keer gezamenlijke minimumnormen opgesteld en bekrachtigd voor cyberbeveiliging. Dit besluit is bezegeld met de formele ondertekening van het Basisprotocol Cyberbeveiliging. Met dit sectorbrede kader beogen de financiële instellingen een eensgezinde vuist te maken tegen toenemende digitale gevaren die de sector kunnen treffen.

Het initiatief voor dit protocol vloeit voort uit de Surinaamse Bankiersvereniging (SBV). Het hoofddoel van de samenwerking is om de eigen systemen effectiever te behoeden voor aanvallen van buitenaf. Daarnaast is het protocol bedoeld om sneller actuele informatie en waarschuwingen over cyberdreigingen uit te wisselen, wat uiteindelijk moet leiden tot een robuustere bescherming van de gegevens van bankklanten.

Tijdstip en locatie van de ondertekening

De officiële ondertekening vond plaats op zaterdag tijdens de bijeenkomst van de Suriname Banking & Finance Summit. Vertegenwoordigers van de betrokken bankinstellingen kwamen tijdens dit evenement bijeen om hun handtekening te zetten onder het gezamenlijke document.

Met de bekrachtiging van het protocol is een formeel fundament gelegd. De deelnemende partijen geven hiermee aan dat een proactieve houding op het gebied van digitale weerbaarheid noodzakelijk is binnen het huidige financiële landschap.

Inhoud en principes van het Basisprotocol Cyberbeveiliging

Het overeengekomen protocol rust op tien fundamentele basisprincipes. Deze uitgangspunten zijn opgebouwd aan de hand van internationaal erkende referentiekaders en zijn specifiek aangepast naar de geldende Surinaamse praktijk. De maatregelen beslaan verschillende operationele en technische onderdelen van het bankwezen:

• Het structureel beheren en inventariseren van veiligheidsrisico's binnen de organisatie.
• Het toepassen van strenge toegangsbeveiliging, waarbij gebruik wordt gemaakt van multifactorauthenticatie.
• Het tijdig identificeren en verhelpen van technische kwetsbaarheden in softwaresystemen.
• Het onderhouden van betrouwbare en veilige back-ups om databehoud te garanderen.
• Continue monitoring van de netwerkomgevingen om afwijkingen snel op te merken.
• Het identificeren en beheersen van risico's die spelen rondom externe toeleveranciers.
• Het verzorgen van doorlopende trainingen en opleidingstrajecten voor personeelsleden.

Naast deze technische maatregelen hebben de deelnemende banken de afspraak gemaakt om structureel gegevens te delen over significante cyberincidenten en relevante dreigingen. De opgedane lessen en inzichten moeten vervolgens dienen om de algehele weerbaarheid van de bancaire gemeenschap te verstevigen.

Betrokken instellingen en de coördinerende commissie

De totstandkoming van het nieuwe protocol is gecoördineerd door de Cyber Security Commissie van de Surinaamse Bankiersvereniging. In dit gremium hebben gespecialiseerde professionals op het gebied van informatiebeveiliging zitting genomen namens verscheidene banken:

• Finabank
• De Surinaamsche Bank
• Hakrinbank
• Surinaamse Postspaarbank
• Nationale Ontwikkelingsbank

Tijdens het opstellen van het beleidsstuk heeft de commissie externe deskundige ondersteuning ontvangen van Brightlyn B.V. Deze commissie behoudt ook in het vervolgtraject een centrale rol; zij zal toezien op de implementatie van de richtlijnen binnen de deelnemende instellingen en de overdracht van kennis binnen de bancaire sector blijven faciliteren.

Betekenis voor de financiële sector en rekeninghouders

Cyberdreigingen doen zich wereldwijd steeds vaker voor en kunnen verstrekkende gevolgen hebben voor de totale financiële keten. Omdat een incident bij één instelling kan doorwerken op het gehele bancaire stelsel, wordt digitale veiligheid benaderd als een gezamenlijke plicht. Door gezamenlijke ondergrenzen te hanteren, proberen de banken het bredere maatschappelijke vertrouwen in de sector veilig te stellen.

Voor rekeninghouders en zakelijke cliënten betekent deze sectorbrede samenwerking dat er uniformere standaarden worden gehanteerd ter bescherming van hun financiële data en transacties. De gecoördineerde uitwisseling van informatie zorgt ervoor dat beveiligingslekken of aanvalspatronen sneller collectief kunnen worden afgeslagen.

Wat nog niet bekend is

Hoewel de kernprincipes en het doel van de overeenkomst zijn vastgesteld, laat de informatie nog enkele specifieke aspecten open:

• De exacte namen van alle tien de banken die de afspraken hebben ondertekend, zijn nog niet volledig gespecificeerd in de verstrekte toelichting.
• Er zijn nog geen specifieke termijnen of deadlines gepubliceerd waarbinnen de aangesloten banken elk afzonderlijk principe volledig operationeel moeten hebben ingevoerd.
• Het is nog niet bekendgemaakt welke concrete protocollen en communicatiekanalen intern gebruikt zullen worden voor de directe melding van incidenten.
• Er zijn geen details gegeven over mogelijke consequenties of sancties wanneer een instelling niet tijdig aan de gestelde minimumnormen voldoet.

Volgende stappen en periodieke evaluatie

Het huidige Basisprotocol Cyberbeveiliging geldt als het formele startpunt van een doorlopend proces. De Surinaamse Bankiersvereniging heeft vastgelegd dat er een jaarlijkse evaluatie zal plaatsvinden om de effectiviteit van de afspraken tegen het licht te houden en waar nodig uit te breiden.

Bij deze periodieke herzieningen en verdere ontwikkelingen zal structurele afstemming worden gezocht met externe belanghebbenden. Een van de belangrijkste partners in dit proces is de Centrale Bank van Suriname, waarmee overlegd zal worden over de verdere waarborging van de digitale stabiliteit.

Bronnen

• Starnieuws