EU-terreurbestrijder wil meer aandacht voor encryptie
Tijdens een informele bijeenkomst van de Raad Justitie en Binnenlandse Zaken (JBZ) die eind januari in Riga plaatsvond heeft de EU Contraterrorisme-Coördinator (CTC) aangegeven dat er nadrukkelijk aandacht moet komen voor encryptie op het internet. Volgens Gilles de Kerchove maakt encryptie het namelijk moeilijk om illegale inhoud te onderscheppen.
De JBZ-Raad bestaat uit de ministers van justitie en/of binnenlandse zaken van de lidstaten van de Europese Unie, die een aantal keren per jaar vergaderen. Tijdens de informele bijeenkomst werd gesproken over de aanpak van terrorisme. De Kerchove stelde dat internet hierbij een belangrijke rol speelt, waarbij hij zich vooral over encryptie zorgen maakt. In januari kwam De kerchove ook al in het nieuws omdat hij een decryptiebevel voor internetdiensten adviseerde.
De Commissie besprak ook de bestrijding van haatboodschappen op internet in samenwerking met internetproviders. Dit wordt als één van de belangrijkste punten beschouwd. Verder wil de Commissie dat hangende wetsvoorstellen spoedig worden afgerond, waaronder het EU-PNR-dossier, en de Europol- en CEPOL-verordeningen. Het PNR-systeem is bedoeld om persoonsgegevens van passagiers uit te wisselen.
Minister Ivo Opstelten van Justitie en Veiligheid was ook bij de bijeenkomst aanwezig. Hij liet namens Nederland weten dat de voorstellen van het Voorzitterschap worden gesteund, maar dat Nederland een terughoudende positie inneemt over het EU-PNR-systeem, gelet op afspraken in de Kamer. "Ik heb medegedeeld dat Nederland nationaal inzet op beter en effectief gebruik van bestaande instrumenten en kanalen voor wat betreft het volgen van de reisroutes en een integrale aanpak van preventie en repressie", aldus de minister in dit verslag.
Jammer dan, maar die vlieger gaat zeker niet op!
Omdat wij hier van het poldermodel zijn wordt dat dan : introductie van een nieuwe variant "http±s" .
Al dan niet alles via een inmiddels gekaapte AMS-IX die dan als een permanente Man-in-the-middle kan functioneren.
In politieke woorden, "inzet op beter en effectief gebruik van bestaande instrumenten en kanalen".
Ik denk dat encryptie een groot goed is, maar er wel voor zorgt dat het echt veilig houden van data en systemen weer zal moeten verhuizen naar de endpoints. Dat maakt het ambacht van security, alleen maar lastiger en kostbaarder, gegeven de feiten van de laatste generatie operating systemen, die door hun toenemende complexiteit alleen maar meer gaten zijn gaan vertonen.
Ik kom dan voor de zoveelste maal weer terug op het feit dat "open source'' de enigste echte oplossing zal worden. Simpelweg omdat een enkele organisatie, bijna of helemaal niet meer in staat is de gaten op tijd te dichten.
De overheid zou hier absoluut een voortrekkersrol in moeten spelen en dit dienen te stimuleren door een goed voorbeeld.
Misschien dat dan het tij nog te keren is, voordat we met ons allen een toren van Babel produceren die zo lek is als een mandje op het end-point.
Mijn 2 centen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
