Hallo Hoekstra, Als je wilt dat de EU een cybergrootmacht word, kan dat op zich wel hoor. Maar zoiets gaat echter niet lukken als je dat met de huidige methodes en instanties voor elkaar probeert te krijgen. Dan krijg je zoiets als in china: Veel propaganda en trots, weinig daadwerkelijke macht. Als je dit echt wilt berijken moet je dit vanaf de grond af aan opbouwen. Oftewel, - maak een apart opgezette instantie die: * bestaat uit experts. (dus niet uit 80% management bestaat) * zonder bureaucratie. * niet gebonden is aan een vast budget * wet- en regelgeving mag adviseren die met spoed word geconsulteerd en doorgevoerd. * toegang krijgt tot procedures en informatie zonder red tape. Daarnaast doe je dit: (die nieuwe instantie komt dan ineens heel erg handig uit ;-) - Implementeer en forceer Security-by-design om aanvallen zo moeilijk mogelijk te maken - Implementeer en forceer Privacy-by-design om de impact van geslaagde aanvallen zo klein mogelijk te houden - Standaardiseer incident-response ...