De problemen rondom "wormen" als Code Red (bloody ignorance van beheerders)
en "virii" als Sir Cam (bloody ignorance van eindgebruikers) worden steeds
groter.
Het verschil tussen beide besmettingen is evident.
In het eerste geval is er sprake van een programma dat moedwillig op zoek gaat
naar niet-up-to-date servers, met als duidelijk doel ze te mis- danwel
ge-bruiken voor verdere verspreiding en aanvallen op derde partijen. Ondanks het
feit dat een dergelijke aanval kan worden voorkomen door het op tijd "patchen" van een OS (alhoewel dit in sommige gevallen nog wel bestreden kan worden, maar
dat even terzijde) leert de praktijk ons dat dit een maar al te vaak niet
gebeurt omdat het niet de primaire aandacht heeft.
In het tweede geval is er sprake van een programma dat gebruik maakt van
menselijke zwakheden (of deugden, het is maar hoe je nieuwsgierigheid
omschrijft) om de initiele verspreiding in gang te zetten. Het heeft niets te
maken met het up-to-date houden van een virusscanner (die strijd hebben we
allang verloren) maar met gezond verstand.
Hoe kunnen we deze problemen voorkomen?
De analogie tussen het normale verkeer en verkeer op het internet wordt vaak
gemaakt. Vanuit die optiek wordt ook al wel vaker gepleit voor het instellen van
een rijbewijs voordat men het internet op mag. Politiek gezien wil men
liever een paspoort vanuit het gevoel dat de openbare weg voor mensen
zonder rijbewijs (voetgangers, voor fietsers en scooters zijn rijbewijzen al
beschikbaar) ook beschikbaar is.
Een platte vergelijking; door de Europese Comissie wordt de waarde van een een
bespaard mensenleven gesteld op 1 Miljoen Euro [1]. Als er een nieuwe
verkeersmaatregel wordt opgesteld (dit gebeurt "dwingend", bijvoorbeeld "Gij
zult fietsers en brommers van rechts voorrang geven") wordt deze grens
gehanteerd. Dit heeft zijn weerslag op de aansprakelijkheidsverzekering die men
afsluit. Idem geldt dit voor het internet (zie [2], pagina 29).
De (economische) schade die een voetganger (zonder rijbewijs) op de openbare weg
kan maken staat echter in geen enkele verhouding tot de potentiële schade die de
argeloze voorbijganger op het internet kan veroorzaken [3]. Het instellen van
een paspoort zorgt in deze alleen voor het vaststellen van de identiteit van de
veroorzaker (doorrijden na een ongeval is er niet meer bij). Stel dat we de
veroorzakers van de verspreiding van het Sir Cam virus (dus niet alleen de maker
van dat virus, maar ook de mensen die lijden aan het dubbel-klik syndroom)
verantwoordelijk kunnen stellen voor de schade die er geleden is, dan begint het
circus pas echt.
Want wat maakt het uit of je een claim krijgt van 5 Miljoen, 10 Miljoen of 100
Miljoen? Voor 99% van de mensheid geldt dat dit onoverkomelijke bedragen zijn en
een failliet van de persoon is dan ook onafwendbaar. De gedachte "ik kon er
niets aan doen, want ik wist het niet" wordt dan al snel vervangen door "Kijk
eens op mijn rug, zie je daar iets groeien?" [4]. Het lijkt erop alsof de
ingeslagen weg waarvoor we hebben gekozen niet de weg is die ons uiteindelijk
het zo vurig gewenste resultaat geeft, namelijk een veiliger en betrouwbaarder
internet.
Van verantwoordelijkheid krijgen, nemen en er op afgerekend worden zijn in de
Nederlandse cultuur alleen de eerste twee stappen geïmplementeerd. Afrekenen
doen we niet in onze maatschappij en zoals hierboven al is aangetoond kan dit in
het specifieke geval van het internet ook niet. Het is wachten op de eerste
internet toerist die "per ongeluk" een virus los laat op het internet en
aantoonbaar kan maken bij de rechter dat hij of zij er niets aan kon doen omdat
hem of haar nooit is geleerd om te gaan met het internet. Wapperend met zijn
paspoort waar de onbekwaamheid vanaf druipt stapt verdachte de rechtszaal uit.
Beheerders van websites zijn vanuit hun functie verantwoordelijk voor het
correct beheren van hun webservers en kunnen in het geval van problemen daar op
aangesproken worden. Verspreiders van bombrieven vermomd als e-mail attachments
kunnen zich verschuilen achter volledige onwetendheid en gaan vrijuit.
IMHO is dit niet de juiste weg. Wat is er op tegen om mensen een rijbewijs te
laten halen voordat ze het internet op gaan? Ik denk dat men dit
drempelverhogend vind werken, en dat druist in tegen het motto "Iedereen op het
internet, zo snel mogelijk, want we moeten geld, GELD en G E L D verdienen" [5]&[6]. De gevolgen van alleen het I-LOVE-YOU virus werd wereldwijd geschat op
10 Miljard dollar. Op een totaal aantal internet gebruikers van rond de 400
Miljoen komt dit neer op 25 dollar per persoon.
Laat dat nou precies de prijs zijn van het nieuwe nederlandse paspoort.
Leon
Achtergrond:
[1] Kosten
van de verkeersonveiligheid in Nederland
[2] Eindrapport van het onderzoekproject "Kwetsbaarheid van het Internet" (KWINT)
[3]
Man uit Sneek besmet internet met Anna-virus
[4] Nederlandse
spreekwoorden ("geld groeit")
[5] On
Economic and Ethical Value
[6] The Theorie of Value
Deze posting is gelocked. Reageren is niet meer mogelijk.