Minister: gebruiker moet veilige software eisen
Leveranciers zijn niet alleen verantwoordelijk voor veilige hardware en software, ook eindgebruikers spelen hierin een rol. Dat laat minister Kamp van Economische Zaken in een brief over de Digitale Agenda.nl aan de Tweede Kamer weten. Kamp stelt dat veilige hard- en software voor het vertrouwen in ICT-toepassingen en dienstverlening van groot belang is.
"De verantwoordelijkheid hiervoor kan niet eenzijdig worden belegd maar raakt aan eindgebruikers en leveranciers." De minister laat weten dat leveranciers in het kader van hun zorgplicht een taak hebben om veilige ICT-producten en systemen aan te bieden.
"Gebruikers worden geacht zich als goed opdrachtgever op te stellen en de juiste eisen te stellen aan de beveiliging van door hen
aangeschafte systemen."
Normenkader
Economische Zaken is met verschillende partijen in gesprek over de mogelijkheden om het bewustzijn van veiligheidsaspecten bij zowel gebruikers en leveranciers te verhogen. "Dit moet uiteindelijk ook leiden tot een betere intrinsieke veiligheid van hard- en software producten", aldus de minister.
Een optie die in 2013 verder wordt bekeken is de toegevoegde waarde van een normenkader voor het ontwikkelen van veilige software, wat uitzicht zou kunnen bieden op certificering.
Hoe was dat ook alweer met "intuitieve" software? Oh ja, dat je geen training nodig had en dus niet hoeft te weten wat je doet om de software hoegenaamd toch te kunnen gebruiken. Hoe kan je dan redelijke eisen aan fabrikanten stellen?
Buiten dat het al jaren bekend is dat gebruikers en opdrachtgevers binnen ICTprojecten (*kuch* schoolvoorbeeld de overheid *kuch*) niet weten wat ze de software nou willen hebben doen, cq dat dit met geen mogelijkheid los te peuteren is voor de aannemers, terwijl ze toch geacht worden hun eigen vakgebied te kennen. Nu wil'ie ook nog dat ze de ICT "correct" kunnen aansturen?
Klinkt als... Kampie heeft met een redmondiaanse lobbyist zitten babbelen. Dit is precies de blauwdruk van wat recente mediaoffensieven van hullie, die binnen technische kringen toch iedere keer languit op de bek gaan. Ze proberen hun imago op te vijzelen door de rest van de wereld de schuld van hun zelfveroorzaakte (want marketingtechnisch wel handige) ellende te geven.
HEE KAMP, JE WORDT GENEPT.
Man man man.
Wel erg laf om de verantwoordelijkheid bij de burger neer te leggen.
Er zijn zeker geen voordeel voor de commerciële bedrijven te halen?
Wanneer gaat deze minister voor de belangen van de burgers opkomen ipv de belangen van de commerciële bedrijven die jaren lang de overheid hebben opgelicht en veel te hoge prijzen voor hun slechte producten hebben gevraagd?
Certificering garandeert ook niets. Bovendien zijn de grote partijen toch de belangrijkste aanvalsvector, dus of certificering van Nederlands software ontwikkelaars gaat niet significant bijdragen aan een betere beveiliging van de nederlandse infrastructuur. En of je alle hobby-ontwikkelaars in een certificeringsmodel krijgt lijkt me ook onwaarschijnlijk.
Kansloos initiatief dus.
en nu gaat 'ie zeuren dat het mijn schuld is?
Leg eens uit wat een 4 cijferige PINcode te maken heeft met DigiD. Of ga je mij vertellen dat jouw DigiD uit 4 cijfers bestaat.......mag toch hopen van niet.
Van de andere kant, als je ziet wat sommige (of eigenlijk best veel) mensen allemaal uitspoken op het Internet bij de zoektocht naar "gratis softeware" en muziek dan moet je eigenlijk concluderen dat er nog een heel lange weg te gaan is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
