La fondation existe depuis trente ans

Les Pays-Bas ont été assignés en justice par la Commission européenne. La raison : le gouvernement n’a toujours pas transposé dans la législation nationale la directive sur la protection de secteurs vitaux tels que l’énergie, les transports, la santé et les infrastructures numériques. Le ministère de la Justice et de la Sécurité répond qu’« il faut d’abord de bonnes bases ». Cette réponse mérite un examen plus approfondi.

Le cadre de normes de sécurité de l’information sur lequel cela s’appuie, ISO 27001, existe sous la forme de ses prédécesseurs depuis les années 1990. La directive européenne est sur la table depuis des années. De plus, la législation commence à Bruxelles et les Pays-Bas en sont membres et peuvent simplement y participer, et pas seulement une fois que le texte est final. Une fondation aurait pu et aurait dû être mise en place depuis longtemps. De combien de temps le gouvernement a-t-il besoin ?

OpenKAT 1.22 (Deanna) : travail plus rapide, systèmes plus silencieux

Nous sommes fiers de la sortie d’OpenKAT 1.22 « Deanna ». Cette version porte le nom de Deana, la mère de notre mascotte Keiko. Elle est récemment décédée. Nous lui rendons hommage avec ce nom et en même temps cette version symbolise une base solide et fiable. Cette version est axée sur une seule chose : les performances. OpenKAT a été fortement optimisé à de nombreux endroits. Vous le remarquerez immédiatement :

Opinion : Gardez DigiD hors des mains des Américains tant que vous le pouvez encore

“L’autonomie numérique doit être le point de départ du gouvernement”, déclare le gouvernement dans l’accord de coalition. Un cours judicieux. Avec le récent accord avec un fournisseur de cloud européen, le gouvernement fait un pas dans la bonne direction, après des années passées à placer sans hésitation toutes les données et tous les processus dans le cloud américain. Cependant, maintenant que Solvinity, le fournisseur de l’infrastructure sur laquelle fonctionnent DigiD et Message Box, est vendu à des investisseurs américains, nous rendons une fois de plus notre pays plus dépendant du gouvernement américain. Les Pays-Bas peuvent facilement exercer une pression géopolitique à ce sujet, par exemple en menaçant de suspendre les services. La vente doit donc être arrêtée, soutiennent Pieter Omtzigt, Reijer Passchier, Jesse Six Dijkstra, Ferd Grapperhaus, Marleen Stikker et Brenno de Winter.

OpenKAT 1.21 (calico cat) : Une nouvelle base sous la Fondation LibreKAT

Nous sommes fiers d’annoncer version 1.21 d’OpenKAT. Cette version marque un moment particulier : c’est la première version après la transition d’OpenKAT vers la Fondation LibreKAT. La version 1.21 est axée sur la stabilité, la continuité et la pérennité. Dans cette version, les composants logiciels sous-jacents ont été mis à jour vers les versions stables les plus récentes. En outre, des travaux ont été réalisés sur une nouvelle base technique qui soutient structurellement la poursuite du développement. Cela a créé une base solide pour le développement durable d’OpenKAT au sein de la nouvelle structure de gouvernance.

À propos de nos valeurs fondamentales

Nous avons déjà défini les valeurs fondamentales de la Fondation LibreKAT au début. Ce sont ces éléments qui guident nos actions et nous aident à maintenir notre cap. Nous en avons défini dix :

1. La sécurité avant tout. Pour LibreKAT, la sécurité passe avant tout et c’est pourquoi nous promouvons la mentalité « la sécurité d’abord » dans les technologies de l’information. Approfondir : la sécurité avant tout
2. Liberté et ouverture. LibreKAT croit aux technologies libres et ouvertes que chacun peut étudier, améliorer et partager. La transparence du code source, de la prise de décision et de la collaboration est la base de la confiance et de l’innovation ; Approfondir : liberté et ouverture
3. Souveraineté et autonomie. Nous aspirons à la souveraineté numérique : la capacité d’utiliser, de gérer et de développer davantage la technologie sans dépendre de plateformes fermées ou étrangères. LibreKAT aide les organisations et les communautés à garder le contrôle de leur avenir numérique ; Approfondir : souveraineté et autonomie
4. Intégrité et indépendance. Nous agissons sur la base de valeurs publiques et non d’intérêts commerciaux. Nos choix sont vérifiables, éthiquement justifiés et visent une autonomie numérique durable pour les organisations et les citoyens ; Approfondir : intégrité et indépendance
5. Partage des connaissances et collaboration. La connaissance n’a de valeur que si elle est partagée. LibreKAT crée des ponts entre le gouvernement, les entreprises, l’éducation et la communauté pour développer des connaissances ouvertes ; Approfondir : partage des connaissances et collaboration
6. Fiabilité et sécurité. Nous promouvons une technologie fiable, vérifiable et sécurisée. Cela signifie : un développement, une documentation et des tests minutieux sans compromis sur la sécurité ou la confidentialité ; Approfondir : fiabilité et sécurité
7. Humanité et respect. Il y a un être humain derrière chaque ligne de code, système ou mesure de sécurité. Nous valorisons une communauté inclusive et respectueuse dans laquelle la coopération, l’empathie et la compréhension mutuelle sont essentielles ; Approfondir : humanité et respect
8. Écoutez et connectez-vous. Nous pensons qu’une véritable collaboration commence par l’écoute des uns et des autres, des utilisateurs et de la société. Un dialogue ouvert renforce la compréhension, la confiance et une meilleure prise de décision au sein de notre communauté ; Approfondir : écouter et connecter
9. Une culture juste. Les erreurs sont des occasions d’apprendre, pas de punir. LibreKAT encourage une culture dans laquelle les gens se sentent en sécurité pour signaler des problèmes, partager des expériences et s’améliorer ensemble dans le respect de la responsabilité et de la croissance ; Approfondir : just culture
10. Durabilité et continuité. LibreKAT s’occupe du long terme : de la bonne maintenance des logiciels à la gouvernance durable et aux connaissances transférables, afin que l’infrastructure numérique publique continue d’exister même lorsque les individus partent. Approfondir : durabilité et continuité

Podcast : CTRL-ALT-DEBATE sur la souveraineté et DigiD

Ctrl Alt Débat : “DigiD entre les mains des Néerlandais ? C’est possible, c’est un choix politique

Et si la sécurité numérique était avant tout une histoire bien racontée ? Et si le vrai problème ne venait pas de la technologie, mais du fait de ne pas faire de choix ?

Dans cet épisode, Brenno de Winter rejoint Harm Teunis et Astrid Oosenbrug. Brenno est connu pour sa vision pointue de la sécurité numérique et son principe fixe : qu’est-ce qui est démontrable et qu’est-ce qui nous rassure particulièrement ?

Table ronde sur la prise de position à la Chambre des représentants le 27 janvier 2026

L’acquisition de Solvinity pour les services Logius (poste)

Ce document décrit l’acquisition de Solvinity par Kyndryl et l’importance pour les services de Logius. L’accent est mis sur DigiD, mais la boîte de message est également abordée, car elle facilite beaucoup la communication entre les citoyens et le gouvernement. Vous pouvez obtenez ce document sous forme de fichier PDF ici.

Résumé

Ce document de position décrit comment le projet d’acquisition de Solvinity par Kyndryl modifiera sensiblement la position stratégique des installations numériques vitales du gouvernement néerlandais, malgré le fait que les services opérationnels resteront intacts à court terme. Depuis 2020, Solvinity fournit l’infrastructure et la plate-forme matérielle sous la direction de Logius pour des installations principales telles que DigiD, MijnOverheid (y compris la Message Box) et Digipoort. La responsabilité de la politique, de l’architecture et des services incombe entièrement au gouvernement, mais la continuité technique dépend d’un fournisseur d’infrastructure privé.

Une explication de MIAUW en moins de six minutes

Cette conversation explique simplement comment fonctionne MIAUW et quelle est sa valeur ajoutée. Il s’agit d’un résumé clair, qui n’est bien entendu pas exhaustif. Il explique pourquoi, comment MIAUW fonctionne et pourquoi vous avez besoin de clarté sur les tests.

De plus, il discute bien de la valeur de l’audit avec le recours à un auditeur.

Nous avons créé une transcription de la conversation :

Haut-parleur 1 Bonjour et bienvenue aujourd’hui, nous plongeons dans le monde des tests d’intrusion. Ils sont souvent appelés tests d’intrusion. Vous savez à quel point la cybersécurité est importante, n’est-ce pas ? Surtout avec une nouvelle législation comme NIS2, qui augmente la pression.

MIAUW ne rend pas les tests d'intrusion plus coûteux

De temps en temps, nous entendons dire que la méthodologie de recherche sur la sécurité de l’information avec valeur d’audit (MIAW) rendrait les tests d’intrusion (pen tests) plus coûteux. Mais est-ce vraiment le cas ? Je voudrais expliquer pourquoi MIAUW contribue à la transparence, à la qualité et, dans de nombreux cas, entraîne même des économies de coûts.

Qu’est-ce que MIAUW ?

MIAUW est une méthodologie structurée pour réaliser des tests d’intrusion (recherche technique en matière de sécurité). Là où le client ne sait souvent pas quoi demander ni comment obtenir de véritables conseils, MIAUW répond aux exigences d’achat et de recherche, en mettant l’accent sur la transparence, la reproductibilité et la valeur d’audit. Il fournit aux organisations un cadre clair pour planifier, réaliser et évaluer les tests d’intrusion, et garantit que tous les aspects clés d’une enquête de sécurité sont documentés. Ceci est essentiel pour se conformer aux législations telles que le RGPD, la directive NIS2 et le prochain Cyber ​​​​Resilience Act (CRA). Cette législation exige que les responsables de l’organisation (le directeur) démontrent que vous respectez la législation.

L'importance de l'évaluation critique des technologies pour renforcer la cybersécurité (podcast) - Eddy Willems

Eddy Willems en conversation avec Brenno de Winter, expert en sécurité de l’information et en confidentialité.

Dans le dernier épisode de la série de podcasts « My Precious Data », Eddy Willems, évangéliste de la sécurité chez WAVCi, s’entretient avec Brenno de Winter, un expert de premier plan dans le domaine de la sécurité et de la confidentialité des informations. Brenno est connu pour ses connaissances et son expérience approfondies, notamment pour son implication dans le piratage de la carte à puce des transports publics et pour son travail en tant que chef des opérations de sécurité et de confidentialité au ministère de la Santé, du Bien-être et des Sports des Pays-Bas.