Dat Europa begint steeds meer te lijken op de voormalige
USSR. Die communistische planeconomie bemoeide zich met elk
wissewasje en draaide daarmee de flexibiliteit in de markt
resoluut de nek om. Hetzelfde gebeurt nu door de regelgevers
uit Brussel.

Een EU-CERT is alleen mogelijk en verstandig als alle landen
goed met elkaar kunnen samenwerken op gebied van opsporing
en preventie. Maar die verschillen zijn enorm. Een EU-CERT
heeft dan alleen een pr functie. Zo kan het niet serieus
worden genomen voor afhandeling van incidenten en daarmee
valt de hele basis weg voor het bestaan. De
opsporingsdiensten moeten beveiliging incidenten op gebied
van IT eerst serieus gaan nemen, dan hun organisatie daarop
aanpassen en vervolgens heb je pas wat aan een EU-CERT als
overkoepelende waarschuwingsdienst en toezichthouder.

Het voorstel om nationale IT beveiliging beleid te meten en
de beste te kiezen is leuk bedacht, maar heeft drie grote
problemen:
Zelfs als ze wat willen opleggen kan dat niet omdat dit
soort beleid niet doorgedrukt kan worden, zelfs al zouden ze
een manier vinden om het te verplichten.
Ten tweede is dat beleid niet zomaar verplaatsbaar op andere
landen, waar het in het ene land goed werkt kan het elders
garant staan voor mislukking. Ten derde is de manier om zo
een beste beleid te kiezen een grote zonde, zo laat je
buiten beschouwing dat wat bestaat niet goed hoeft te zijn.
Bij beveiliging is dat zeker niet wat je hoort te hanteren
voor het bepalen van beleid.

Je kunt je inderdaad afvragen wat zo'n Europese
Waarschuwingsdienst voor toegevoegde waarde heeft. In
elk land bestaat er wel een CERT (ook in ons land) maar om
daar nu een Europese dienst erbij te maken....? Het doet men denken aan de opzet van het NCTB (nationaal coordinator terreurbestrijding) met als hoofd een of andere ambtelijke en duurbetaalde mislukkeling. Leuke daarbij was, dat er al 3 coordinerende organisaties bestonden op dit vlak, maar er moest nog een vierde bij, het NCTB. Nou, daar zijn we wel wijzer van geworden!

Hoeveel geld gaat dat Europese gedoe de belastingbetaler weer niet kosten?

Als je de bevolking bang wil maken, is alles geoorloofd. Bange
bewoners, zijn eerder geneigd hun grondwettelijke rechten zoals
privacy enzo op te geven.

Ik zou liever een (EU?) organisatie in het leven geroepen zien
worden die onder toezicht en met overheidstoestemming bedrijven
(die o.a. gehouden zijn aan privacywetgeving) onaangekondigd hun
netwerkbeveiliging gaat controleren.. Auditing door overheden.

Wedden dat............ multinationals dat heel erg eng vinden en hard
gaan lobbyen om dit soort regelgeving te voorkomen.

Helemaal mee eens, dit is de verstandigste opmerking: ik heb het
idee dat multinationals gods water over gods akkers laten lopen/
cq of/en zelfs liever niet hebben dat zo'n organisatie zich met hun
netwerkbeveiligingen gaat bemoeien(!denk maar eens aan
concurrentie/platleggen van hun servers...)