Om security beter op de zakelijke en politieke agenda te krijgen, moet worden gestopt met het bang maken van mensen en het gebruik van militaire termen zoals cyberwapens. Veel politici en bestuurders die over regels en beleid beslissen snappen weinig van technologie en nog minder van security, stelt Roger Halbheer, Chief Security Advisor van Microsoft. "Als security professional zijn we niet gewend om onze boodschap en het werk dat we doen te vereenvoudigen. We zijn niet gewend om cybersecurity aan mensen uit te leggen die met technologie in het algemeen al moeite hebben."

Daar komt bij dat zowel politici als bedrijven militaire termen gebruiken, zoals cyberwapens. Daardoor denken politici om dezelfde regels en wetgeving die geldt voor de verspreiding van wapens ook voor technologie in te stellen. Hetzelfde geldt voor defensie. "Het leger is gewend om 'terug te schieten'", merkt Halbheer op. Hij heeft regelmatig discussies met politici en niet-technische mensen voor wie het moeilijke te begrijpen valt dat het zeer lastig is om te bepalen wie er technisch gezien achter de aanval zit. Laat staan wie er politiek gezien verantwoordelijk is.

Bangmakerij
Halbheer pleit voor twee veranderingen. Ten eerste moeten commerciële beveiligingsbedrijven stoppen met het bang maken van potentiële klanten. Volgens de beveiligingschef komt het vaak voor dat aanbieders eerst allerlei doemscenario's verspreiden, om vervolgens hun eigen product als oplossing te promoten. "Voor mij gaat het om onderwijs, in plaats van angst. Het gaat erom dat je mensen laat zien dat het internet niet van de echte wereld verschilt."

Criminelen gebruiken nieuwe technologieën om "oude" misdrijven te plegen, met de uitzondering dat criminelen niet meer fysiek ter plekke hoeven te zijn, merkt de topman op. "Als gemeenschap moeten we onze manier van praten veranderen. We moeten de boodschap vereenvoudigen, zodat niet-security mensen een beter gevoel voor de echte risico's krijgen."

Het tweede punt dat moet veranderen is het gebruik van militaire termen. "Analogieën uit de militaire wereld werken niet. Ik ben dol op analogieën, maar alleen als ze werken. Hier falen ze. Het is nog erger, ze leiden tot de verkeerde conclusies. Ik heb politici gehoord die cyberwapens willen reguleren. Hoe wil je een verzameling van regels code reguleren?", aldus Halbheer.