Zo te zien heeft privacy geen belang in dit soort gesprekken. Tekenend.

Andere ICT experts dan het NCSC? Dan gaan ze er vanuit dat er bij het NCSC ICT experts zitten. Persoonlijk heb ik dan meer vertrouwen in die 'andere' ICT-experts dan in de zogenaamde experts van het NCSC.

Het NCSC is ontstaan en bestaat nog steeds voor het grootste deel uit govcert.nl, wat zich altijd heeft gefocussed op het adviseren van overheden (ministeries, gemeenten, etc.) over technische kwetsbaarheden in IT bij de overheden. Nu verwacht de 2e kamer dat ze ineens verstand hebben van beveiliging van betalingsverkeer.
Merkwaardig.

Tsja. Wat er in Den Haag als expert doorgaat...

Nee hoor. Kijk, ze doen iets met beveiliging en met kompjoeters enzo. En dus zijn het expert master regenbooghoed hackurjs. En dus weten ze alles. Makkelijk. Is het toch te moeilijk, gaat er gewoon weer een scheut geld bij. Dit is normaal bij de overheid. Lering uit eerdere ervaringen wordt niet getrokken.

Hoe verklaar je anders die catastrofe op wielen, TLS? Is het even te moeilijk, krijgt dezelfde incompetente graaibende er nog maar weer tien miljoen bij om hun geldmonster van drie miljard "even" recht te trekken. Of die meest recente gaffe van de waterschappen? Of de al jaren durende ellende bij de po-li-tie? "Weet je wat we nodig hebben," zeggen ze dan, "een expertisecentrum." En dat gaat alles oplossen, want het zijn experts.

Het helpt natuurlijk dat de ICT security industrie net zo goed nogal makkelijk dit soort onzin "vergeet" te ontkrachten, want mensen die je uit onwetendheid maar wat graag geld geven moet je natuurlijk niet wijzer maken. Ook als dat wel zou kunnen, wat vaak niet eens kan. Als de klant het gewoon niet horen wil, dan moet je maar wat anders vertellen dat ze je wel geld geven, ja toch?

Niet raar dus dat de meeste tools zoals grote verzamelingen "best practices" objectief bekenen toch wel wat van kippebotjes weghebben. En die aanwenden, ach, dat kan iedere half-technisch onderlegde ambtenaar. Dus wat dat betreft hebben ze de juiste mensen bij het probleem gezocht, nietwaar? In-house, dus gegarandeerd goedkoper dan extern inhuren.

Dat de oplossing daar geen stap van dichterbij komt, ach, zolang we maar voldoen aan de relevante industriestandaarden kan niemand ons wat maken, want iedereen weet dat ongelukken gebeuren, en we hebben industrieel ons best gedaan. Wou jij zeggen dat je het beter kon dan?