Jortcast #44: De lobby rond digitale veiligheid

Cybersecurity is trendy en elk bedrijf doet er wel íets aan. "Je hebt de bedrijven die net een aanval hebben gehad, misschien DigiD, waarbij de angst toeslaat", zegt Nieuwesteeg die eind juni promoveerde op cybersecurity aan de Erasmus Universiteit. Bij hacks en ddos-aanvallen ontstaat veel publieke aandacht in de media, waardoor bedrijven denken: dit nooit meer. "En dan is het 'doe mij maar alles van de menukaart van die software-beveiliger."

"Als we over tien jaar nu hier zitten en we gaan terugkijken dan denken we echt: waar zijn we mee bezig op dit moment met cybersecurity.” Nieuwesteeg heeft het dan vooral over de maatschappelijke instituties. "De enigen die informatie de markt in gooien op het gebied van cybersecurity zijn de software-beveiligers." Er is daardoor volgens hem een gebrek aan tegenwicht, aan toezicht. Als metafoor gebruikt Nieuwesteeg ons zorgsysteem, waar een zorgautoriteit toezicht houdt op de zorginstellingen. Volgens Nieuwesteeg ontbreekt zoiets op het gebied van cybersecurity.

Een dienst op de menukaart van software-beveiligers waar Nieuwesteeg bijvoorbeeld zijn twijfels bij heeft, is de penetration test. Het bedrijf kan dan meekijken hoe de softwarebeveiliger digitaal bij het bedrijf probeert binnen te komen. "De hamvraag is dan natuurlijk: hoeveel veiliger wordt je daardoor?" Op navraag van Nieuwesteeg kon een softwarebeveiligingsbedrijf hem het antwoord niet geven.

Wat is een ddos-aanval?

Bij een ddos-aanval dringt de aanvaller niet 'binnen', maar stuurt hij zoveel internetverkeer op een organisatie af dat die onbereikbaar is. "Daar moet je wel veelfirepowervoor hebben, maar die is heel makkelijk te kopen op de zwarte markt", aldus Nieuwesteeg. Een handige scholier zou het zelf op z’n zolderkamertje kunnen doen.

De meeste kennis over digitale veiligheid zit op dit moment dus bij het bedrijfsleven. Volgens Nieuwesteeg is het hoog tijd dat de overheid en de wetenschap op een hoger niveau gaan kijken naar welke investeringen nu daadwerkelijk leiden tot meer veiligheid. "Anders krijg je toch heel vaak een WC-eend verhaal, van 'onze maatregelen zijn het best'", zegt Nieuwesteeg. "Wetenschap kan juist bij uitstek in die onafhankelijke positie heel goed beoordelen hoe effectief maatregelen zijn."